Ivanti Endpoint Manager Mobile代码注入漏洞
Ivanti Endpoint Manager Mobile（EPMM）是一款用于管理移动设备（如智能手机、平板电脑）的企业级解决方案，支持设备注册、策略下发、安全配置等功能。根据Seebug漏洞库（SSVID-99967）的披露，该产品存
2026-05-18 归档
今日共收录 756 条安全情报，包含 66 个 CVE，383 篇安全通告，以及 20 篇研究论文。
← 返回归档列表Fortigate Firewalls - Remote Code Execution (EGREGIOUSBLUNDER)
根据Seebug漏洞库信息，Fortigate防火墙存在一个名为EGREGIOUSBLUNDER的远程代码执行漏洞。该漏洞可能允许未经身份验证的攻击者通过特定请求触发远程代码执行，从而完全控制受影响设备。由于Fortigate防火墙通常部署
Yokogawa YFGW410 gateway
Yokogawa YFGW410 是一款工业以太网网关，用于连接现场设备与上层控制系统。根据知道创宇 Seebug 平台的收录信息，该设备存在一个未指定漏洞（SSVID-90296）。目前漏洞详情、影响版本、攻击条件及实际利用情况均未公开。
Mattermost versions 11.5.x <= 11.5.1, 10.11.x <= 10.11.13 fail to enforce client identity binding...
CVE-2026-6334
Mattermost versions 11.5.x <= 11.5.1, 10.11.x <= 10.11.13 fail to enforce client identity binding during the OAuth autho
Citrix NetScaler 内存泄漏(CVE-2025-5777)
CVE-2025-5777
Citrix NetScaler 内存泄漏(CVE-2025-5777)
Disrupting Continuity of Apple's Wireless Ecosystem Security: New Tracking, DoS, and MitM Attacks on iOS and macOS Through Bluetooth Low Energy, AWDL, and Wi-Fi.
该论文对苹果无线生态系统（包括蓝牙低功耗（BLE）、AWDL和Wi-Fi）的安全性进行了系统分析。研究者发现了多个设计缺陷，使得攻击者能够在未配对的情况下对苹果设备进行跟踪、发起拒绝服务（DoS）攻击以及实施中间人（MitM）攻击。具体而言
PLANET VDR-300NU ADSL Router - 未授权修改DNS
PLANET VDR-300NU ADSL Router - 未授权修改DNS
Acknowledgements
Acknowledgements
多款Huawei路由器信息泄露漏洞
多款Huawei路由器信息泄露漏洞
SGLangs multimodal generation runtime scheduler's ROUTER socket binds to 0.0.0.0 by default and...
CVE-2026-7301
SGLangs multimodal generation runtime scheduler's ROUTER socket binds to 0.0.0.0 by default and contains a sink that cal
A vulnerability has been found in Tencent WeKnora up to 0.3.6. Affected by this issue is the...
CVE-2026-8786
A vulnerability has been found in Tencent WeKnora up to 0.3.6. Affected by this issue is the function getKnowledgeBaseFo
TP-Link TL-WR720N wireless router contains a cross-site request forgery vulnerability that allows...
CVE-2018-25321
TP-Link TL-WR720N wireless router contains a cross-site request forgery vulnerability that allows attackers to perform u
UntrustIDE: Exploiting Weaknesses in VS Code Extensions.
本文针对Visual Studio Code（VS Code）扩展市场中的安全漏洞进行了系统研究。研究者首先识别了VS Code扩展中可能存在的四种不可信输入源和三种代码目标，这些可被用于代码注入和文件完整性攻击。基于此，他们利用CodeQ
ESPwn32: Hacking with ESP32 System-on-Chips.
本文从无线安全角度分析了广泛使用的ESP32系统级芯片（SoC）。作者通过逆向工程，深入研究了ESP32上蓝牙低功耗（BLE）以及Nordic Semiconductor nRF芯片上ANT协议的硬件和软件实现。利用这些知识，他们仅通过软件
ODDFuzz: Discovering Java Deserialization Vulnerabilities via Structure-Aware Directed Greybox Fuzzing.
本文提出了一种名为 ODDFuzz 的新型混合解决方案，用于高效发现 Java 反序列化漏洞。Java 反序列化漏洞是实际中严重的威胁，现有静态分析和模糊测试方法在有效性和效率上存在局限。ODDFuzz 首先执行轻量级静态污点分析，识别可能
SGLangs multimodal generation runtime scheduler's ROUTER socket binds to 0.0.0.0 by default and contains a sink that calls pickle.loads() on incoming messages, enabling RCE when...
CVE-2026-7301
CVE-2026-7301 影响 SGLangs 多模态生成运行时调度器。该调度器的 ROUTER 套接字默认绑定到 0.0.0.0（即所有网络接口），意味着如果部署在公网或未正确隔离的网络中，任何能访问该端口的攻击者都可以向该套接字发送消
Firefox browsers
Firefox browsers
Sign in to Cloud
Sign in to Cloud
Sign Up for Free Cloud Tier
Sign Up for Free Cloud Tier
iOS 26.4.2 and iPadOS 26.4.2
iOS 26.4.2 and iPadOS 26.4.2