今日共收录 1030 条安全情报，包含 296 个 CVE，439 篇安全通告，以及 15 篇研究论文。
← 返回归档列表CVE-2026-45315
Open WebUI 是一个自托管的离线人工智能平台。在 0.9.3 版本之前，音频转录上传端点存在严重的存储型跨站脚本（XSS）漏洞。该端点接受用户提供的文件名，并从中提取扩展名，将文件保存到 CACHE_DIR/audio/transc
CVE-2026-45314
Open WebUI 是一个自托管的人工智能平台，设计为完全离线运行。在版本 0.9.3 之前，其频道 webhook 创建/更新流程接受任意的 profile_image_url 值，包括 data:image/svg+xml;base6
CVE-2026-45303
CVE-2026-45303 是 Open WebUI 中的一个跨站脚本（XSS）漏洞，影响版本 0.6.5 之前。Open WebUI 是一个自托管的离线人工智能平台，其前端提供“HTML 渲染视图”功能，用于可视化当前聊天的 HTML
输入内容为公安备案号查询页面，无实际威胁情报正文。标签包含'report'、'360'、'apt'、'malware'，但无法确认具体威胁事件。无法获取攻击活动、战术、工具链或受害者信息。
该输入仅提供了标题和来源信息，标题为“（总）网出证（京）字第281号”，来源为360CERT安全报告，但链接指向360的许可证页面，未包含任何实际的威胁情报内容。tags包含report、360、apt、malware，但缺乏具体描述、漏洞
该输入仅包含一个版权号（京网文〔2020〕6051-1195号）和来源链接，无正文摘要，无法提取任何具体威胁情报。标签提及报告、360、APT和恶意软件，但缺乏实质内容，可能是测试数据或无效条目。
该输入内容为空或无效，无法提取有效威胁情报信息。标题显示为ICP备案信息，并非威胁情报文章。
CrowdStrike Falcon Platform Achieves 441% ROI in Three Years
Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019
Cloud ManagerManage your cloud resources
See cloud computing
智利银行在勒索软件攻击后关闭所有分行
Jump to Content
Get started for free
AI & Machine Learning
Application Development
Application Modernization
Chrome Enterprise
Containers & Kubernetes
Maps & Geospatial