2026-05-20 归档

今日共收录 1110 条安全情报，包含 284 个 CVE，411 篇安全通告，以及 113 篇研究论文。

漏洞预警2026-05-20 发布HIGH

The Advanced Database Cleaner – Premium plugin for WordPress is vulnerable to Local File Inclusion in versions up to, and including, 4.1.0 via the 'template' parameter. This mak...

CVE-2026-7522

CVE-2026-7522 是 WordPress 插件 Advanced Database Cleaner – Premium（高级数据库清理器 – 专业版）中的一个本地文件包含漏洞。该插件在 4.1.0 及以下版本中，未能正确过滤 't

历史摘要 · 未重新核验 · NVD

#cve #cwe-98

漏洞预警2026-05-20 发布HIGH

The Boost plugin for WordPress is vulnerable to time-based SQL Injection via the 'current_url' and 'user_name' parameters in versions up to, and including, 2.0.3 due to insuffic...

CVE-2026-9010

该漏洞影响 WordPress Boost 插件版本 2.0.3 及之前的所有版本。插件在处理 'current_url' 和 'user_name' 参数时，由于对用户提供的参数转义不充分，并且未对现有 SQL 查询进行充分准备，导致存在

历史摘要 · 未重新核验 · NVD

#cve #cwe-89

漏洞预警2026-05-20 发布HIGH

E-LAN Hybrid Recording System developed by TONNET has a SQL Injection vulnerability, allowing unauthenticated remote attackers to inject arbitrary SQL commands to read database ...

CVE-2026-9003

TONNET开发的E-LAN混合录像系统存在SQL注入漏洞，攻击者无需认证即可通过远程网络向系统注入任意SQL命令，读取数据库中的敏感信息。该漏洞源于程序未对用户输入进行充分过滤，导致攻击者可以构造恶意SQL语句绕过安全限制。目前CVSS评

历史摘要 · 未重新核验 · NVD

#cve #cwe-89

漏洞预警2026-05-20 发布MEDIUM

mailcow-dockerized contains a stored cross-site scripting vulnerability in the administrator Queue Manager. The Queue Manager fetches mail queue entries from /api/v1/get/mailq/a...

CVE-2026-7460

mailcow-dockerized 是一款开源的邮件服务器套件，其管理员界面中的队列管理功能存在存储型跨站脚本（XSS）漏洞。该漏洞位于 Queue Manager 组件，该组件通过 /api/v1/get/mailq/all 接口获取邮

历史摘要 · 未重新核验 · NVD

#cve #cwe-79

漏洞预警2026-05-20 发布MEDIUM

NVIDIA Triton Inference Server contains a vulnerability in the DALI backend, where an attacker could cause uncontrolled resource consumption. A successful exploit of this vulner...

CVE-2026-24215

NVIDIA Triton Inference Server 的 DALI 后端存在一个资源控制漏洞（CVE-2026-24215）。攻击者在具备低权限且需要用户交互的情况下，通过网络向该后端发送恶意请求，可导致服务器资源被过度消耗，最终引

历史摘要 · 未重新核验 · NVD

#cve #cwe-400

漏洞预警2026-05-20 发布HIGH

NVIDIA Triton Inference Server contains a vulnerability in the DALI backend where an attacker could cause an integer overflow. A successful exploit of this vulnerability might l...

CVE-2026-24214

该漏洞位于 NVIDIA Triton Inference Server 的 DALI 后端中，具体表现为整数溢出问题。攻击者可通过网络远程利用该漏洞，在低权限条件下（需用户交互）触发整数溢出，可能导致代码执行、数据篡改或拒绝服务。CVSS

历史摘要 · 未重新核验 · NVD

#cve #cwe-190

漏洞预警2026-05-20 发布HIGH

NVIDIA Triton Inference Server contains a vulnerability in the DALI backend where an attacker could cause an out-of-bounds read. A successful exploit of this vulnerability might...

CVE-2026-24213

该漏洞存在于 NVIDIA Triton Inference Server 的 DALI 后端中，攻击者能够触发越界读取（out-of-bounds read）错误。由于 DALI 后端负责处理数据预处理管线，攻击者可能通过构造特制的输入数

历史摘要 · 未重新核验 · NVD

#cve #cwe-125

漏洞预警2026-05-20 发布HIGH

NVIDIA Triton Inference Server contains a vulnerability where an attacker could cause an integer overflow. A successful exploit of this vulnerability might lead to denial of ser...

CVE-2026-24210

CVE-2026-24210 影响 NVIDIA Triton Inference Server，该服务器用于 AI 模型推理服务。漏洞源于整数溢出，攻击者可无需身份认证通过网络远程触发，导致服务器拒绝服务 (DoS)。CVSS 3.1 评

历史摘要 · 未重新核验 · NVD

#cve #cwe-190

漏洞预警2026-05-20 发布HIGH

NVIDIA Triton Inference Server contains a vulnerability where an attacker could cause a path traversal issue. A successful exploit of this vulnerability might lead to denial of ...

CVE-2026-24209

CVE-2026-24209 是 NVIDIA Triton Inference Server 中的一个路径遍历漏洞。该漏洞允许未经身份验证的远程攻击者通过构造恶意请求，利用不安全的路径处理机制，实现路径遍历。成功利用此漏洞可能导致服务器文

历史摘要 · 未重新核验 · NVD

#cve #cwe-22

威胁情报2026-05-20 发布INFO

京公网安备 11000002002063号

该输入内容异常：标题为公安备案号，来源URL指向公安备案信息页面，但来源名称标记为360CERT安全报告，且标签包含apt、malware，疑似数据错误或测试用例。无实际情报内容可供分析，无法提取任何有效的威胁信息。

历史摘要 · 未重新核验 · 360CERT 安全报告

#report #apt #360 #malware

威胁情报2026-05-20 发布INFO

（总）网出证（京）字第281号

输入内容仅为360安全证书页面（网出证（京）字第281号），并非威胁情报报告。该页面为网站备案信息，不包含任何攻击活动、漏洞、恶意软件或安全事件细节。无法生成有效威胁情报摘要。

历史摘要 · 未重新核验 · 360CERT 安全报告

#report #apt #360 #malware

威胁情报2026-05-20 发布INFO

京网文〔2020〕6051-1195号

输入数据来源于360CERT安全报告，但实际标题为“京网文〔2020〕6051-1195号”，该编号是网络文化经营许可证号，并非典型的威胁情报内容。报告可能因数据异常或格式错误导致主体信息缺失，无法提取有效的攻击活动、战术技术或受害者特征。

历史摘要 · 未重新核验 · 360CERT 安全报告

#report #apt #360 #malware

威胁情报2026-05-20 发布INFO

京ICP证080047号[京ICP备08010314号-6]

本次输入内容为一条来自360CERT安全报告的条目，但提供的文章摘要为空，且来源URL指向ICP备案查询页面，而非实际威胁情报内容。标题为ICP备案号，与常见的APT或恶意软件报告无关。标签包含report、apt、360、malware，

历史摘要 · 未重新核验 · 360CERT 安全报告

#report #apt #360 #malware

威胁情报2026-05-20 发布INFO

CrowdStrike Falcon Platform Achieves 441% ROI in Three Years

历史摘要 · 未重新核验 · CrowdStrike

#crowdstrike #apt #edr

威胁情报2026-05-20 发布INFO

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

历史摘要 · 未重新核验 · CrowdStrike

#crowdstrike #apt #edr

威胁情报2026-05-20 发布INFO

Cloud ManagerManage your cloud resources

历史摘要 · 未重新核验 · Akamai Security Research

#ddos #botnet #akamai

威胁情报2026-05-20 发布INFO

See cloud computing

历史摘要 · 未重新核验 · Akamai Security Research

#ddos #botnet #akamai

威胁情报2026-05-20 发布INFO

智利银行在勒索软件攻击后关闭所有分行

历史摘要 · 未重新核验 · CNCERT

#government #cncert #report

威胁情报2026-05-20 发布INFO

Jump to Content

历史摘要 · 未重新核验 · Mandiant

#mandiant #apt #report

威胁情报2026-05-20 发布INFO

Get started for free

历史摘要 · 未重新核验 · Mandiant

#mandiant #apt #report