KnowledgeDeliver flaw exploited as a zero-day to install web shells
2026年5月26日，安全媒体BleepingComputer报道了一起利用KnowledgeDeliver学习管理系统（LMS）零日漏洞的攻击事件。攻击者通过利用该关键漏洞，在运行KnowledgeDeliver的服务器上部署了Godzi
2026-05-28 归档
今日共收录 1581 条安全情报，包含 810 个 CVE，383 篇安全通告，以及 109 篇研究论文。
← 返回归档列表The EMV Standard: Break, Fix, Verify.
该论文对国际智能卡支付协议标准 EMV（全球超过90亿张卡片在使用）进行了系统性安全分析。研究背景是EMV标准长达2000多页的规范中存在难以发现的逻辑缺陷，此前已有若干安全问题被披露。核心方法是对EMV协议进行全面的符号化建模，使用先进协
CrowdSec LAPI: Denial of Service via Unbounded Gzip Decompression
CVE-2026-44981
The LAPI router uses `gin-contrib/gzip` with `DefaultDecompressHandle` globally (`pkg/apiserver/controllers/controller.g
An authenticated command injection vulnerability exists in the Archer BE450 v1 and BE7200 v1...
CVE-2026-5509
An authenticated command injection vulnerability exists in the Archer BE450 v1 and BE7200 v1 router that allows an admin
Ivanti Endpoint Manager Mobile代码注入漏洞
Ivanti Endpoint Manager Mobile（EPMM）是一款移动设备管理解决方案，用于集中管理移动设备、应用程序和内容。近日，知道创宇（Seebug）发布了关于该产品存在代码注入漏洞的预警。漏洞成因尚未公开，但攻击者可能通
TOPSEC Firewalls - Remote Exploit (ELIGIBLEBACHELOR)
知道创宇/Seebug漏洞库收录了一个关于天融信（TOPSEC）防火墙的远程利用漏洞，代号ELIGIBLEBACHELOR。该漏洞允许攻击者通过网络远程触发，可能导致防火墙被完全控制或敏感信息泄露。由于缺乏详细技术描述，具体成因和影响面尚不
Yamcs Vulnerable to Authenticated Remote Code Execution (RCE) via Jython Algorithm Code Injection
CVE-2026-46621
### Summary A Server-Side Code Injection vulnerability exists in the Yamcs script evaluation engine for Python algorithm
Yamcs Vulnerable to Remote Code Execution via Mission Database algorithm override
CVE-2026-46562
# Remote Code Execution via Mission Database algorithm override ## Summary The Nashorn `ScriptEngine` used to evaluate
Gladinet Triofox Cloud Server Agent Access Service (GladServerAgentService.exe) listens on TCP...
CVE-2026-8364
Gladinet Triofox Cloud Server Agent Access Service (GladServerAgentService.exe) listens on TCP port 7878 and processes r
Threat IntelligenceExploitation of KnowledgeDeliver via ViewState Deserialization VulnerabilityBy Mandiant • 7-minute read
Mandiant于2026年5月28日发布报告，披露了一起针对KnowledgeDeliver（可能是某个企业内容管理或文档交付系统）的攻击活动。攻击者利用ViewState反序列化漏洞实现远程代码执行，从而在目标环境中植入后门或进行数据窃
Reconstructing an Akira Ransomware Kill Chain from Perimeter and Endpoint Logs, (Wed, May 27th)
本文由SANS ISC发布，重点讨论了Akira勒索软件攻击链的早期重建方法。作者指出，大多数关于Akira的分析文章仅关注勒索信或加密流程，而此时关键的取证工作已经结束。防御者真正关心的问题在于攻击者如何进入网络、何时获得域管理员权限，以
Property Inference Attacks Against GANs.
该论文研究了生成对抗网络（GAN）的隐私安全风险，特别是针对训练数据集的属性推断攻击。以往的研究大多关注判别模型（如分类器）的安全与隐私问题，而对生成模型（如GAN）的关注较少。本文首次提出针对GAN的训练数据集属性推断攻击方法。攻击者的目
Citrix NetScaler 内存泄漏(CVE-2025-5777)
CVE-2025-5777
Citrix NetScaler 内存泄漏(CVE-2025-5777)
GitLab Patch Release: 19.0.1, 18.11.4, 18.10.7
CVE-2026-5296 · CVE-2026-6713 · CVE-2026-4868 · CVE-2026-1402
On May 27, 2026, we released versions 19.0.1, 18.11.4, 18.10.7 for GitLab Community Edition (CE) and Enterprise Editi
Trouble Over-The-Air: An Analysis of FOTA Apps in the Android Ecosystem.
本文针对Android生态系统中负责固件空中更新（FOTA）的应用进行了首次大规模系统性安全与隐私分析。FOTA应用具有极高系统权限，对设备安全更新至关重要。研究团队设计并实现了一个检测工具，从422,121个预装应用中识别出2,013个F
Budibase is an open-source low-code platform. Prior to 3.38.2, packages/worker/src/api/routes/global/scim.ts attaches only two middlewares to the SCIM router: requireSCIM (check...
CVE-2026-46425
Budibase is an open-source low-code platform. Prior to 3.38.2, packages/worker/src/api/routes/global/scim.ts attaches on
Synfony's HEAD Request Bypasses methods: ['GET'] Filter in #[IsGranted] / #[IsSignatureValid] / #[IsCsrfTokenValid]
CVE-2026-45075
### Description Symfony's `#[IsGranted('...')]`, `#[IsSignatureValid]`, and `#[IsCsrfTokenValid(...)]` attributes allow
PLANET VDR-300NU ADSL Router - 未授权修改DNS
PLANET VDR-300NU ADSL Router - 未授权修改DNS
Acknowledgements
Acknowledgements
CISA Adds Three Known Exploited Vulnerabilities to Catalog
CVE-2026-48027 · CVE-2026-8398 · CVE-2026-45321
CISA has added three new vulnerabilities to its Known Exploited Vulnerabilities (KEV) Catalog, based on evidence of acti