NULL pointer dereference vulnerability in Samsung Open Source Walrus allows an attacker to cause a denial of service via a crafted WebAssembly module containing deeply nested in...

CVE-2026-47307

CVE-2026-47307 是 Samsung Open Source Walrus 中的一个 NULL 指针解引用漏洞。Walrus 是一个 WebAssembly 运行时。该漏洞源于在处理包含深层嵌套指令的特制 WebAssembly

历史摘要 · 未重新核验 · NVD

in OpenHarmony v6.0 and prior versions allow a local attacker cause DOS.

CVE-2026-33565

该漏洞影响 OpenHarmony v6.0 及更早版本，攻击者能够以本地用户身份利用该漏洞发起拒绝服务攻击。由于漏洞存在于 OpenHarmony 系统组件中，本地攻击者可能通过恶意应用程序或脚本利用该漏洞导致系统服务崩溃或资源耗尽，从而

历史摘要 · 未重新核验 · NVD

in OpenHarmony v6.0 and prior versions allow a local attacker cause DOS.

CVE-2026-28751

该漏洞影响 OpenHarmony v6.0 及之前版本。攻击者需要本地访问权限（低权限）且无需用户交互即可触发拒绝服务（DOS）条件。漏洞成因可能涉及资源管理不当或输入验证缺陷，导致系统服务或内核崩溃。由于 CVSS 3.3 分，攻击复杂

历史摘要 · 未重新核验 · NVD

in OpenHarmony v6.0 and prior versions allow a local attacker arbitrary code execution.

CVE-2026-28733

该漏洞影响 OpenHarmony v6.0 及之前版本。漏洞存在于系统组件中，本地攻击者可以利用该漏洞在目标设备上执行任意代码。攻击者需要具有本地访问权限（低权限），且无需用户交互。根据 CVSS 3.1 评分，该漏洞基础得分为 6.5，

历史摘要 · 未重新核验 · NVD

in OpenHarmony v6.0 and prior versions allow a local attacker cause DOS.

CVE-2026-27781

该漏洞影响 OpenHarmony v6.0 及之前版本。本地攻击者可通过某种方式触发拒绝服务（DOS）条件，导致系统服务不可用。漏洞的 CVSS 评分为 3.3（低危），攻击复杂度低，需要本地访问权限，无需用户交互。目前暂无已知的在野利用

历史摘要 · 未重新核验 · NVD

in OpenHarmony v6.0 and prior versions allow a local attacker cause information leak.

CVE-2026-27766

OpenHarmony v6.0 及之前版本存在信息泄露漏洞（CVE-2026-27766）。该漏洞允许本地攻击者利用系统权限读取敏感信息，但需拥有本地访问权限。CVSS 3.1 评分为 5.5（中等），攻击复杂度低，权限要求低，无需用户交

历史摘要 · 未重新核验 · NVD

in OpenHarmony v6.0 and prior versions allow a remote attacker arbitrary code execution in pre-installed apps.

CVE-2026-27648

该漏洞存在于 OpenHarmony v6.0 及之前版本中，允许远程攻击者在预装应用上执行任意代码。攻击者需要低权限（PR:L）且无需用户交互（UI:N），攻击复杂度低（AC:L），利用网络向量（AV:N）即可发起攻击。成功利用后，攻击者

历史摘要 · 未重新核验 · NVD

in OpenHarmony v6.0 and prior versions allow a local attacker cause information leak

CVE-2026-25850

该漏洞影响 OpenHarmony v6.0 及之前版本。攻击者需要本地访问权限，利用该漏洞可导致信息泄露。漏洞源于 OpenHarmony 在处理某些操作时未正确限制对敏感信息的访问，使得具有低权限的本地攻击者能够获取本应受保护的数据。C

历史摘要 · 未重新核验 · NVD

in OpenHarmony v6.0 and prior versions allow a local attacker cause DOS and it cannot be recovered.

CVE-2026-25781

OpenHarmony v6.0 及更早版本中存在一个本地拒绝服务（DoS）漏洞（CVE-2026-25781）。该漏洞允许拥有本地访问权限的攻击者发起攻击，导致系统不可恢复的崩溃，即系统无法恢复正常运行，需要重启或重装。根据 CVSS 3

历史摘要 · 未重新核验 · NVD

in OpenHarmony v6.0 and prior versions allow a local attacker cause DOS.

CVE-2026-25110

OpenHarmony v6.0 及之前版本存在一个本地拒绝服务（DOS）漏洞。该漏洞允许本地攻击者通过特定操作导致系统崩溃或服务不可用。漏洞的 CVSS 评分为 3.3（低危），攻击向量为本地（AV:L），攻击复杂度低（AC:L），需要低

历史摘要 · 未重新核验 · NVD

in OpenHarmony v6.0 and prior versions allow a remote attacker arbitrary code execution in pre-installed apps.

CVE-2026-24792

CVE-2026-24792 是 OpenHarmony 操作系统 v6.0 及之前版本中存在的一个高危安全漏洞。该漏洞允许远程攻击者通过精心构造的请求，在目标设备的预安装应用环境中执行任意代码。预安装应用通常拥有较高的系统权限，因此攻击者

历史摘要 · 未重新核验 · NVD

A local privilege escalation vulnerability exists in O+ Connect because it fails to validate the identity of the caller on the pipe interface.

CVE-2026-22069

该漏洞存在于O+ Connect软件中，属于本地权限提升漏洞。漏洞的根本原因是程序在通过管道接口进行通信时，未能正确验证调用者的身份。攻击者可以利用此漏洞，在已获得本地低权限访问（例如通过恶意程序或用户登录）的情况下，通过精心构造的管道调用

历史摘要 · 未重新核验 · NVD

Discourse is an open-source discussion platform. In versions prior to 2026.1.4, 2026.3.1, 2026.4.1 and 2026.5.0-latest.1, an authenticated user on a Discourse instance with the ...

CVE-2026-33514

CVE-2026-33514 是 Discourse 开源讨论平台的一个漏洞。Discourse 是一个用于构建社区论坛的软件。在版本 2026.1.4、2026.3.1、2026.4.1 及 2026.5.0-latest.1 之前，当论

历史摘要 · 未重新核验 · NVD

AutoGPT is a workflow automation platform for creating, deploying, and managing continuous artificial intelligence agents. In versions 0.6.34 through 0.6.51, the backend deseria...

CVE-2026-33233

AutoGPT 是一个用于创建、部署和管理持续人工智能代理的工作流自动化平台。在版本 0.6.34 至 0.6.51 中，后端对 Redis 缓存字节使用 pickle.loads 进行反序列化，但未进行完整性或真实性检查。写入路径使用 p

历史摘要 · 未重新核验 · NVD

Discourse is an open-source discussion platform. In versions prior to 2026.1.4, 2026.3.1, 2026.4.1 and 2026.5.0-latest.1, outdated cached AI summaries can leak removed content t...

CVE-2026-32244

Discourse 是一个开源讨论平台。在 2026.1.4、2026.3.1、2026.4.1 和 2026.5.0-latest.1 之前的版本中，过时的缓存 AI 摘要可能向匿名和未授权用户泄露已删除的内容，这些用户本身无法重新生成摘

历史摘要 · 未重新核验 · NVD

京公网安备 11000002002063号

输入信息仅有标题“京公网安备 11000002002063号”，来源标注为360CERT安全报告，但提供的URL指向公安备案页面，并非实际报告内容。发布时间为2026年5月19日，属于未来时间，摘要部分为空。标签包含malware、repo

历史摘要 · 未重新核验 · 360CERT 安全报告

（总）网出证（京）字第281号

该输入来自360 CERT安全报告链接，但实际内容为网站备案信息页面（网出证（京）字第281号），并非任何安全事件或威胁情报报告。页面中无攻击活动描述、技术细节、受害者信息或IOC。标签包含'malware'、'report'、'360'、

历史摘要 · 未重新核验 · 360CERT 安全报告

京网文〔2020〕6051-1195号

该输入指向360CERT的一份报告，但标题为版权号“京网文〔2020〕6051-1195号”，且来源URL跳转至360.cn的许可证页面，未提供实际威胁情报内容。原文摘要为空，未提及任何CVE、威胁行为体、恶意软件家族、受影响行业或地区，也

历史摘要 · 未重新核验 · 360CERT 安全报告

京ICP证080047号[京ICP备08010314号-6]

输入内容不完整或无效，无法生成有效情报摘要。标题为备案号，来源URL为工信部备案网站，发布时间为未来时间，无正文、CVE、威胁行为者等关键信息。可能为测试数据或占位符。

历史摘要 · 未重新核验 · 360CERT 安全报告

CrowdStrike Falcon Platform Achieves 441% ROI in Three Years

CrowdStrike Falcon Platform Achieves 441% ROI in Three Years

历史摘要 · 未重新核验 · CrowdStrike