2026-05-17 归档

今日共收录 761 条安全情报，包含 52 个 CVE，439 篇安全通告，以及 15 篇研究论文。

漏洞预警2026-05-17 发布MEDIUM

A security flaw has been discovered in Dataease 2.10.20. Impacted is the function SqlparserUtils.transFilter of the file SqlparserUtils.java of the component Data Dashboard. The...

CVE-2026-8724

Dataease 2.10.20 版本的数据仪表盘组件中存在 SQL 注入漏洞，该漏洞位于 SqlparserUtils.java 文件的 SqlparserUtils.transFilter 函数中。攻击者可以通过远程方式利用该漏洞，且利

历史摘要 · 未重新核验 · NVD

#cve #cwe-74 #cwe-89

漏洞预警2026-05-16 发布HIGH

Fuel CMS 1.4.13 contains a blind SQL injection vulnerability that allows authenticated attackers to manipulate database queries by injecting SQL code through the 'col' parameter...

CVE-2021-47980

Fuel CMS 1.4.13 存在一个经过身份验证的盲 SQL 注入漏洞。攻击者可以通过在 Activity Log 界面的 'col' 参数中注入恶意 SQL 语句，向日志端点发送请求，利用响应时间延迟来提取数据库中的敏感信息。该漏洞危

历史摘要 · 未重新核验 · NVD

#cve #cwe-89

漏洞预警2026-05-16 发布HIGH

WordPress Plugin Backup and Restore 1.0.3 contains an arbitrary file deletion vulnerability that allows authenticated attackers to delete files by manipulating parameters in AJA...

CVE-2021-47979

CVE-2021-47979 是 WordPress 插件 Backup and Restore 1.0.3 中存在的一个任意文件删除漏洞。该漏洞允许经过身份验证的攻击者通过向 admin-ajax.php 发送特制的 POST 请求，操纵

历史摘要 · 未重新核验 · NVD

#cve #cwe-22

漏洞预警2026-05-16 发布MEDIUM

ProcessMaker 3.5.4 contains a local file inclusion vulnerability that allows unauthenticated attackers to read arbitrary files by exploiting improper path traversal validation. ...

CVE-2021-47978

CVE-2021-47978 是 ProcessMaker 3.5.4 中的一个本地文件包含（Local File Inclusion, LFI）漏洞。由于对路径遍历验证不当，未经身份验证的攻击者可通过发送带有目录遍历序列（如 ../）的请

历史摘要 · 未重新核验 · NVD

#cve #cwe-98

漏洞预警2026-05-16 发布HIGH

TextPattern CMS 4.9.0-dev contains a remote code execution vulnerability that allows authenticated attackers to upload arbitrary PHP files by exploiting the plugin upload functi...

CVE-2021-47976

TextPattern CMS 4.9.0-dev 存在一个远程代码执行漏洞。攻击者首先需要进行认证，然后从插件事件页面获取 CSRF 令牌，利用插件上传功能上传恶意的 PHP 文件到 textpattern/tmp/ 目录，从而实现代码执

历史摘要 · 未重新核验 · NVD

#cve #cwe-352

漏洞预警2026-05-16 发布HIGH

WP Learn Manager 1.1.2 contains a stored cross-site scripting vulnerability that allows unauthenticated attackers to inject malicious scripts through the fieldtitle parameter. A...

CVE-2021-47975

WP Learn Manager 1.1.2 版本中存在一个存储型跨站脚本（XSS）漏洞。未经身份认证的攻击者可以通过向 jslm_fieldordering 页面发送 POST 请求，在 fieldtitle 参数中注入恶意脚本。当管理员

历史摘要 · 未重新核验 · NVD

#cve #cwe-79

漏洞预警2026-05-16 发布HIGH

VX Search 13.5.28 contains an unquoted service path vulnerability in both VX Search Server and VX Search Enterprise services that allows local attackers to escalate privileges. ...

CVE-2021-47974

CVE-2021-47974 是 VX Search 13.5.28 版本中存在的一个未引用的服务路径漏洞。该漏洞同时影响 VX Search Server 和 VX Search Enterprise 两个服务。由于服务执行路径存在空格且

历史摘要 · 未重新核验 · NVD

#cve #cwe-428

漏洞预警2026-05-16 发布HIGH

Sticky Notes Widget 3.0.6 contains a denial of service vulnerability that allows attackers to crash the application by pasting excessively long character strings into note field...

CVE-2021-47973

该漏洞影响 Sticky Notes Widget 3.0.6 版本（iOS 平台）。攻击者无需身份验证（CVSS 攻击向量为网络，权限要求无，用户交互无），只需在笔记字段中粘贴超长字符串即可触发拒绝服务。具体来说，攻击者可以构造包含 35

历史摘要 · 未重新核验 · NVD

#cve #cwe-789

漏洞预警2026-05-16 发布HIGH

Sticky Notes & Color Widgets 1.4.2 contains a denial of service vulnerability that allows attackers to crash the application by creating notes with excessively long character st...

CVE-2021-47972

Sticky Notes & Color Widgets 1.4.2 版本存在一个拒绝服务（DoS）漏洞。攻击者可以向笔记字段中粘贴超长的重复字符（例如数千个相同的字符）来触发该漏洞。由于应用未对用户输入进行长度限制，当处理这些超长字符串时

历史摘要 · 未重新核验 · NVD

#cve #cwe-789

漏洞预警2026-05-16 发布HIGH

My Notes Safe 5.3 contains a denial of service vulnerability that allows attackers to crash the application by pasting excessively long character strings into note fields. Attac...

CVE-2021-47971

CVE-2021-47971 是 My Notes Safe 5.3 版本中存在的一个拒绝服务（DoS）漏洞。攻击者无需身份验证即可利用此漏洞，通过向笔记字段粘贴超长字符串（350000 个重复字符）并重复粘贴两次，导致应用程序崩溃。该漏洞

历史摘要 · 未重新核验 · NVD

#cve #cwe-789

漏洞预警2026-05-16 发布HIGH

Macaron Notes 5.5 contains a denial of service vulnerability that allows attackers to crash the application by creating notes with excessively long character strings. Attackers ...

CVE-2021-47970

Macaron Notes 5.5 中存在一个拒绝服务漏洞。攻击者无需身份验证即可利用该漏洞，通过向笔记字段中粘贴包含约 350000 个重复字符的超长字符串，导致应用崩溃并停止响应。该漏洞源于对用户输入的长度缺乏有效限制，使得攻击者能够消

历史摘要 · 未重新核验 · NVD

#cve #cwe-789

漏洞预警2026-05-16 发布HIGH

Color Notes 1.4 contains a denial of service vulnerability that allows attackers to crash the application by pasting excessively long character strings into note fields. Attacke...

CVE-2021-47969

Color Notes 1.4 被发现存在拒绝服务漏洞（CVE-2021-47969）。攻击者无需身份验证即可通过网络利用此漏洞，通过向笔记字段粘贴包含约 350,000 个重复字符的超长字符串，并重复粘贴两次，即可导致应用停止响应，造成拒

历史摘要 · 未重新核验 · NVD

#cve #cwe-789

威胁情报2026-05-17 发布INFO

京公网安备 11000002002063号

输入内容为空，无法生成摘要。

历史摘要 · 未重新核验 · 360CERT 安全报告

#malware #apt #360 #report

威胁情报2026-05-17 发布INFO

（总）网出证（京）字第281号

该输入页面为360网站licence页面，内容为网络出版服务许可证信息，不包含任何威胁情报相关内容。无法提取攻击活动、战术、工具链等情报。

历史摘要 · 未重新核验 · 360CERT 安全报告

#malware #apt #360 #report

威胁情报2026-05-17 发布INFO

京网文〔2020〕6051-1195号

输入内容不包含有效的威胁情报信息。标题“京网文〔2020〕6051-1195号”为备案号，来源为360.cn的许可页面，可能为测试数据或无效输入。无摘要、漏洞、IOC或攻击细节。无法进行分析。

历史摘要 · 未重新核验 · 360CERT 安全报告

#malware #apt #360 #report

威胁情报2026-05-17 发布INFO

京ICP证080047号[京ICP备08010314号-6]

根据提供的输入，该情报标题为“京ICP证080047号[京ICP备08010314号-6]”，来源标注为360CERT安全报告，但来源URL指向工信部备案查询网站（beian.miit.gov.cn），并非实际安全报告地址。摘要内容为空，发

历史摘要 · 未重新核验 · 360CERT 安全报告

#malware #apt #360 #report

威胁情报2026-05-17 发布INFO

CrowdStrike Falcon Platform Achieves 441% ROI in Three Years

历史摘要 · 未重新核验 · CrowdStrike

#edr #apt #crowdstrike

威胁情报2026-05-17 发布INFO

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

历史摘要 · 未重新核验 · CrowdStrike

#edr #apt #crowdstrike

威胁情报2026-05-17 发布INFO

Cloud ManagerManage your cloud resources

历史摘要 · 未重新核验 · Akamai Security Research

#akamai #ddos #botnet

威胁情报2026-05-17 发布INFO

See cloud computing

历史摘要 · 未重新核验 · Akamai Security Research

#akamai #ddos #botnet