2026-05-10 归档

今日共收录 706 条安全情报,包含 57 个 CVE,372 篇安全通告,以及 20 篇研究论文。

← 返回归档列表
漏洞预警2026-05-10 发布LOW

A flaw has been found in Devs Palace ERP Online up to 4.0.0. This impacts an unknown function of the file /inventory/item-save. This manipulation causes cross site scripting. Th...

CVE-2026-8221

该漏洞影响 Devs Palace ERP Online 至 4.0.0 版本。问题存在于 /inventory/item-save 文件中的未知功能,导致跨站脚本(XSS)漏洞。攻击者可通过远程方式利用此漏洞,但需要高权限(PR:H)并诱

历史摘要 · 未重新核验 · NVD

漏洞预警2026-05-10 发布LOW

A vulnerability was detected in Devs Palace ERP Online up to 4.0.0. This affects an unknown function of the file /inventory/customer-save. The manipulation results in cross site...

CVE-2026-8220

该漏洞影响 Devs Palace ERP Online 版本 4.0.0 及更早版本。问题存在于文件 /inventory/customer-save 的未知函数中,攻击者可以通过远程方式操纵该函数,导致跨站脚本攻击(XSS)。尽管 CV

历史摘要 · 未重新核验 · NVD

漏洞预警2026-05-10 发布LOW

A security vulnerability has been detected in Devs Palace ERP Online up to 4.0.0. The impacted element is an unknown function of the file /inventory/supplier-save. The manipulat...

CVE-2026-8219

Devs Palace ERP Online 至 4.0.0 版本存在跨站脚本(XSS)漏洞,该漏洞位于 /inventory/supplier-save 文件的未知函数中。攻击者可以通过远程方式利用该漏洞,但需要高权限用户交互(UI:R)

历史摘要 · 未重新核验 · NVD

漏洞预警2026-05-10 发布LOW

A weakness has been identified in Devs Palace ERP Online up to 4.0.0. The affected element is an unknown function of the file /inventory/purchase_return_save. Executing a manipu...

CVE-2026-8218

Devs Palace ERP Online 至 4.0.0 版本中存在一个跨站脚本(XSS)漏洞,具体位于 /inventory/purchase_return_save 文件中的未知函数。攻击者可通过远程方式利用该漏洞,向受影响页面注入

历史摘要 · 未重新核验 · NVD

漏洞预警2026-05-10 发布MEDIUM

A security flaw has been discovered in Industrial Application Software IAS Canias ERP 8.03. Impacted is the function Runtime.getRuntime.exec of the component RMI Interface. Perf...

CVE-2026-8217

CVE-2026-8217 是影响 IAS Canias ERP 8.03 的一个操作系统命令注入漏洞。该漏洞存在于 RMI 接口中,具体位于 Runtime.getRuntime.exec 函数。攻击者可以通过向 troiaCode 参数

历史摘要 · 未重新核验 · NVD

漏洞预警2026-05-10 发布HIGH

A vulnerability was identified in Industrial Application Software IAS Canias ERP 8.03. This issue affects the function iasServerRemoteInterface.doAction of the component Java RM...

CVE-2026-8216

CVE-2026-8216 影响 IAS Canias ERP 8.03 版本,该软件是一款工业应用软件。漏洞位于 Java RMI 会话管理组件的 iasServerRemoteInterface.doAction 函数中。由于对用户身份

历史摘要 · 未重新核验 · NVD

漏洞预警2026-05-10 发布MEDIUM

A vulnerability was determined in Industrial Application Software IAS Canias ERP 8.03. This vulnerability affects the function iasRequestFileEvent of the component RMI Interface...

CVE-2026-8215

CVE-2026-8215 是影响 IAS Canias ERP 8.03 的一个路径遍历漏洞。该漏洞存在于 RMI 接口的 iasRequestFileEvent 函数中,攻击者可以通过操纵参数 m_strSourceFileName 实

历史摘要 · 未重新核验 · NVD

漏洞预警2026-05-10 发布MEDIUM

A vulnerability was found in Industrial Application Software IAS Canias ERP 8.03. This affects the function doAction of the component RMI Interface. The manipulation of the argu...

CVE-2026-8214

该漏洞影响 IAS Canias ERP 8.03 版本,存在于 RMI(远程方法调用)接口的 doAction 函数中。攻击者可通过构造恶意请求,操纵 sessionId 参数实现认证绕过,从而在无需任何凭证的情况下远程发起攻击。漏洞细节

历史摘要 · 未重新核验 · NVD

漏洞预警2026-05-09 发布MEDIUM

A vulnerability has been found in OSGeo gdal up to 3.13.0dev-4. Affected by this issue is the function GDSDfldsrch of the file frmts/hdf4/hdf-eos/GDapi.c of the component Grid F...

CVE-2026-8213

2026年,OSGeo GDAL库(版本3.13.0dev-4及之前)的HDF4网格文件处理组件中发现了一个本地可利用的堆缓冲区溢出漏洞。漏洞位于frmts/hdf4/hdf-eos/GDapi.c文件的GDSDfldsrch函数中,由于对

历史摘要 · 未重新核验 · NVD

漏洞预警2026-05-09 发布MEDIUM

A flaw has been found in OSGeo gdal up to 3.13.0dev-4. Affected by this vulnerability is the function SWSDfldsrch of the file frmts/hdf4/hdf-eos/SWapi.c. Executing a manipulatio...

CVE-2026-8212

CVE-2026-8212 是 OSGeo GDAL 库(版本 up to 3.13.0dev-4)中 HDF4 插件的一个堆缓冲区溢出漏洞。该漏洞位于文件 frmts/hdf4/hdf-eos/SWapi.c 的函数 SWSDfldsrc

历史摘要 · 未重新核验 · NVD

漏洞预警2026-05-09 发布MEDIUM

A vulnerability was detected in codelibs Fess up to 15.5.1. Affected by this issue is the function update of the file org/codelibs/fess/app/web/admin/design/AdminDesignAction.ja...

CVE-2026-8211

CVE-2026-8211 是影响 codelibs Fess(一个开源企业搜索服务器)至 15.5.1 版本的高危漏洞。漏洞位于 JSP 文件处理组件中的 `org/codelibs/fess/app/web/admin/design/A

历史摘要 · 未重新核验 · NVD

漏洞预警2026-05-09 发布MEDIUM

Kdenlive before 26.04.1 allows dangerous proxy parameters when an attacker-controlled project file is used.

CVE-2026-45184

CVE-2026-45184 影响 Kdenlive 视频编辑器,版本低于 26.04.1。漏洞存在于项目文件处理过程中,当用户打开攻击者特制的项目文件时,Kdenlive 会允许危险的代理(proxy)参数,可能导致任意代码执行或敏感信息

历史摘要 · 未重新核验 · NVD

漏洞预警2026-05-09 发布MEDIUM

A security vulnerability has been detected in aandrew-me tgpt up to 2.11.1 on Linux/macOS. Affected by this vulnerability is the function helper.Update of the file helper.go of ...

CVE-2026-8210

CVE-2026-8210 影响 aandrew-me 开发的 tgpt 工具(版本 <= 2.11.1),主要运行在 Linux 和 macOS 系统上。该漏洞位于 helper.go 文件中的 helper.Update 函数(即 Up

历史摘要 · 未重新核验 · NVD

漏洞预警2026-05-09 发布LOW

A flaw has been found in JeecgBoot 3.9.1. The impacted element is an unknown function of the file jeecg-module-system/jeecg-system-biz/src/main/java/org/jeecg/modules/system/con...

CVE-2026-8196

CVE-2026-8196 是影响 JeecgBoot 3.9.1 版本的一个授权绕过漏洞。该漏洞存在于 mLogin 端点的 LoginController.java 文件中,具体位于 jeecg-module-system/jeecg-

历史摘要 · 未重新核验 · NVD

漏洞预警2026-05-09 发布MEDIUM

A vulnerability was detected in JeecgBoot up to 3.9.1. The affected element is an unknown function of the file jeecg-module-system/jeecg-system-biz/src/main/java/org/jeecg/modul...

CVE-2026-8195

CVE-2026-8195 影响 JeecgBoot 至 3.9.1 版本。该漏洞位于 jeecg-module-system/jeecg-system-biz/src/main/java/org/jeecg/modules/system/

历史摘要 · 未重新核验 · NVD

威胁情报2026-05-10 发布INFO

CrowdStrike Falcon Platform Achieves 441% ROI in Three Years

CrowdStrike Falcon Platform Achieves 441% ROI in Three Years

历史摘要 · 未重新核验 · CrowdStrike

威胁情报2026-05-10 发布INFO

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

历史摘要 · 未重新核验 · CrowdStrike

威胁情报2026-05-10 发布INFO

Cloud ManagerManage your cloud resources

Cloud ManagerManage your cloud resources

历史摘要 · 未重新核验 · Akamai Security Research

威胁情报2026-05-10 发布INFO

See cloud computing

See cloud computing

历史摘要 · 未重新核验 · Akamai Security Research

威胁情报2026-05-10 发布INFO

智利银行在勒索软件攻击后关闭所有分行

智利银行在勒索软件攻击后关闭所有分行

历史摘要 · 未重新核验 · CNCERT