Attackers carefully craft malicious scripts, such as JavaScript, and inject them into target systems; when other users access pages containing such malicious content, the script...

CVE-2026-48999

该漏洞为存储型跨站脚本（Stored XSS）漏洞。攻击者可精心构造恶意脚本（如JavaScript）并注入目标系统，当其他用户访问包含恶意内容的页面时，脚本会在受害者浏览器中自动加载执行。攻击者利用此漏洞可窃取用户Cookie、劫持会话权

历史摘要 · 未重新核验 · NVD

IO::Compress versions from 2.207 before 2.220 for Perl ship a zipdetails CLI tool that crashes with undefined subroutine on Info-ZIP Unix Extra Field with 8-byte UID or GID. Wh...

CVE-2026-48961

CVE-2026-48961 是一个存在于 Perl 模块 IO::Compress 2.207 至 2.220（不含 2.220）版本中的漏洞，影响其自带的 zipdetails 命令行工具。该工具在处理 Info-ZIP Unix 扩展

历史摘要 · 未重新核验 · NVD

IO::Uncompress::Unzip versions before 2.220 for Perl allow CPU exhaustion via per-byte read loop in fastForward. fastForward() compares length $offset (the digit count of the o...

CVE-2026-48959

该漏洞存在于 Perl 模块 IO::Uncompress::Unzip 2.220 之前的版本中，属于 CPU 耗尽（CPU exhaustion）类型。漏洞根源在于 fastForward() 函数中的逻辑错误：该函数用于在解压时跳过不

历史摘要 · 未重新核验 · NVD

Hitachi Vantara Pentaho Data Integration & Analytics versions before 10.2.0.6 and 11.0.0.0, including 9.3.x and 8.3.x, expose Hadoop cluster credentials in plain text through th...

CVE-2026-2255

Hitachi Vantara Pentaho Data Integration & Analytics 在 10.2.0.6 和 11.0.0.0 之前的版本（包括 9.3.x 和 8.3.x）中，通过 Cluster Test API

历史摘要 · 未重新核验 · NVD

IO::Uncompress::Unzip versions before 2.215 for Perl propagate uncaught exception when parsing zip header with malformed DOS date. _dosToUnixTime() decodes the local-file-heade...

CVE-2025-15649

该漏洞存在于 Perl 模块 IO::Uncompress::Unzip 2.215 版本之前。漏洞成因是模块中的 _dosToUnixTime() 函数在处理 ZIP 文件头中的 DOS 日期字段时，未使用 eval 进行异常捕获，直接调

历史摘要 · 未重新核验 · NVD

A flaw has been found in UTT HiPER 1250GW up to 3.2.7-210907-180535. Affected by this issue is the function strcpy of the file /goform/formGroupConfig of the component Web Manag...

CVE-2026-9632

该漏洞存在于UTT HiPER 1250GW路由器（固件版本至3.2.7-210907-180535）的Web管理界面中，具体位于/goform/formGroupConfig文件内的strcpy函数。攻击者可以通过操纵'Profile'参

历史摘要 · 未重新核验 · NVD

A vulnerability was detected in UTT HiPER 1250GW up to 3.2.7-210907-180535. Affected by this vulnerability is the function strcpy of the file /goform/formConfigFastDirectionW of...

CVE-2026-9631

CVE-2026-9631 影响 UTT HiPER 1250GW 路由器（固件版本至 3.2.7-210907-180535），其 Web 管理界面中的 /goform/formConfigFastDirectionW 文件内的 strc

历史摘要 · 未重新核验 · NVD

A vulnerability was identified in QianFox FoxCMS up to 1.2.6. This affects the function Edit of the file Admin.php. The manipulation leads to weak password recovery. The attack ...

CVE-2026-9609

CVE-2026-9609 存在于 QianFox FoxCMS 1.2.6 及之前版本中，影响 Admin.php 文件中的 Edit 函数。该漏洞可导致弱密码恢复问题，攻击者能够通过远程方式利用此漏洞。目前该漏洞的利用代码已公开，可能会

历史摘要 · 未重新核验 · NVD

A vulnerability was determined in QianFox FoxCMS up to 1.2.6. The impacted element is an unknown function of the file /Tag/edit of the component Administrator Backend. Executing...

CVE-2026-9608

CVE-2026-9608 是 QianFox FoxCMS 至 1.2.6 版本中的一个跨站脚本（XSS）漏洞。该漏洞存在于管理员后台的 /Tag/edit 文件中，攻击者可以利用此漏洞注入恶意脚本。由于需要管理员权限（High Priv

历史摘要 · 未重新核验 · NVD

Tanium addressed an unauthorized code execution vulnerability in Connect.

CVE-2026-9207

该漏洞为 Tanium Connect 中的未授权代码执行漏洞，CVSS 评分为 8.8（高），攻击者可通过网络利用该漏洞，以低权限访问无需用户交互即可执行任意代码，导致机密性、完整性和可用性完全丧失。受影响的 Tanium Connect

历史摘要 · 未重新核验 · NVD

Tanium addressed a denial of service vulnerability in Tanium Server.

CVE-2026-9156

CVE-2026-9156 是影响 Tanium Server 的一个拒绝服务漏洞。根据 NVD 公开信息，该漏洞允许具有低权限的攻击者通过网络向 Tanium Server 发送特制请求，从而触发拒绝服务状态或导致敏感信息泄露。CVSS

历史摘要 · 未重新核验 · NVD

The Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin plugin for WordPress is vulnerable to denial of service in all versions up to, and including, 1.6....

CVE-2026-7493

WordPress插件“Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin”（版本1.6.11.5及之前）存在拒绝服务漏洞。漏洞原因在于插件公

历史摘要 · 未重新核验 · NVD

In OpenStack Swift before 2.36.2 and 2.37.2, s3api middleware enters an infinite loop when processing a truncated aws-chunked PUT request body. The StreamingInput class repeated...

CVE-2026-49017

该漏洞存在于 OpenStack Swift 的 s3api 中间件中，影响 Swift 2.36.0 至 2.36.2（不含）以及 2.37.0 至 2.37.2（不含）版本。当处理一个被截断的 aws-chunked PUT 请求体时，

历史摘要 · 未重新核验 · NVD

京公网安备 11000002002063号

该输入为无效的威胁情报来源，标题为公安备案号，URL指向备案查询页面，未包含任何实质性安全事件、恶意软件、攻击活动或漏洞信息。摘要及主体内容为空，标签虽提及360、report、malware、apt，但无法确认关联性。因此无法生成有效情报

历史摘要 · 未重新核验 · 360CERT 安全报告

（总）网出证（京）字第281号

此情报来源为360CERT的一份安全报告，但摘要内容缺失，无法获取具体技术细节。标签提及恶意软件和APT活动，但无进一步描述。建议忽略或联系来源获取完整报告。

历史摘要 · 未重新核验 · 360CERT 安全报告

京网文〔2020〕6051-1195号

该输入提供的标题为“京网文〔2020〕6051-1195号”，疑似为网络文化经营许可证号，而非真正的威胁情报报告标题。来源标注为360CERT安全报告，但未提供任何正文内容、摘要或技术细节。基于现有信息，无法提取任何有效的威胁情报数据。可能

历史摘要 · 未重新核验 · 360CERT 安全报告

京ICP证080047号[京ICP备08010314号-6]

360CERT发布的一份安全报告，标题为‘京ICP证080047号[京ICP备08010314号-6]’，但摘要内容缺失。报告标签包含360、report、malware、APT，暗示可能涉及APT相关的恶意软件活动。由于原文摘要为空，无法

历史摘要 · 未重新核验 · 360CERT 安全报告

CrowdStrike Falcon Platform Achieves 441% ROI in Three Years

CrowdStrike Falcon Platform Achieves 441% ROI in Three Years

历史摘要 · 未重新核验 · CrowdStrike

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

历史摘要 · 未重新核验 · CrowdStrike

Cloud ManagerManage your cloud resources

Cloud ManagerManage your cloud resources

历史摘要 · 未重新核验 · Akamai Security Research