今日共收录 1190 条安全情报，包含 490 个 CVE，393 篇安全通告，以及 21 篇研究论文。
← 返回归档列表CVE-2026-39820
Well-crafted inputs reaching ParseAddress, ParseAddressList, and ParseDate were able to trigger excessive CPU exhaustion
CVE-2026-39819
The "go bug" command writes to two files with predictable names in the system temporary directory (for example, "/tmp").
CVE-2026-39817
The "go tool pack" subcommand (usually used only by the compiler as an internal tool with known-good inputs) does not sa
CVE-2026-33814
When processing HTTP/2 SETTINGS frames, transport will enter an infinite loop of writing CONTINUATION frames if it recei
CVE-2026-33811
When using LookupCNAME with the cgo DNS resolver, a very long CNAME response can trigger a double-free of C memory and a
CVE-2026-8086
A vulnerability was identified in OSGeo gdal up to 3.13.0dev-4. This issue affects the function SWnentries of the file f
CVE-2026-8084
A vulnerability was determined in OSGeo gdal up to 3.13.0dev-4. This vulnerability affects the function memmove of the f
CVE-2026-42215
GitPython is a python library used to interact with Git repositories. From version 3.1.30 to before version 3.1.47, GitP
CVE-2026-41906
FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. Prior to version 1.8.214, the Change
CVE-2026-7413
A hidden, persistent backdoor was found in Yarbo firmware v2.3.9 that provides remote, unauthenticated (or weakly authen
本文为第四届阿里CTF安全挑战赛决赛直播的通知报道，发布于先知社区。该赛事由阿里云组织，旨在通过安全竞赛形式提升网络安全攻防实战能力。决赛于2026年5月9日进行，内容涉及多类安全挑战，可能包括Web安全、逆向工程、密码学等方向。文中未提及
本文是2025年双11安全保卫战最终奖励揭榜的公告，由先知社区发布。活动旨在表彰在双11期间参与安全防护的白帽子或团队，标题提及“新司令18家通杀”，可能指某个团队或个人成功防御了18家攻击者或完成了18个任务。文章内容主要为奖励名单公布和
本文为阿里CTF 2026网络安全竞赛的宣传推文。文章主要介绍比赛亮点：顶尖参赛阵容、AI与网络安全融合的新玩法、以及一血奖励等。比赛由阿里巴巴主办，面向全球安全爱好者，旨在挑战技术能力并促进安全社区交流。文中未提及任何真实威胁、漏洞、攻击
2026年阿里白帽大会议程已正式发布，报名通道同步开启。该会议是阿里安全举办的安全技术交流活动，面向白帽黑客、安全研究人员及企业安全从业者。议程涵盖多个安全领域，包括但不限于Web安全、移动安全、云安全、AI安全等前沿议题。会议旨在促进安全
本文是阿里云2027届实习生招聘公告，发布于先知社区。内容主要介绍阿里云安全团队面向2027届毕业生的实习生招聘计划，强调是加入AI时代顶尖安全团队的机会。文章不涉及任何网络安全威胁情报、漏洞、攻击活动或防御技术，纯属人力资源招聘信息。
本报告为CNCERT发布的2026年第14期网络安全信息与动态周报，主要总结了2026年4月17日至5月9日期间的网络安全态势。报告内容涵盖国内外网络安全动态、漏洞信息、恶意程序传播、网络安全事件等，但未提及特定高威胁攻击活动或重大漏洞。作
本报告为CNCERT发布的第15期网络安全信息与动态周报（2026年），旨在总结该周国内外的网络安全态势。报告内容覆盖漏洞通报、恶意程序活动、网络攻击事件、安全动态等，但由于原文摘要缺失，无法获取具体技术细节。此类周报通常汇总了国家信息安全
Control CenterAccess the Akamai platform
Akamai Security
Our global infrastructure