in-toto-golang and in-toto-python have inconsistent negation behavior

### Impact _What kind of vulnerability is it? Who is impacted?_ in-toto-golang and in-toto-python both support glob pat

历史摘要 · 未重新核验 · GitHub Advisory

[分享]IDA Pro 9.3汉化补丁与破解注册机

[分享]IDA Pro 9.3汉化补丁与破解注册机

历史摘要 · 未重新核验 · 看雪

Apache Camel JMS 反序列化(CVE-2026-40860)漏洞分析

CVE-2026-40860

Apache Camel JMS 反序列化(CVE-2026-40860)漏洞分析

历史摘要 · 未重新核验 · 先知社区

Another Universal Linux Local Privilege Escalation (LPE) Vulnerability: Dirty Frag, (Fri, May 8th)

CVE-2026-31431

Less than two weeks after the public disclosure of the Copy Fail vulnerability (CVE-2026-31431), another local privilege

历史摘要 · 未重新核验 · SANS ISC

On the Security of Research Artifacts

该论文系统性地研究了安全领域研究人工制品（research artifacts）的安全性。研究人工制品通常用于支持实验可复现性，并被广泛共享，但现有的artifact evaluation（AE）主要关注功能正确性和可复现性，忽略了潜在的安

历史摘要 · 未重新核验 · arXiv cs.CR

Privacy by Postprocessing the Discrete Laplace Mechanism

本论文重新审视了经典的离散拉普拉斯机制（又称几何机制），证明其经过后处理可以展现出两种新的能力：第一，通过后处理可以得到任意次指数函数 f 的简单无偏估计量，这推广了 Calmon 等人最近针对拉普拉斯机制的无偏结果（FORC '25），且

历史摘要 · 未重新核验 · arXiv cs.CR

Gibbon versions before v30.0.01 are affected by an authenticated SQL Injection vulnerability by abusing the Tracking/graphing https://github.com/GibbonEdu/core/blob/c431e25fdc8...

CVE-2026-8207

CVE-2026-8207 是 Gibbon 教育管理平台（一个开源学校管理系统）中一个经过身份验证的 SQL 注入漏洞。该漏洞存在于 v30.0.01 之前版本的 Tracking/graphing 功能中，具体位于 modules/Tr

历史摘要 · 未重新核验 · NVD

PgBouncer before 1.25.2 did not perform an appropriate authorization check for the KILL_CLIENT admin command. All users with access to the administration console (which itself r...

CVE-2026-6667

CVE-2026-6667 是 PgBouncer（一个 PostgreSQL 连接池中间件）中存在的授权检查缺失漏洞。在 1.25.2 版本之前，PgBouncer 对 KILL_CLIENT 管理命令执行了不充分的授权校验。具体而言，任

历史摘要 · 未重新核验 · NVD

A possible null pointer reference in PgBouncer before 1.25.2 could lead to a crash, if a server sends an error response without SQLSTATE field.

CVE-2026-6666

CVE-2026-6666 是 PgBouncer（一个轻量级 PostgreSQL 连接池代理）中的空指针解引用漏洞，影响 1.25.2 之前的所有版本。该漏洞源于当后端 PostgreSQL 服务器返回一个不含 SQLSTATE 字段的

历史摘要 · 未重新核验 · NVD

An integer overflow in network packet parsing code in PgBouncer before 1.25.2 bypasses a boundary check and can lead to a crash. An unauthenticated remote attacker can crash PgB...

CVE-2026-6664

CVE-2026-6664 是 PgBouncer 连接池组件中的一个整数溢出漏洞，影响版本 1.25.2 之前的所有版本。该漏洞存在于网络数据包解析代码中，由于整数溢出绕过了边界检查，导致堆内存破坏，攻击者无需身份认证即可通过发送特制的

历史摘要 · 未重新核验 · NVD

SysReptor is a fully customizable pentest reporting platform. Prior to version 2026.29, users with "User Admin" permissions can change the email addresses of users with "Superus...

CVE-2026-44987

SysReptor 是一个可定制的渗透测试报告平台。在版本 2026.29 之前，存在一个权限管理漏洞：拥有“User Admin”权限的用户能够修改“Superuser”用户的电子邮件地址。如果实例启用了“Forgot Password”

历史摘要 · 未重新核验 · NVD

Vim is an open source, command line text editor. Prior to version 9.2.0435, an OS command injection vulnerability exists in Vim's :find command-line completion. When the path op...

CVE-2026-44656

Vim是一个开源命令行文本编辑器。在版本9.2.0435之前，Vim的:find命令路径补全功能存在操作系统命令注入漏洞。当路径(path)选项包含反引号包裹的shell命令时，这些命令会在文件名补全过程中被执行。由于path选项缺少P_S

历史摘要 · 未重新核验 · NVD

FastGPT is an AI Agent building platform. Prior to version 4.14.17, an unauthenticated Server-Side Request Forgery (SSRF) vulnerability allows attackers (or authenticated users ...

CVE-2026-44286

FastGPT 是一个 AI Agent 构建平台。在版本 4.14.17 之前，存在一个未认证的服务端请求伪造（SSRF）漏洞（CVE-2026-44286）。该漏洞位于 lafModule 工作流节点的 fetchData 函数中，该函

历史摘要 · 未重新核验 · NVD

FastGPT is an AI Agent building platform. Prior to version 4.14.17, FastGPT had an inconsistent SSRF protection gap in MCP tool URL handling. The direct MCP preview/run endpoint...

CVE-2026-44284

FastGPT是一个AI智能体构建平台。在版本4.14.17之前，FastGPT的MCP工具URL处理存在不一致的SSRF防护漏洞。具体来说，直接MCP预览/运行端点已拒绝内部/私有网络URL，但MCP工具创建/更新端点仍可保存内部MCP服

历史摘要 · 未重新核验 · NVD

Postiz is an AI social media scheduling tool. From version 2.21.6 to before version 2.21.7, any authenticated user who can create a post can store arbitrary HTML in post content...

CVE-2026-42556

CVE-2026-42556 是 Postiz（一款AI社交媒体调度工具）中的一个存储型跨站脚本（XSS）漏洞。影响版本为 2.21.6 至 2.21.7（不含）。任何能够创建帖子的认证用户，在保存帖子时可以篡改自己的保存请求，在帖子内容中

历史摘要 · 未重新核验 · NVD

AnythingLLM is an application that turns pieces of content into context that any LLM can use as references during chatting. Prior to version 1.12.1, GET /api/workspace/:slug/tts...

CVE-2026-42456

AnythingLLM 是一个将内容片段转化为 LLM 聊天参考上下文的应用程序。在 1.12.1 版本之前，GET /api/workspace/:slug/tts/:chatId 接口存在不安全的直接对象引用（IDOR）漏洞。该路由仅验

历史摘要 · 未重新核验 · NVD

Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. Prior to version 2.1.0, /users/login issues a temporary JWT (temp_t...

CVE-2026-42452

Termix 是一款基于 Web 的服务端管理平台，提供 SSH 终端、隧道和文件编辑功能。在版本 2.1.0 之前，/users/login 接口为启用了 TOTP 双因素认证（2FA）的账户签发一个临时 JWT（temp_token），

历史摘要 · 未重新核验 · NVD

Grimmory is a self-hosted digital library. Prior to version 2.3.1, a stored cross-site scripting (XSS) vulnerability in Grimmory's browser-based EPUB reader allows an attacker t...

CVE-2026-42451

Grimmory 是一个自托管的数字图书馆软件，用于管理 EPUB 电子书。在其 2.3.1 之前的版本中，浏览器内置的 EPUB 阅读器存在存储型跨站脚本（XSS）漏洞。攻击者可以通过制作特制的 EPUB 文件，在其中嵌入任意 JavaS

历史摘要 · 未重新核验 · NVD

Vim is an open source, command line text editor. Prior to version 9.2.0450, a heap buffer overflow exists in read_compound() in src/spellfile.c when loading a crafted spell file...

CVE-2026-45130

Vim is an open source, command line text editor. Prior to version 9.2.0450, a heap buffer overflow exists in read_compou

历史摘要 · 未重新核验 · NVD

pygeoapi is a Python server implementation of the OGC API suite of standards. From version 0.23.0 to before version 0.23.3, OGC API process execution requests can use the subsc...

CVE-2026-42352

pygeoapi is a Python server implementation of the OGC API suite of standards. From version 0.23.0 to before version 0.23

历史摘要 · 未重新核验 · NVD