2026-05-20 归档

今日共收录 1110 条安全情报,包含 284 个 CVE,411 篇安全通告,以及 113 篇研究论文。

← 返回归档列表
漏洞预警2026-05-18 发布INFO

BigBlueButton is an open-source virtual classroom. In versions prior to 3.0.19, the recording playback (presentation format) was not sanitizing user's input in public chat. This...

CVE-2026-27737

BigBlueButton is an open-source virtual classroom. In versions prior to 3.0.19, the recording playback (presentation for

历史摘要 · 未重新核验 · NVD

漏洞预警2026-05-18 发布INFO

SOGo versions 5.12.7 and prior contains a SQL injection vulnerability in the Access Control List management functionality that allows authenticated users to extract arbitrary da...

CVE-2026-8851

SOGo versions 5.12.7 and prior contains a SQL injection vulnerability in the Access Control List management functionalit

历史摘要 · 未重新核验 · NVD

漏洞预警2026-05-18 发布INFO

In mlflow/mlflow versions prior to 3.11.0, the `get_or_create_nfs_tmp_dir()` function in `mlflow/utils/file_utils.py` creates temporary directories with world-writable permissio...

CVE-2026-4137

In mlflow/mlflow versions prior to 3.11.0, the `get_or_create_nfs_tmp_dir()` function in `mlflow/utils/file_utils.py` cr

历史摘要 · 未重新核验 · NVD

漏洞预警2026-05-18 发布INFO

FreePBX is an open source IP PBX. In versions below 16.0.71 and 17.0.6, the backup module does not properly sanitize data during restore operations, potentially leading to compr...

CVE-2026-26978

FreePBX is an open source IP PBX. In versions below 16.0.71 and 17.0.6, the backup module does not properly sanitize dat

历史摘要 · 未重新核验 · NVD

漏洞预警2026-05-18 发布INFO

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Versions prior to 3.5.7 contain a path traversal vulnerability in the i...

CVE-2026-22810

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Versions prior

历史摘要 · 未重新核验 · NVD

威胁情报2026-05-20 发布INFO

决赛直播|第四届阿里CTF安全挑战赛

该文章是第四届阿里CTF安全挑战赛决赛的直播通知,发布于阿里云先知社区。赛事旨在促进网络安全技术交流,参赛者需在限定时间内解决一系列CTF(Capture The Flag)题目,涵盖Web安全、逆向工程、密码学、二进制漏洞利用等领域。文章

历史摘要 · 未重新核验 · 先知社区

威胁情报2026-05-20 发布INFO

抢先加入AI时代顶尖安全团队!阿里云2027届实习生招聘来了!

该文章是阿里云2027届实习生招聘信息,发布在先知社区(Xianzhi Community)。文章主要介绍了阿里云安全团队面向2027届学生的实习生招聘计划,强调加入顶尖安全团队的重要性,并提供了招聘相关链接。文章没有涉及任何网络安全威胁、

历史摘要 · 未重新核验 · 先知社区

威胁情报2026-05-20 发布INFO

网络安全信息与动态周报-2026年第13期

本报告为国家互联网应急中心(CNCERT)发布的第13期网络安全动态周报,覆盖2026年4月中旬至5月的网络安全态势。报告汇总了境内外的网络安全事件、漏洞信息、恶意程序活动等,但本文仅提供了报告标题和来源,未包含具体的攻击活动、漏洞详情或威

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-05-20 发布INFO

网络安全信息与动态周报-2026年第14期

2026年5月20日,国家互联网应急中心(CNCERT)发布了2026年第14期《网络安全信息与动态周报》。该周报是CNCERT定期发布的常规网络安全态势综述,通常涵盖国内外网络安全事件、漏洞信息、恶意程序活动、网络安全动态等内容。本期周报

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-05-20 发布INFO

网络安全信息与动态周报-2026年第15期

本报告为CNCERT(国家互联网应急中心)发布的2026年第15期网络安全信息与动态周报。报告通常汇总近期国内外的网络安全事件、漏洞信息、恶意程序活动及安全态势。由于本次输入仅提供标题和元数据,未包含具体内容,因此无法获取详细的攻击活动、威

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-05-20 发布INFO

Control CenterAccess the Akamai platform

Control CenterAccess the Akamai platform

历史摘要 · 未重新核验 · Akamai Security Research

威胁情报2026-05-20 发布INFO

Akamai Security

Akamai Security

历史摘要 · 未重新核验 · Akamai Security Research

威胁情报2026-05-20 发布INFO

Our global infrastructure

Our global infrastructure

历史摘要 · 未重新核验 · Akamai Security Research

威胁情报2026-05-20 发布INFO

OpenClaw安全使用实践指南

OpenClaw安全使用实践指南

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-05-20 发布INFO

关于OpenClaw安全应用的风险提示

关于OpenClaw安全应用的风险提示

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-05-20 发布INFO

关于“独狼”团伙大规模传播恶意程序的风险提示

关于“独狼”团伙大规模传播恶意程序的风险提示

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-05-20 发布INFO

关于RCtea僵尸网络大范围传播的风险提示

关于RCtea僵尸网络大范围传播的风险提示

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-05-20 发布INFO

关于“黑猫”团伙利用搜索引擎传播仿冒Notepad++下载远...

关于“黑猫”团伙利用搜索引擎传播仿冒Notepad++下载远...

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-05-20 发布INFO

关于NutsBot新型僵尸网络利用React2Shell漏洞...

关于NutsBot新型僵尸网络利用React2Shell漏洞...

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-05-20 发布INFO

关于“黑猫”团伙利用搜索引擎传播捆绑远控木马的知名应用程序安...

关于“黑猫”团伙利用搜索引擎传播捆绑远控木马的知名应用程序安...

历史摘要 · 未重新核验 · CNCERT