2026-05-22 归档

今日共收录 1105 条安全情报，包含 281 个 CVE，422 篇安全通告，以及 120 篇研究论文。

漏洞预警2026-05-22 发布LOW

SSH servers which use CertChecker as a public key callback without setting IsUserAuthority or IsHostAuthority could be caused to panic by a client presenting a certificate. Cert...

CVE-2026-39835

CVE-2026-39835 是一个影响使用 CertChecker 进行公钥回调的 SSH 服务器的拒绝服务漏洞。CertChecker 是 SSH 库中用于验证客户端证书的组件，它需要设置 IsUserAuthority 或 IsHos

历史摘要 · 未重新核验 · NVD

#cve

漏洞预警2026-05-22 发布INFO

When writing data larger than 4GB in a single Write call on an SSH channel, an integer overflow in the internal payload size calculation caused the write loop to spin indefinite...

CVE-2026-39834

该漏洞存在于SSH通道的写入操作中。当通过单个Write调用写入大于4GB的数据时，内部负载大小计算存在整数溢出，导致写入循环不断发送空数据包而无法实际传输数据，造成无限循环。漏洞根源在于使用int32类型存储载荷大小，导致溢出后大小被截断

历史摘要 · 未重新核验 · NVD

#cve

漏洞预警2026-05-22 发布LOW

The in-memory keyring returned by NewKeyring() silently accepted keys with the ConfirmBeforeUse constraint but never enforced it. The key would sign without any confirmation pro...

CVE-2026-39833

CVE-2026-39833 是一个关于 Go 语言中 NewKeyring() 函数的安全漏洞。该漏洞源于 Go 的 in-memory keyring 实现：当用户通过 NewKeyring() 创建一个密钥环时，如果密钥设置了 Con

历史摘要 · 未重新核验 · NVD

#cve

漏洞预警2026-05-22 发布HIGH

When adding a key to a remote agent constraint extensions such as restrict-destination-v00@openssh.com were not serialized in the request. Destination restrictions were silently...

CVE-2026-39832

该漏洞存在于 SSH 协议的远程代理密钥转发机制中。当用户使用 ssh-add 向远程代理添加密钥时，约束扩展（如 restrict-destination-v00@openssh.com）未正确序列化到请求中。这意味着，在转发密钥时，目标

历史摘要 · 未重新核验 · NVD

#cve

漏洞预警2026-05-22 发布HIGH

The Verify() method for FIDO/U2F security key types (sk-ecdsa-sha2-nistp256@openssh.com, sk-ssh-ed25519@openssh.com) did not check the User Presence flag. Signatures generated w...

CVE-2026-39831

该漏洞存在于 OpenSSH 的 FIDO/U2F 安全密钥类型（sk-ecdsa-sha2-nistp256@openssh.com 和 sk-ssh-ed25519@openssh.com）的 Verify() 方法中。该方法未检查 U

历史摘要 · 未重新核验 · NVD

#cve

漏洞预警2026-05-22 发布MEDIUM

A malicious SSH peer could send unsolicited global request responses to fill an internal buffer, blocking the connection's read loop. The blocked goroutine could not be released...

CVE-2026-39830

该漏洞存在于SSH协议实现中，恶意SSH对等体可以发送未经请求的全局请求响应（unsolicited global request responses），这些响应会填充内部缓冲区，从而阻塞连接上的读取循环。被阻塞的goroutine无法通过

历史摘要 · 未重新核验 · NVD

#cve

漏洞预警2026-05-22 发布MEDIUM

The RSA and DSA public key parsers did not enforce size limits on key parameters. A crafted public key with an excessively large modulus or DSA parameter could cause several min...

CVE-2026-39829

该漏洞影响多种实现中 RSA 和 DSA 公钥解析器对参数大小的校验。攻击者可构造包含超大模数或 DSA 参数的公钥，在签名验证阶段导致目标系统 CPU 长时间高负载（可达数分钟），造成拒绝服务。该问题可通过未认证的客户端在公钥认证过程中触

历史摘要 · 未重新核验 · NVD

#cve

漏洞预警2026-05-22 发布MEDIUM

When an SSH server authentication callback returned PartialSuccessError with non-nil Permissions, those permissions were silently discarded, potentially dropping certificate res...

CVE-2026-39828

此漏洞影响使用SSH服务器认证回调机制时返回PartialSuccessError的情况。在原有的实现中，如果认证回调函数返回PartialSuccessError并且携带非空的Permissions（例如用于证书的限制，如force-co

历史摘要 · 未重新核验 · NVD

#cve

漏洞预警2026-05-22 发布HIGH

An authenticated SSH client that repeatedly opened channels which were rejected by the server caused unbounded memory growth, eventually crashing the server process and affectin...

CVE-2026-39827

CVE-2026-39827 是一个存在于 SSH 服务器中的拒绝服务漏洞。当已认证的 SSH 客户端反复打开通道，而服务器拒绝这些通道时，服务器未能正确清理相关内部状态，导致无界的内存增长。随着时间推移，内存耗尽将使服务器进程崩溃，影响所

历史摘要 · 未重新核验 · NVD

#cve

漏洞预警2026-05-22 发布HIGH

A cross-site scripting (XSS) vulnerability in SketchUp 2026's Dynamic Components feature allows remote code execution and local file exfiltration through maliciously crafted SKP...

CVE-2026-9264

SketchUp 2026 的 Dynamic Components（动态组件）功能中存在一个跨站脚本（XSS）漏洞。该漏洞源于组件选项窗口对用户输入的不当清理，攻击者可以通过构造恶意的 SKP 文件触发漏洞。由于 SketchUp 在渲染

历史摘要 · 未重新核验 · NVD

#cve

漏洞预警2026-05-22 发布HIGH

A malicious actor with access to the network and low privileges could exploit a Path Traversal vulnerability found in UniFi OS devices to access files on the underlying system t...

CVE-2026-34911

CVE-2026-34911 是影响 Ubiquiti UniFi OS 设备的一个路径遍历漏洞。具有网络访问权限的低权限攻击者可以利用该漏洞，通过构造特殊路径请求，访问底层文件系统中本应受限的文件。漏洞源于对用户输入路径的过滤不足，允许使

历史摘要 · 未重新核验 · NVD

#cve #cwe-22

威胁情报2026-05-22 发布INFO

京公网安备 11000002002063号

本次输入内容仅包含公安备案号及标签（malware, 360, report, apt），未提供有效的威胁情报正文。可能指向360CERT发布的一份关于APT攻击的报告，但无法获取具体技术细节、攻击手法或受影响范围。建议联系来源获取完整报告

历史摘要 · 未重新核验 · 360CERT 安全报告

#malware #360 #report #apt

威胁情报2026-05-22 发布INFO

（总）网出证（京）字第281号

输入内容为360网站证书信息，标题为“（总）网出证（京）字第281号”，来源为360CERT安全报告但实际链接为360许可证页面，未提供任何安全事件或威胁情报细节。摘要、CVEs、威胁行为者、恶意软件家族、行业、地区、ATT&CK技术等字段

历史摘要 · 未重新核验 · 360CERT 安全报告

#malware #360 #report #apt

威胁情报2026-05-22 发布INFO

京网文〔2020〕6051-1195号

该输入为ICP备案信息（京网文〔2020〕6051-1195号），并非有效的威胁情报文章。360CERT安全报告页面内容缺失，仅包含通用标签（malware, 360, report, apt），无法提取具体攻击活动、技术细节或结论。

历史摘要 · 未重新核验 · 360CERT 安全报告

#malware #360 #report #apt

威胁情报2026-05-22 发布INFO

京ICP证080047号[京ICP备08010314号-6]

本次输入为一条来自360CERT的标题为'京ICP证080047号[京ICP备08010314号-6]'且指向工信部备案网站（beian.miit.gov.cn）的记录，但未提供任何报告正文或摘要。标签包含'malware'、'360'、'

历史摘要 · 未重新核验 · 360CERT 安全报告

#malware #360 #report #apt

威胁情报2026-05-22 发布INFO

CrowdStrike Falcon Platform Achieves 441% ROI in Three Years

历史摘要 · 未重新核验 · CrowdStrike

#edr #apt #crowdstrike

威胁情报2026-05-22 发布INFO

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

历史摘要 · 未重新核验 · CrowdStrike

#edr #apt #crowdstrike

威胁情报2026-05-22 发布INFO

Cloud ManagerManage your cloud resources

历史摘要 · 未重新核验 · Akamai Security Research

#ddos #akamai #botnet

威胁情报2026-05-22 发布INFO

See cloud computing

历史摘要 · 未重新核验 · Akamai Security Research

#ddos #akamai #botnet

威胁情报2026-05-22 发布INFO

智利银行在勒索软件攻击后关闭所有分行

历史摘要 · 未重新核验 · CNCERT

#cncert #report #government