安全日报 - 2026-05-18 - Cyber Security Daily Radar

漏洞预警2026-05-18 发布MEDIUM

Mattermost versions 11.5.x <= 11.5.1, 10.11.x <= 10.11.13, 11.4.x <= 11.4.3 fail to check public/private permissions which allows members without these permissions to access pub...

CVE-2026-6343

Mattermost 是一个开源协作平台。该漏洞影响 Mattermost 11.5.x 系列至 11.5.1、10.11.x 系列至 10.11.13、11.4.x 系列至 11.4.3。由于服务器未能正确检查公开/私有权限，导致不具有相

历史摘要 · 未重新核验 · NVD

#cve #cwe-863

漏洞预警2026-05-18 发布MEDIUM

Mattermost versions 11.5.x <= 11.5.1, 11.4.x <= 11.4.3 fail to validate the X-Requested-With header on the burn-on-read reveal endpoint which allows an authenticated channel mem...

CVE-2026-6339

Mattermost 是一款开源的消息协作平台。在其 v11.5.x（≤11.5.1）和 v11.4.x（≤11.4.3）版本中，存在一个由于未正确验证 X-Requested-With 头而导致的漏洞。具体来说，burn-on-read（

历史摘要 · 未重新核验 · NVD

#cve #cwe-346

漏洞预警2026-05-18 发布MEDIUM

Mattermost versions 11.5.x <= 11.5.1 fail to verify channel membership when processing AI-assisted message rewrites which allows an authenticated attacker to read the content of...

CVE-2026-5163

Mattermost 11.5.x 版本（<= 11.5.1）在处理 AI 辅助消息重写功能时，未能验证请求用户是否为对应频道的成员。攻击者可以通过向 post rewrite 端点发送特制请求，利用该漏洞读取其无权访问的私密频道和直接消息

历史摘要 · 未重新核验 · NVD

#cve #cwe-862

漏洞预警2026-05-18 发布LOW

Mattermost Desktop App versions <=6.1 6.0.1 5.4.13.0 fail to prevent server-rendered content from closing an underlying application view in the Mattermost Desktop App which allo...

CVE-2026-4643

CVE-2026-4643 是 Mattermost Desktop App（<=6.1、6.0.1、5.4.13.0）中的一个漏洞。该漏洞源于应用未能阻止服务器渲染的内容关闭底层应用视图，恶意服务器或插件可以通过在渲染器上下文中调用 `w

历史摘要 · 未重新核验 · NVD

#cve #cwe-754

漏洞预警2026-05-18 发布LOW

Mattermost versions 11.5.x <= 11.5.1, 10.11.x <= 10.11.13 fail to check if {{team_id}} was being changed when updating playbooks, allowing users with only {{Manage Playbook Conf...

CVE-2026-4286

Mattermost 版本 11.5.x <= 11.5.1 和 10.11.x <= 10.11.13 中存在一个权限绕过漏洞。当用户更新 playbook 时，系统未正确验证 {{team_id}} 是否被更改，导致仅拥有“管理 Pla

历史摘要 · 未重新核验 · NVD

#cve #cwe-863

威胁情报2026-05-18 发布INFO

京公网安备 11000002002063号

本文内容仅为公安备案信息，无安全报告正文，无法提取有效的威胁情报摘要。输入信息仅包含标题“京公网安备 11000002002063号”、来源“360CERT安全报告”和标签（report, apt, malware, 360），但无任何技术

历史摘要 · 未重新核验 · 360CERT 安全报告

#report #apt #malware #360

威胁情报2026-05-18 发布INFO

（总）网出证（京）字第281号

原文内容为空，无法提取有效威胁情报信息。该输入为360网站备案许可证页面，并非威胁情报报告，因此不包含任何攻击活动、漏洞或恶意软件相关信息。

历史摘要 · 未重新核验 · 360CERT 安全报告

#report #apt #malware #360

威胁情报2026-05-18 发布INFO

京网文〔2020〕6051-1195号

该输入内容为空，仅包含标题“京网文〔2020〕6051-1195号”和来源信息，无实际威胁情报摘要。可能为无效或误导性数据，无法提取任何攻击活动、技术细节或防御建议。

历史摘要 · 未重新核验 · 360CERT 安全报告

#report #apt #malware #360

威胁情报2026-05-18 发布INFO

京ICP证080047号[京ICP备08010314号-6]

输入内容为京ICP备案信息，并非威胁情报文章，无法生成安全分析摘要。

历史摘要 · 未重新核验 · Mandiant

#report #mandiant #apt

威胁情报2026-05-18 发布INFO

Chrome Enterprise

历史摘要 · 未重新核验 · Mandiant

#report #mandiant #apt

2026-05-18 归档