2026-05-10 归档
今日共收录 706 条安全情报,包含 57 个 CVE,372 篇安全通告,以及 20 篇研究论文。
← 返回归档列表 漏洞预警2026-05-10 发布LOW
CVE-2026-8221
该漏洞影响 Devs Palace ERP Online 至 4.0.0 版本。问题存在于 /inventory/item-save 文件中的未知功能,导致跨站脚本(XSS)漏洞。攻击者可通过远程方式利用此漏洞,但需要高权限(PR:H)并诱
历史摘要 · 未重新核验 · NVD
漏洞预警2026-05-10 发布LOW
CVE-2026-8220
该漏洞影响 Devs Palace ERP Online 版本 4.0.0 及更早版本。问题存在于文件 /inventory/customer-save 的未知函数中,攻击者可以通过远程方式操纵该函数,导致跨站脚本攻击(XSS)。尽管 CV
历史摘要 · 未重新核验 · NVD
漏洞预警2026-05-10 发布LOW
CVE-2026-8219
Devs Palace ERP Online 至 4.0.0 版本存在跨站脚本(XSS)漏洞,该漏洞位于 /inventory/supplier-save 文件的未知函数中。攻击者可以通过远程方式利用该漏洞,但需要高权限用户交互(UI:R)
历史摘要 · 未重新核验 · NVD
漏洞预警2026-05-10 发布LOW
CVE-2026-8218
Devs Palace ERP Online 至 4.0.0 版本中存在一个跨站脚本(XSS)漏洞,具体位于 /inventory/purchase_return_save 文件中的未知函数。攻击者可通过远程方式利用该漏洞,向受影响页面注入
历史摘要 · 未重新核验 · NVD
漏洞预警2026-05-10 发布MEDIUM
CVE-2026-8217
CVE-2026-8217 是影响 IAS Canias ERP 8.03 的一个操作系统命令注入漏洞。该漏洞存在于 RMI 接口中,具体位于 Runtime.getRuntime.exec 函数。攻击者可以通过向 troiaCode 参数
历史摘要 · 未重新核验 · NVD
漏洞预警2026-05-10 发布HIGH
CVE-2026-8216
CVE-2026-8216 影响 IAS Canias ERP 8.03 版本,该软件是一款工业应用软件。漏洞位于 Java RMI 会话管理组件的 iasServerRemoteInterface.doAction 函数中。由于对用户身份
历史摘要 · 未重新核验 · NVD
漏洞预警2026-05-10 发布MEDIUM
CVE-2026-8215
CVE-2026-8215 是影响 IAS Canias ERP 8.03 的一个路径遍历漏洞。该漏洞存在于 RMI 接口的 iasRequestFileEvent 函数中,攻击者可以通过操纵参数 m_strSourceFileName 实
历史摘要 · 未重新核验 · NVD
漏洞预警2026-05-10 发布MEDIUM
CVE-2026-8214
该漏洞影响 IAS Canias ERP 8.03 版本,存在于 RMI(远程方法调用)接口的 doAction 函数中。攻击者可通过构造恶意请求,操纵 sessionId 参数实现认证绕过,从而在无需任何凭证的情况下远程发起攻击。漏洞细节
历史摘要 · 未重新核验 · NVD
漏洞预警2026-05-09 发布MEDIUM
CVE-2026-8213
2026年,OSGeo GDAL库(版本3.13.0dev-4及之前)的HDF4网格文件处理组件中发现了一个本地可利用的堆缓冲区溢出漏洞。漏洞位于frmts/hdf4/hdf-eos/GDapi.c文件的GDSDfldsrch函数中,由于对
历史摘要 · 未重新核验 · NVD
漏洞预警2026-05-09 发布MEDIUM
CVE-2026-8212
CVE-2026-8212 是 OSGeo GDAL 库(版本 up to 3.13.0dev-4)中 HDF4 插件的一个堆缓冲区溢出漏洞。该漏洞位于文件 frmts/hdf4/hdf-eos/SWapi.c 的函数 SWSDfldsrc
历史摘要 · 未重新核验 · NVD
漏洞预警2026-05-09 发布MEDIUM
CVE-2026-8211
CVE-2026-8211 是影响 codelibs Fess(一个开源企业搜索服务器)至 15.5.1 版本的高危漏洞。漏洞位于 JSP 文件处理组件中的 `org/codelibs/fess/app/web/admin/design/A
历史摘要 · 未重新核验 · NVD
漏洞预警2026-05-09 发布MEDIUM
CVE-2026-45184
CVE-2026-45184 影响 Kdenlive 视频编辑器,版本低于 26.04.1。漏洞存在于项目文件处理过程中,当用户打开攻击者特制的项目文件时,Kdenlive 会允许危险的代理(proxy)参数,可能导致任意代码执行或敏感信息
历史摘要 · 未重新核验 · NVD
漏洞预警2026-05-09 发布MEDIUM
CVE-2026-8210
CVE-2026-8210 影响 aandrew-me 开发的 tgpt 工具(版本 <= 2.11.1),主要运行在 Linux 和 macOS 系统上。该漏洞位于 helper.go 文件中的 helper.Update 函数(即 Up
历史摘要 · 未重新核验 · NVD
漏洞预警2026-05-09 发布LOW
CVE-2026-8196
CVE-2026-8196 是影响 JeecgBoot 3.9.1 版本的一个授权绕过漏洞。该漏洞存在于 mLogin 端点的 LoginController.java 文件中,具体位于 jeecg-module-system/jeecg-
历史摘要 · 未重新核验 · NVD
漏洞预警2026-05-09 发布MEDIUM
CVE-2026-8195
CVE-2026-8195 影响 JeecgBoot 至 3.9.1 版本。该漏洞位于 jeecg-module-system/jeecg-system-biz/src/main/java/org/jeecg/modules/system/
历史摘要 · 未重新核验 · NVD
威胁情报2026-05-10 发布INFO
CrowdStrike Falcon Platform Achieves 441% ROI in Three Years
历史摘要 · 未重新核验 · CrowdStrike
威胁情报2026-05-10 发布INFO
Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019
历史摘要 · 未重新核验 · CrowdStrike
威胁情报2026-05-10 发布INFO
Cloud ManagerManage your cloud resources
历史摘要 · 未重新核验 · Akamai Security Research
威胁情报2026-05-10 发布INFO
See cloud computing
历史摘要 · 未重新核验 · Akamai Security Research
威胁情报2026-05-10 发布INFO
智利银行在勒索软件攻击后关闭所有分行
历史摘要 · 未重新核验 · CNCERT