SillyTavern has Authentication Bypass via SSO Header Injection
CVE-2026-44649
## Resolution SillyTavern 1.18.0 now includes a configuration option to limit which IP addresses can authorize using SS
2026-05-13 归档
今日共收录 822 条安全情报，包含 0 个 CVE，457 篇安全通告，以及 56 篇研究论文。
← 返回归档列表Cross-Origin Web Attacks via HTTP/2 Server Push and Signed HTTP Exchange.
本文研究了HTTP/2 Server Push和Signed HTTP Exchange（SXG）这两个Web性能特性对同源策略（SOP）的安全影响。SOP是Web安全的基础机制，旨在防止跨源攻击。然而，HTTP/2 Server Push
Ivanti Endpoint Manager Mobile代码注入漏洞
Ivanti Endpoint Manager Mobile（EPMM）是一款移动设备管理（MDM）解决方案，用于企业统一管理移动设备和应用。该漏洞被描述为代码注入漏洞，攻击者可能通过精心构造的请求向受影响组件注入恶意代码，从而在服务器上下
TOPSEC Firewalls - Remote Exploit (ELIGIBLEBACHELOR)
天融信（TOPSEC）防火墙存在一个远程利用漏洞，代号ELIGIBLEBACHELOR。该漏洞可能允许未经身份验证的远程攻击者利用特定接口或服务执行任意代码或获取未授权访问，从而完全控制受影响设备。天融信防火墙广泛应用于企业网络边界，作为关
【云防火墙】腾讯云 VPC 边界防火墙（集群模式）超量管控生效通知
腾讯云于2026年5月13日发布公告，宣布VPC边界防火墙（集群模式）的超量管控功能正式生效。该功能旨在对超出预设流量阈值或连接数的访问进行自动限制，以防止资源滥用和保障网络稳定性。用户需关注相关阈值配置，以免影响正常业务流量。本次公告为功
A vulnerability exists in the web-based management interface of an AOS-10 Gateway that could...
CVE-2026-44874
A vulnerability exists in the web-based management interface of an AOS-10 Gateway that could allow an authenticated remo
ABB Automation Builder Gateway for Windows
CVE-2024-41975
CISA发布了一份关于ABB Automation Builder Gateway for Windows的安全公告（ICSA-26-132-04），披露了一个严重漏洞（CVE-2024-41975）。该漏洞源于网关配置的默认设置不安全：默
SillyTavern has a Path Traversal issue
CVE-2026-44650
## Summary `POST /api/extensions/delete` endpoint accepts `extensionName: "."` which bypasses `sanitize-filename` vali
Manifoldchain: Maximizing Blockchain Throughput via Bandwidth-Clustered Sharding.
本文针对工作量证明（PoW）区块链中带宽限制导致的吞吐量瓶颈问题，提出了一种名为 Manifoldchain 的创新分片协议。在传统 PoW 区块链中，为保证安全性，全网区块生成速率由带宽最低的矿工决定，导致高带宽矿工的计算能力被浪费，整体
Citrix NetScaler 内存泄漏(CVE-2025-5777)
CVE-2025-5777
Citrix NetScaler 内存泄漏(CVE-2025-5777)
Microsoft May 2026 Patch Tuesday, (Tue, May 12th)
2026年5月12日，微软发布了5月补丁星期二更新，共修复了137个安全漏洞。此外，本次更新还解决了影响Microsoft Edge浏览器的137个Chromium相关漏洞。这些漏洞涉及多个产品组件，包括远程代码执行、权限提升、信息泄露等类
Comment and Control: Hijacking Agentic Workflows via Context-Grounded Evolution
该论文研究了自动化平台（如GitHub Actions和n8n）中集成的大语言模型（LLM）智能代理工作流的安全风险。随着这些平台越来越多地采用所谓的“代理工作流”（agentic workflows），即让LLM代理执行代码审查、数据同步
Microsoft Outlook for iOS Tampering Vulnerability
CVE-2026-42893
Improper neutralization of special elements used in a command ('command injection') in M365 Copilot allows an unauthoriz
AMD: CVE-2025-54518 CPU OP Cache Corruption
CVE-2025-54518
This vulnerability was found and addressed by AMD. We are documenting it in the Security Update Guide to encourage custo
Microsoft SSO Plugin for Jira & Confluence Elevation of Privilege Vulnerability
CVE-2026-41103
Incorrect implementation of authentication algorithm in Microsoft SSO Plugin for Jira & Confluence allows an unauthorize
Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability
CVE-2026-34337
Use after free in Windows Cloud Files Mini Filter Driver allows an authorized attacker to elevate privileges locally.
Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability
CVE-2026-33835
Use after free in Windows Cloud Files Mini Filter Driver allows an authorized attacker to elevate privileges locally.
PLANET VDR-300NU ADSL Router - 未授权修改DNS
PLANET VDR-300NU ADSL Router - 未授权修改DNS
Acknowledgements
Acknowledgements
esm.sh: Legacy Route Path Traversal Can Lead to RCE
CVE-2026-44593
### Impact - Arbitrary File Write – An attacker can cause the server to write data to any file path it has write permiss