安全日报 - 2026-05-14 - Cyber Security Daily Radar

漏洞预警2026-05-14 发布MEDIUM

In OpenStack Ironic through 35.x before a3f6d73, during image handling, an infinite loop in checksum calculations can occur via the file:///dev/zero URL.

CVE-2026-44919

OpenStack Ironic 组件（版本至 35.x，在 commit a3f6d73 之前）在处理镜像时存在一个拒绝服务漏洞。攻击者可以通过构造包含 file:///dev/zero URL 的镜像请求，触发校验和计算中的无限循环，导

历史摘要 · 未重新核验 · NVD

#cve #cwe-696

漏洞预警2026-05-13 发布HIGH

Web::Passwd versions through 0.03 for Perl is vulnerable to RCE. Web::Passwd is a small CGI application for managing htpasswd files using the htpasswd command. The user parame...

CVE-2026-8500

Web::Passwd 是一个用于管理 htpasswd 文件的轻量级 CGI 应用程序，它通过调用系统命令 `htpasswd` 来操作密码文件。在该模块的 0.03 及之前版本中，用户提供的 `user` 参数未经任何验证或转义，直接作

历史摘要 · 未重新核验 · NVD

#cve #cwe-78

漏洞预警2026-05-13 发布HIGH

Improper authorization checks of team members privileges allow a team member to escalate privileges to the team owner account.

CVE-2026-32991

该漏洞存在于某平台（厂商未明确）的团队管理功能中，具体表现为对团队成员权限的授权检查存在缺陷。拥有普通团队成员权限的攻击者可以利用此漏洞将自身权限提升至团队所有者级别。攻击者无需特殊身份验证（仅需普通用户凭据），攻击路径为网络远程，复杂度低

历史摘要 · 未重新核验 · NVD

#cve #cwe-863

漏洞预警2026-05-13 发布HIGH

Insufficient sanitization of SQL queries in the `sqloptimizer` utility script allows SQL Injections on behalf of the root user if Slow Query logging is enabled.

CVE-2026-29206

该漏洞存在于 sqloptimizer 实用脚本中，由于对 SQL 查询的净化不足，在启用慢查询日志（Slow Query Logging）的情况下，攻击者能够以 root 用户身份执行 SQL 注入攻击。攻击者无需认证，但需要用户交互（例

历史摘要 · 未重新核验 · NVD

#cve #cwe-89

漏洞预警2026-05-13 发布HIGH

hoppscotch is an open source API development ecosystem. The fix for CVE-2026-28215 in version 2026.2.0 addresses the unauthenticated POST /v1/onboarding/config endpoint by check...

CVE-2026-44478

hoppscotch 是一个开源的 API 开发生态系统。在版本 2026.2.0 中，修复了 CVE-2026-28215，该漏洞涉及未认证的 POST /v1/onboarding/config 端点，通过检查 onboardingCo

历史摘要 · 未重新核验 · NVD

#cve #cwe-284 #cwe-287

漏洞预警2026-05-13 发布MEDIUM

ERPNext is a free and open source Enterprise Resource Planning tool. Prior to 15.102.0 and 16.11.0, certain endpoints failed to enforce proper authorization checks, allowing use...

CVE-2026-44448

ERPNext 是一个免费开源的企业资源规划（ERP）工具。在其 15.102.0 和 16.11.0 之前的版本中，某些端点未能正确实施授权检查，导致用户能够执行超出其角色允许范围的数据修改操作。具体而言，该漏洞允许低权限用户通过绕过服务

历史摘要 · 未重新核验 · NVD

#cve #cwe-862

漏洞预警2026-05-13 发布HIGH

ERPNext is a free and open source Enterprise Resource Planning tool. Prior to 15.104.3 and 16.12.0, an improper restriction of XML external entity (XXE) reference vulnerability ...

CVE-2026-44445

CVE-2026-44445 是 ERPNext 企业资源规划系统中 EDI 模块的一个 XML 外部实体（XXE）注入漏洞。ERPNext 是一个免费开源的企业资源规划工具，其 EDI 模块在处理 XML 数据时未正确限制外部实体引用，导

历史摘要 · 未重新核验 · NVD

#cve #cwe-611

漏洞预警2026-05-13 发布MEDIUM

ERPNext is a free and open source Enterprise Resource Planning tool. Prior to 15.106.0 and 16.16.0, a malicious user could send a crafted request to an endpoint, which would lea...

CVE-2026-44441

ERPNext 是一个免费开源的 ERP 工具。在版本 15.106.0 和 16.16.0 之前，存在一个服务器端请求伪造（SSRF）漏洞。恶意用户可以通过向特定端点发送构造的请求，诱使服务器向其选择的任意服务发起 HTTP 请求。攻击者

历史摘要 · 未重新核验 · NVD

#cve #cwe-918

漏洞预警2026-05-13 发布MEDIUM

ERPNext is a free and open source Enterprise Resource Planning tool. Prior to 15.101.1 and 16.10.0, an Improper Limitation of a Pathname to a Restricted Directory ('Path Travers...

CVE-2026-44440

ERPNext是一款免费开源的企业资源规划工具。在15.101.1和16.10.0之前的版本中，存在一个路径遍历漏洞，具体为对文件路径的限制不当。该漏洞位于某个端点，允许经过身份验证的相邻攻击者读取服务器上的任意文件。攻击者可以利用此漏洞获

历史摘要 · 未重新核验 · NVD

#cve #cwe-22

威胁情报2026-05-14 发布INFO

CrowdStrike Falcon Platform Achieves 441% ROI in Three Years

历史摘要 · 未重新核验 · CrowdStrike

#apt #edr #crowdstrike

威胁情报2026-05-14 发布INFO

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

历史摘要 · 未重新核验 · CrowdStrike

#apt #edr #crowdstrike

威胁情报2026-05-14 发布INFO

Cloud ManagerManage your cloud resources

历史摘要 · 未重新核验 · Akamai Security Research

#ddos #akamai #botnet

威胁情报2026-05-14 发布INFO

See cloud computing

历史摘要 · 未重新核验 · Akamai Security Research

#ddos #akamai #botnet

威胁情报2026-05-14 发布INFO

智利银行在勒索软件攻击后关闭所有分行

历史摘要 · 未重新核验 · CNCERT

#cncert #report #government

威胁情报2026-05-14 发布INFO

Jump to Content

历史摘要 · 未重新核验 · Mandiant

#apt #report #mandiant

威胁情报2026-05-14 发布INFO

Get started for free

历史摘要 · 未重新核验 · Mandiant

#apt #report #mandiant

威胁情报2026-05-14 发布INFO

AI & Machine Learning

历史摘要 · 未重新核验 · Mandiant

#apt #report #mandiant

威胁情报2026-05-14 发布INFO

Application Development

历史摘要 · 未重新核验 · Mandiant

#apt #report #mandiant

威胁情报2026-05-14 发布INFO

Application Modernization

历史摘要 · 未重新核验 · Mandiant

#apt #report #mandiant

威胁情报2026-05-14 发布INFO

Chrome Enterprise

历史摘要 · 未重新核验 · Mandiant

#apt #report #mandiant

2026-05-14 归档