2026-05-20 归档

今日共收录 1110 条安全情报,包含 284 个 CVE,411 篇安全通告,以及 113 篇研究论文。

← 返回归档列表
漏洞预警2026-05-20 发布INFO

Trilium Notes is an open-source, cross-platform hierarchical note taking application for building large personal knowledge bases. Versions 0.102.1 and prior are vulnerable to Lo...

CVE-2026-35593

Trilium Notes is an open-source, cross-platform hierarchical note taking application for building large personal knowled

历史摘要 · 未重新核验 · NVD

漏洞预警2026-05-19 发布INFO

Ledger Nano X, Flex, and Stax devices contain a denial of service vulnerability in the MCU firmware update process due to missing validation of the reset_handler parameter durin...

CVE-2025-15645

Ledger Nano X, Flex, and Stax devices contain a denial of service vulnerability in the MCU firmware update process due t

历史摘要 · 未重新核验 · NVD

漏洞预警2026-05-19 发布INFO

Ledger Live with vulnerable versions of ledgerhq/hw-app-eth prior to 6.34.7 contains an integer parsing vulnerability that allows attackers to manipulate EIP-712 typed data mess...

CVE-2023-7345

Ledger Live with vulnerable versions of ledgerhq/hw-app-eth prior to 6.34.7 contains an integer parsing vulnerability th

历史摘要 · 未重新核验 · NVD

漏洞预警2026-05-19 发布INFO

NanoMQ MQTT Broker (NanoMQ) is an all-around Edge Messaging Platform. In versions 0.24.10 and below, when NanoMQ handles high-concurrency reconnect traffic using a reconnect-col...

CVE-2026-32134

NanoMQ MQTT Broker (NanoMQ) is an all-around Edge Messaging Platform. In versions 0.24.10 and below, when NanoMQ handles

历史摘要 · 未重新核验 · NVD

漏洞预警2026-05-19 发布INFO

A flaw was found in Keycloak. A low-privilege user, with knowledge of user credentials and client ID, can bypass a security control intended to disable the implicit flow in Open...

CVE-2026-7571

A flaw was found in Keycloak. A low-privilege user, with knowledge of user credentials and client ID, can bypass a secur

历史摘要 · 未重新核验 · NVD

漏洞预警2026-05-19 发布INFO

Mullvad VPN is a VPN client app for desktop and mobile. When using macOS with versions 2026.1 and below, Mullvad VPN may allow local privilege escalation during installation or ...

CVE-2026-32323

Mullvad VPN is a VPN client app for desktop and mobile. When using macOS with versions 2026.1 and below, Mullvad VPN may

历史摘要 · 未重新核验 · NVD

威胁情报2026-05-20 发布INFO

Detecting CVE-2026-20929: Kerberos Authentication Relay via CNAME Abuse

CVE-2026-20929

Detecting CVE-2026-20929: Kerberos Authentication Relay via CNAME Abuse

历史摘要 · 未重新核验 · CrowdStrike

威胁情报2026-05-19 发布INFO

ABB CoreSense HM and CoreSense M10

CVE-2025-3465

View CSAF Summary An update is available that resolves vulnerability in the product versions listed as affected in this

历史摘要 · 未重新核验 · CISA Cybersecurity Advisories

威胁情报2026-05-19 发布INFO

ScadaBR

CVE-2026-8605 · CVE-2026-8604 · CVE-2026-8602 · CVE-2026-8603

View CSAF Summary Successful exploitation of these vulnerabilities could allow an attacker to perform unauthenticated re

历史摘要 · 未重新核验 · CISA Cybersecurity Advisories

安全公告2026-05-20 发布INFO

Compatibility Test Suite (CTS)

Android 安全公告发布了关于兼容性测试套件(CTS)的说明。CTS 是一套用于验证 Android 设备实现兼容性的测试工具,确保设备符合 Android 生态系统标准。此公告不涉及任何安全漏洞或 CVE,仅为开发者和设备制造商提供

历史摘要 · 未重新核验 · Android Security Bulletin

安全公告2026-05-20 发布INFO

Compatibility Definition Document (CDD)

Android 兼容性定义文档(CDD)由 Android 安全公告发布,是一份用于定义 Android 设备必须满足的兼容性要求的官方文档。该文档适用于所有希望搭载 Android 系统的设备制造商,详细说明了硬件、软件、API、权限、性

历史摘要 · 未重新核验 · Android Security Bulletin

安全公告2026-05-20 发布INFO

Tools, build, and related reference

该输入为 Android 安全公告页面中的参考文档链接,指向 "Tools, build, and related reference" 部分,内容涉及 Android 开发工具的构建和参考信息,并非安全漏洞公告。没有提供任何漏洞描述、CV

历史摘要 · 未重新核验 · Android Security Bulletin

安全公告2026-05-20 发布INFO

Latest Compatibility Definition Document (CDD)

Android 安全公告发布了最新的兼容性定义文档(CDD),该文档定义了 Android 设备必须满足的硬件和软件要求,以确保应用兼容性和系统安全性。此次更新可能涉及新版本 Android 的特性要求、安全配置变更或性能基准调整。虽然公告

历史摘要 · 未重新核验 · Android Security Bulletin

安全公告2026-05-20 发布INFO

Latest security bulletins

本公告为Android安全公告(Android Security Bulletin)的最新版本,发布于2026年5月20日。公告通常包含影响Android操作系统及相关组件(如框架、内核、媒体库等)的安全漏洞的修复信息。然而,此次公告摘要未

历史摘要 · 未重新核验 · Android Security Bulletin

安全公告2026-05-20 发布INFO

update the software on your Mac

苹果公司于2026年5月20日发布了安全更新公告,建议用户更新Mac上的软件。虽然公告未提供具体的漏洞细节、CVE编号或影响范围,但官方建议通常意味着修复了已知安全漏洞。用户应遵循苹果的指导,及时安装更新以确保系统安全。

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-05-20 发布INFO

update the software on your iPhone or iPad

Apple 发布了针对 iPhone 和 iPad 的安全更新公告,建议用户尽快更新设备上的软件。该公告未提供具体的漏洞编号或细节,但通常此类更新会修复已知的安全问题,包括可能被攻击者利用的漏洞。更新后,设备的安全性将得到提升,防止潜在的远

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-05-20 发布INFO

submit your research

苹果于2026年5月20日发布了一则安全公告(标题为“submit your research”),但公告内容未提供具体的漏洞详情、受影响产品或CVE编号。此公告可能涉及安全研究提交相关流程或政策更新,而非具体的漏洞修复。建议用户保持关注苹

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-05-20 发布INFO

Get help with security issues

Apple 官方发布了安全公告(source_url: https://support.apple.com/en-us/111756),标题为“Get help with security issues”。该页面提供了与 Apple 产品安

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-05-20 发布INFO

Background Security Improvements

Apple 发布了后台安全改进(Background Security Improvements)公告,标题表明这是一系列未经详细披露的安全增强措施。由于公告未提供具体漏洞描述、CVE 编号或受影响产品列表,推测该更新可能涉及多个苹果操作系

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-05-20 发布INFO

浙公网安备 33010602009975号

本次输入内容并非安全公告。标题为“浙公网安备 33010602009975号”,来源为阿里云安全公告,但提供的URL指向的是公安备案信息查询系统(beian.gov.cn),而非任何具体的漏洞或安全公告信息。公告正文为空,未包含任何技术细节

历史摘要 · 未重新核验 · 阿里云安全公告