** UNSUPPORTED WHEN ASSIGNED ** A buffer overflow vulnerability in the formWep(), formWlAc(), formPasswordSetup(), formUpgradeCert(), and formDelcert() functions of the “webs” b...

CVE-2026-7287

Zyxel NWA1100-N 定制固件版本 1.00(AACE.1)C0 中的“webs”二进制文件存在缓冲区溢出漏洞，影响 formWep()、formWlAc()、formPasswordSetup()、formUpgradeCert

历史摘要 · 未重新核验 · NVD

** UNSUPPORTED WHEN ASSIGNED ** An insecure storage of sensitive information vulnerability in the configuration file of Zyxel WRE6505 v2 firmware version V1.00(ABDV.3)C0 could a...

CVE-2026-7257

CVE-2026-7257 是 Zyxel WRE6505 v2 无线路由器/扩展器固件版本 V1.00(ABDV.3)C0 中的一个漏洞。该漏洞被标记为“UNSUPPORTED WHEN ASSIGNED”，意味着该产品已停止支持，不再接

历史摘要 · 未重新核验 · NVD

** UNSUPPORTED WHEN ASSIGNED ** A command injection vulnerability in the CGI program of Zyxel WRE6505 v2 firmware version V1.00(ABDV.3)C0 could allow an adjacent attacker on the...

CVE-2026-7256

Zyxel WRE6505 v2 无线中继器固件版本 V1.00(ABDV.3)C0 中存在一个命令注入漏洞（CVE-2026-7256）。该漏洞位于 CGI 程序中，未经认证的相邻攻击者可通过向设备发送特制的 HTTP 请求，在目标设备上

历史摘要 · 未重新核验 · NVD

** UNSUPPORTED WHEN ASSIGNED ** An improper restriction of excessive authentication attempts vulnerability in the web management interface of Zyxel WRE6505 v2 firmware version V...

CVE-2026-7255

CVE-2026-7255 是 Zyxel WRE6505 v2 无线中继器 web 管理接口中存在的认证尝试次数限制不当漏洞。该漏洞源于固件版本 V1.00(ABDV.3)C0 的 web 管理登录模块缺少对失败登录尝试的速率限制或锁定机

历史摘要 · 未重新核验 · NVD

The Salesforce module before 1.x-1.0.1 for Backdrop CMS does not properly use a random state parameter to protect the authorization flow against CSRF attacks.

CVE-2026-45430

该漏洞影响 Backdrop CMS 的 Salesforce 模块（版本 1.x-1.0.1 之前）。模块未正确使用随机 state 参数保护 OAuth 授权流，导致跨站请求伪造（CSRF）漏洞。攻击者可诱使已登录管理员访问恶意页面或链

历史摘要 · 未重新核验 · NVD

SAP TAF_APPLAUNCHER within Business Server Pages allows an unauthenticated attacker to craft malicious links that, when clicked by a victim, redirects them to attacker?controlle...

CVE-2026-40137

CVE-2026-40137 是 SAP TAF_APPLAUNCHER 组件中的一个开放重定向漏洞，该组件位于 Business Server Pages (BSP) 中。攻击者无需认证即可利用该漏洞，通过构造恶意的链接，当受害者点击链接

历史摘要 · 未重新核验 · NVD

SAP Financial Consolidation allows an authenticated attacker to disconnect other users by terminating their sessions temporarily preventing access. However, the application itse...

CVE-2026-40136

SAP Financial Consolidation 存在一个安全漏洞，允许已认证的攻击者通过终止其他用户的会话来断开其连接，从而暂时阻止访问。然而，应用程序本身不会受到损害，仅对可用性造成低影响，对数据的机密性和完整性没有影响。该漏洞的

历史摘要 · 未重新核验 · NVD

An OS Command Injection vulnerability exists in the SAP NetWeaver Application Server for ABAP and ABAP Platform that allows an authenticated attacker with administrative access ...

CVE-2026-40135

CVE-2026-40135 是 SAP NetWeaver Application Server for ABAP 和 ABAP Platform 中的一个操作系统命令注入漏洞。该漏洞允许经过身份验证且具有管理权限的攻击者在服务器上执行特

历史摘要 · 未重新核验 · NVD

Due to insufficient authorization checks in the SAP Incentive and Commission Management application, authenticated users could invoke a remote-enabled function module to perform...

CVE-2026-40134

该漏洞存在于SAP激励与佣金管理（Incentive and Commission Management）应用程序中，由于对某个远程启用功能模块的授权检查不足，已通过身份验证的用户可以调用该模块执行数据库表更新操作，从而在未获适当授权的情况

历史摘要 · 未重新核验 · NVD

Due to missing authorization check in SAP S/4HANA Condition Maintenance, an authenticated attacker could gain unauthorized access to view and modify condition table records, res...

CVE-2026-40133

CVE-2026-40133 是 SAP S/4HANA 条件维护（Condition Maintenance）组件中的一个授权缺失漏洞。由于该组件在处理条件表记录时未正确执行授权检查，已通过身份验证的攻击者可以利用此漏洞，以低权限（需要普

历史摘要 · 未重新核验 · NVD

Due to missing authorization check in SAP Strategic Enterprise Management (Scorecard Wizard in Business Server Pages), an authenticated attacker could access information that th...

CVE-2026-40132

CVE-2026-40132 是 SAP Strategic Enterprise Management (Scorecard Wizard in Business Server Pages) 组件中的一个授权缺失漏洞。由于对特定功能（如记

历史摘要 · 未重新核验 · NVD

SQL injection vulnerability exists in @sap/hdi-deploy package, where SQL queries are dynamically constructed using user input without proper parameterization or prepared stateme...

CVE-2026-40131

CVE-2026-40131 是存在于 @sap/hdi-deploy 软件包中的一个 SQL 注入漏洞。该漏洞源于代码在处理用户输入时，未使用参数化查询或预编译语句，而是动态拼接 SQL 查询语句。攻击者需要具备高权限（PR:H）且能本地

历史摘要 · 未重新核验 · NVD

Due to a Code Injection vulnerability in SAP Application Server ABAP for SAP NetWeaver and ABAP Platform, an authenticated attacker could send specially crafted inputs to the ap...

CVE-2026-40129

CVE-2026-40129 是 SAP Application Server ABAP (用于 SAP NetWeaver 和 ABAP Platform) 中的一个代码注入漏洞。该漏洞允许经过身份验证的攻击者向应用程序发送特制的输入，如

历史摘要 · 未重新核验 · NVD

Due to an OS Command Execution vulnerability in SAP Forecasting & Replenishment, an authenticated attacker with administrative authorizations could abuse a non-remote-enabled fu...

CVE-2026-34259

该漏洞存在于SAP Forecasting & Replenishment组件中，是一个操作系统命令执行漏洞。攻击者需具有管理员身份认证，并利用一个非远程启用的函数来执行任意操作系统命令。成功利用后，攻击者可读取或修改任何系统数据，甚至关闭

历史摘要 · 未重新核验 · NVD

SAPUI5 (Search UI) allows an unauthenticated attacker to manipulate specific URL parameters on the Search UI to include malicious content. Successful exploitation may mislead vi...

CVE-2026-34258

CVE-2026-34258 是 SAPUI5 组件中 Search UI 的一个漏洞。未经身份验证的攻击者可以通过操纵特定的 URL 参数，在 Search UI 中注入恶意内容，从而诱导受害者用户点击这些链接并访问由应用程序渲染的攻击者

历史摘要 · 未重新核验 · NVD

Due to a reflected cross-site scripting (XSS) vulnerability in SAP NetWeaver Application Server ABAP (Applications based on Business Server Pages), an unauthenticated attacker c...

CVE-2026-27682

CVE-2026-27682 是 SAP NetWeaver Application Server ABAP 中基于 Business Server Pages (BSP) 的应用程序存在的一项反射型跨站脚本 (XSS) 漏洞。未经身份验证

历史摘要 · 未重新核验 · NVD

Due to insufficient CSRF protection in SAP BusinessObjects Business Intelligence Platform ,an authenticated user could be tricked by an attacker to send unintended requests to t...

CVE-2026-0502

该漏洞影响 SAP BusinessObjects Business Intelligence Platform，源于跨站请求伪造（CSRF）防护不足。攻击者可以诱使已认证用户发送非预期的 HTTP 请求到目标 Web 服务器，从而在用户不

历史摘要 · 未重新核验 · NVD

CrowdStrike Falcon Platform Achieves 441% ROI in Three Years

CrowdStrike Falcon Platform Achieves 441% ROI in Three Years

历史摘要 · 未重新核验 · CrowdStrike

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

历史摘要 · 未重新核验 · CrowdStrike

Cloud ManagerManage your cloud resources

Cloud ManagerManage your cloud resources

历史摘要 · 未重新核验 · Akamai Security Research