安全日报 - 2026-05-15 - Cyber Security Daily Radar

漏洞预警2026-05-15 发布INFO

An unchecked return value within the AMD Platform Management Framework (PMF) could allow an attacker to write to an arbitrary memory address resulting in denial of service or ar...

CVE-2025-29938

CVE-2025-29938 是 AMD Platform Management Framework (PMF) 中的一个漏洞。PMF 是 AMD 平台管理系统的一部分，负责电源管理、平台配置等功能。该漏洞源于对某个函数返回值的未检查，攻击

历史摘要 · 未重新核验 · NVD

#cve #cwe-252

漏洞预警2026-05-15 发布INFO

An out of bounds read within the AMD Platform Management Framework (PMF) could allow an attacker to trigger a read of an arbitrary memory location potentially resulting in loss ...

CVE-2025-29937

CVE-2025-29937 是 AMD 平台管理框架 (Platform Management Framework, PMF) 中的一个越界读取漏洞。PMF 是 AMD 平台上负责电源管理、散热管理和平台策略执行的关键固件组件。该漏洞源于

历史摘要 · 未重新核验 · NVD

#cve #cwe-125

漏洞预警2026-05-15 发布HIGH

Improper input validation within the AMD Platform Management Framework (PMF) could allow an attacker to unmap arbitrary memory pages potentially impacting integrity and availabi...

CVE-2025-29936

CVE-2025-29936 是 AMD Platform Management Framework (PMF) 组件中的一个输入验证不当漏洞。攻击者可以利用该漏洞取消映射任意内存页面，从而破坏内存完整性，导致系统可用性下降或权限提升，最终

历史摘要 · 未重新核验 · NVD

#cve #cwe-20

漏洞预警2026-05-15 发布MEDIUM

An out-of-bounds read in power management firmware by a malicious local attacker with low privileges could potentially lead to a partial loss of confidentiality and availability.

CVE-2025-0044

CVE-2025-0044 是一个影响特定厂商电源管理固件的越界读取漏洞。该漏洞允许具有低权限的本地攻击者利用固件中的越界读取操作，可能导致部分机密性和可用性丧失。尽管攻击需要本地访问，但低权限要求降低了利用门槛，可能被用于提权或获取敏感信

历史摘要 · 未重新核验 · NVD

#cve #cwe-125

漏洞预警2026-05-15 发布MEDIUM

Improper access control between the Joint Test Action Group (JTAG) and Advanced Extensible Interface (AXI) could allow an attacker with physical access to read or overwrite the ...

CVE-2025-0040

CVE-2025-0040 涉及 Joint Test Action Group (JTAG) 与 Advanced Extensible Interface (AXI) 之间的不当访问控制漏洞。该漏洞允许具有物理访问权限的攻击者读取或覆写

历史摘要 · 未重新核验 · NVD

#cve #cwe-284

漏洞预警2026-05-15 发布MEDIUM

An unchecked return value within the AMD Platform Management Framework (PMF) could allow an attacker to read or modify an arbitrary address potentially resulting in loss of con...

CVE-2025-0028

该漏洞存在于AMD Platform Management Framework (PMF)中，属于未检查的返回值（unchecked return value）问题。攻击者可以利用此漏洞读取或修改任意内存地址，可能导致机密性、完整性和可用性

历史摘要 · 未重新核验 · NVD

#cve #cwe-252

漏洞预警2026-05-15 发布HIGH

Improper Input Validation in the AMD RAID driver could allow an attacker to point to an arbitrary memory location potentially resulting in privilege escalation and arbitrary cod...

CVE-2024-21962

该漏洞影响AMD RAID驱动程序中的输入验证机制。由于驱动程序在处理用户输入时未能正确验证数据的合法性，攻击者可以利用此缺陷将内存指针指向任意位置。一旦成功利用，攻击者可能获得系统级权限提升，进而执行任意代码。需要注意的是，利用此漏洞需要

历史摘要 · 未重新核验 · NVD

#cve #cwe-1220

威胁情报2026-05-15 发布INFO

CrowdStrike Falcon Platform Achieves 441% ROI in Three Years

历史摘要 · 未重新核验 · CrowdStrike

#apt #crowdstrike #edr

威胁情报2026-05-15 发布INFO

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

历史摘要 · 未重新核验 · CrowdStrike

#apt #crowdstrike #edr

威胁情报2026-05-15 发布INFO

Cloud ManagerManage your cloud resources

历史摘要 · 未重新核验 · Akamai Security Research

#akamai #ddos #botnet

威胁情报2026-05-15 发布INFO

See cloud computing

历史摘要 · 未重新核验 · Akamai Security Research

#akamai #ddos #botnet

威胁情报2026-05-15 发布INFO

智利银行在勒索软件攻击后关闭所有分行

历史摘要 · 未重新核验 · CNCERT

#cncert #report #government

威胁情报2026-05-15 发布INFO

Jump to Content

历史摘要 · 未重新核验 · Mandiant

#mandiant #apt #report

威胁情报2026-05-15 发布INFO

Get started for free

历史摘要 · 未重新核验 · Mandiant

#mandiant #apt #report

威胁情报2026-05-15 发布INFO

AI & Machine Learning

历史摘要 · 未重新核验 · Mandiant

#mandiant #apt #report

威胁情报2026-05-15 发布INFO

Application Development

历史摘要 · 未重新核验 · Mandiant

#mandiant #apt #report

威胁情报2026-05-15 发布INFO

Application Modernization

历史摘要 · 未重新核验 · Mandiant

#mandiant #apt #report

威胁情报2026-05-15 发布INFO

Chrome Enterprise

历史摘要 · 未重新核验 · Mandiant

#mandiant #apt #report

威胁情报2026-05-15 发布INFO

Containers & Kubernetes

历史摘要 · 未重新核验 · Mandiant

#mandiant #apt #report

威胁情报2026-05-15 发布INFO

Maps & Geospatial

历史摘要 · 未重新核验 · Mandiant

#mandiant #apt #report

2026-05-15 归档