2026-05-11 归档

今日共收录 747 条安全情报,包含 109 个 CVE,376 篇安全通告,以及 5 篇研究论文。

← 返回归档列表
安全公告2026-05-10 发布INFO

A flaw has been found in Devs Palace ERP Online up to 4.0.0. This impacts an unknown function of...

CVE-2026-8221

A flaw has been found in Devs Palace ERP Online up to 4.0.0. This impacts an unknown function of the file /inventory/ite

历史摘要 · 未重新核验 · GitHub Advisory

安全公告2026-05-10 发布INFO

A security vulnerability has been detected in Devs Palace ERP Online up to 4.0.0. The impacted...

CVE-2026-8219

A security vulnerability has been detected in Devs Palace ERP Online up to 4.0.0. The impacted element is an unknown fun

历史摘要 · 未重新核验 · GitHub Advisory

安全公告2026-05-10 发布INFO

A weakness has been identified in Devs Palace ERP Online up to 4.0.0. The affected element is an...

CVE-2026-8218

A weakness has been identified in Devs Palace ERP Online up to 4.0.0. The affected element is an unknown function of the

历史摘要 · 未重新核验 · GitHub Advisory

安全公告2026-05-10 发布INFO

A security flaw has been discovered in Industrial Application Software IAS Canias ERP 8.03....

CVE-2026-8217

A security flaw has been discovered in Industrial Application Software IAS Canias ERP 8.03. Impacted is the function Run

历史摘要 · 未重新核验 · GitHub Advisory

威胁情报2026-05-11 发布INFO

关于Microsoft ExchangeServer存在多个...

关于Microsoft ExchangeServer存在多个...

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-05-11 发布INFO

京公网安备 11000002002063号

该输入为公安备案信息页面,并非有效的威胁情报文章。标题“京公网安备 11000002002063号”是网站备案号,来源为公安部备案查询系统,无任何安全事件描述、技术细节或攻击活动信息。标签中的“malware、report、apt、360”

历史摘要 · 未重新核验 · 360CERT 安全报告

威胁情报2026-05-11 发布INFO

(总)网出证(京)字第281号

输入内容为360CERT安全报告的一个版权页面链接(https://www.360.cn/licence2.html),标题为“(总)网出证(京)字第281号”,该页面通常为网站备案信息,并非实际威胁情报文章。正文摘要为空,无任何技术细节、

历史摘要 · 未重新核验 · 360CERT 安全报告

威胁情报2026-05-11 发布INFO

京网文〔2020〕6051-1195号

该输入标题为“京网文〔2020〕6051-1195号”,来源为360CERT安全报告,但实际内容仅为一个许可号页面,未包含任何威胁情报信息、漏洞、攻击活动或技术细节。因此无法提供有效的安全摘要。

历史摘要 · 未重新核验 · 360CERT 安全报告

威胁情报2026-05-11 发布INFO

京ICP证080047号[京ICP备08010314号-6]

本次输入的威胁情报内容不完整,仅包含标题、来源(360CERT安全报告)和标签(malware, report, apt, 360),但没有任何具体的攻击描述、技术细节或指标。标题为工信部备案号,来源URL为工信部备案查询网站,可能为错误或

历史摘要 · 未重新核验 · 360CERT 安全报告

漏洞预警2026-05-11 发布MEDIUM

A vulnerability has been found in Open5GS up to 2.7.7. This issue affects the function OpenAPI_list_create of the component SMF. Such manipulation leads to denial of service. Th...

CVE-2026-8268

CVE-2026-8268 是一个影响 Open5GS 的拒绝服务漏洞。Open5GS 是一个开源的核心网络软件,用于 5G 和 LTE 网络。该漏洞位于 SMF(Session Management Function)组件的 OpenAP

历史摘要 · 未重新核验 · NVD

漏洞预警2026-05-11 发布MEDIUM

A flaw has been found in Open5GS up to 2.7.7. This vulnerability affects the function smf_nsmf_handle_created_data_in_vsmf of the component SMF. This manipulation causes denial ...

CVE-2026-8267

Open5GS 至 2.7.7 版本中存在一个拒绝服务漏洞,该漏洞影响 SMF(会话管理功能)组件中的 smf_nsmf_handle_created_data_in_vsmf 函数。攻击者可以通过远程方式利用该漏洞,发送精心构造的请求导致

历史摘要 · 未重新核验 · NVD

漏洞预警2026-05-11 发布MEDIUM

A vulnerability was detected in Open5GS up to 2.7.7. This affects the function gsm_build_pdu_session_establishment_accept of the file /src/smf/gsm-build.c of the component SMF. ...

CVE-2026-8266

Open5GS 是一款开源的5G核心网实现,其SMF(会话管理功能)组件在处理PDU会话建立接受消息时存在一个拒绝服务漏洞(CVE-2026-8266),影响版本2.7.7及之前的所有版本。该漏洞位于文件/src/smf/gsm-build

历史摘要 · 未重新核验 · NVD

漏洞预警2026-05-11 发布MEDIUM

A weakness has been identified in Tenda AC6 15.03.06.23. Affected by this vulnerability is the function formWifiApScan of the file /goform/WifiApScan of the component httpd. Exe...

CVE-2026-8264

CVE-2026-8264 是 Tenda AC6 路由器(固件版本 15.03.06.23)中的一个操作系统命令注入漏洞。该漏洞存在于 httpd 组件的 /goform/WifiApScan 文件中的 formWifiApScan 函数

历史摘要 · 未重新核验 · NVD

漏洞预警2026-05-11 发布MEDIUM

A security flaw has been discovered in Tenda AC6 15.03.06.49_multi_TDE01. Affected is the function fromSetWirelessRepeat of the file /goform/WifiExtraSet of the component httpd....

CVE-2026-8263

CVE-2026-8263 是一个存在于 Tenda AC6 路由器固件版本 15.03.06.49_multi_TDE01 中的操作系统命令注入漏洞。漏洞位于 httpd 组件的 /goform/WifiExtraSet 接口中的 fro

历史摘要 · 未重新核验 · NVD

漏洞预警2026-05-11 发布LOW

A vulnerability was identified in Devs Palace ERP Online up to 4.0.0. This impacts an unknown function of the file /accounts/chart-save. Such manipulation leads to cross site sc...

CVE-2026-8262

该漏洞存在于 Devs Palace ERP Online 版本 4.0.0 及之前版本的 /accounts/chart-save 文件中。攻击者可利用未知函数进行跨站脚本(XSS)攻击,但需要高权限用户(PR:H)和用户交互(UI:R)

历史摘要 · 未重新核验 · NVD

漏洞预警2026-05-11 发布HIGH

A vulnerability was found in D-Link DCS-935L up to 1.10.01. The impacted element is the function SetDeviceSettings of the file /web/cgi-bin/hnap/hnap_service of the component HN...

CVE-2026-8260

CVE-2026-8260 是 D-Link DCS-935L 网络摄像机固件版本 1.10.01 及之前版本中存在的一个缓冲区溢出漏洞。漏洞位于 HNAP 服务的 /web/cgi-bin/hnap/hnap_service 文件中的 S

历史摘要 · 未重新核验 · NVD

漏洞预警2026-05-11 发布MEDIUM

A flaw has been found in Squirrel up to 3.2. Impacted is the function validate_format in the library sqstdlib/sqstdstring.cpp. Executing a manipulation can lead to stack-based b...

CVE-2026-8258

CVE-2026-8258 影响 Squirrel 脚本语言 3.2 及之前版本。漏洞位于 sqstdlib/sqstdstring.cpp 文件中的 validate_format 函数,由于未对用户提供的格式化字符串进行充分验证,攻击者

历史摘要 · 未重新核验 · NVD

漏洞预警2026-05-11 发布LOW

A vulnerability was detected in WebAssembly Binaryen up to 117. This issue affects the function IRBuilder::makeBrOn of the file src/wasm/wasm-ir-builder.cpp of the component BrO...

CVE-2026-8257

CVE-2026-8257 影响 WebAssembly Binaryen 库(版本 ≤ v117)。该漏洞位于 src/wasm/wasm-ir-builder.cpp 文件中的 IRBuilder::makeBrOn 函数,属于 BrO

历史摘要 · 未重新核验 · NVD

漏洞预警2026-05-11 发布LOW

A security vulnerability has been detected in Devs Palace ERP Online up to 4.0.0. This vulnerability affects unknown code of the file /accounts/mr-save. Such manipulation leads ...

CVE-2026-8256

Devs Palace ERP Online 至 4.0.0 版本中存在一个跨站脚本(XSS)漏洞,位于 /accounts/mr-save 文件。攻击者可利用该漏洞远程发起攻击,但需要高权限(PR:H)且用户交互(UI:R)。漏洞已公开披

历史摘要 · 未重新核验 · NVD

漏洞预警2026-05-11 发布LOW

A weakness has been identified in Devs Palace ERP Online up to 4.0.0. This affects an unknown part of the file /inventory/add_new_customer. This manipulation causes cross site s...

CVE-2026-8255

该漏洞影响 Devs Palace ERP Online 至 4.0.0 版本,存在于 /inventory/add_new_customer 文件中。攻击者可通过远程方式利用该跨站脚本(XSS)漏洞,在用户浏览器中执行恶意脚本,导致信息泄

历史摘要 · 未重新核验 · NVD