【云安全中心】关于旧版控制台"主机防护"、"防护开关"内测功能入口下线的通知
【云安全中心】关于旧版控制台"主机防护"、"防护开关"内测功能入口下线的通知
2026-05-28 归档
今日共收录 1581 条安全情报，包含 810 个 CVE，383 篇安全通告，以及 109 篇研究论文。
← 返回归档列表【人体分析】关于人体检测、人体库管理、人体搜索服务正式退市通知
【人体分析】关于人体检测、人体库管理、人体搜索服务正式退市通知
【文字识别】关于文字识别部分接口下线公告
【文字识别】关于文字识别部分接口下线公告
【大模型服务平台 TokenHub】关于腾讯云混元旧版本模型下线的通知
【大模型服务平台 TokenHub】关于腾讯云混元旧版本模型下线的通知
【云数据库 MySQL】关于服务等级协议更新的公告
【云数据库 MySQL】关于服务等级协议更新的公告
【数据传输服务】【2026年05月27日】 部分接口鉴权升级公告
【数据传输服务】【2026年05月27日】 部分接口鉴权升级公告
Critical Security Patch Update - May 2026 - Pre-Release Announcement
Critical Security Patch Update - May 2026 - Pre-Release Announcement
【大模型服务平台 TokenHub】服务条款更新通知
【大模型服务平台 TokenHub】服务条款更新通知
Stable Channel Update for Desktop
The Stable channel has been updated to 148.0.7778.216/217 for Windows and 148.0.7778.215/216 Mac and 148.0.7778.215 for
GitLab Patch Release: 18.9.8, 18.8.10, 18.7.7, 18.6.8, 18.5.7
Today, we are releasing versions 18.9.8, 18.8.10, 18.7.7, 18.6.8, and 18.5.7 for GitLab Community Edition and Enterpri
关于Microsoft ExchangeServer存在多个...
关于Microsoft ExchangeServer存在多个...
Patchlings: Safety-Preserving Flash-Based Hotpatching for Automotive Microcontrollers
现代汽车中软件占比不断增加，导致整个车辆生命周期内需要频繁的软件更新。传统的更新方法（如刷新整个固件）速度慢，且需要数月重新验证以符合ISO 26262等安全标准。热补丁（hotpatching）技术可以实现更快速的更新，但现有针对实时嵌入
A flaw was found in Keycloak. An authenticated administrator with the `manage-clients` role can exploit a Time-of-check to time-of-use (TOCTOU) vulnerability in the name-based a...
CVE-2026-9796
该漏洞存在于Keycloak的身份验证与管理模块中，具体是由于名称为基础的管理员角色检查存在TOCTOU（Time-of-check to time-of-use）缺陷。拥有`manage-clients`角色的认证管理员能够利用此漏洞，在
A flaw was found in Keycloak's Fine-Grained Admin Permissions (FGAPv2) feature. An administrator with limited client management permissions can exploit this vulnerability to ass...
CVE-2026-9795
Keycloak的细粒度管理员权限（FGAPv2）功能存在一个缺陷，允许拥有有限客户端管理权限的管理员绕过安全控制。攻击者可以将任意领域角色（包括高权限角色）分配给客户端的范围映射，当用户访问修改后的客户端时，该角色会被注入到用户的认证令牌
A flaw was found in Keycloak. A remote, unauthenticated attacker can exploit this vulnerability by sending specially crafted SOAP requests to the SAML ECP (Security Assertion Ma...
CVE-2026-9794
CVE-2026-9794 是 Keycloak 中的一个信息泄露漏洞，影响其 SAML ECP（增强客户端或代理）端点。该漏洞允许远程未认证攻击者通过发送特制的 SOAP 请求并附带不同的客户端 ID，然后观察服务端返回的不同错误信息，从
A flaw was found in Keycloak's Client Policies, specifically within the `org.keycloak.protocol.oidc` component. When certain condition providers (client-type, client-roles, clie...
CVE-2026-9792
Keycloak 的客户端策略（Client Policies）中存在一个安全漏洞，位于 `org.keycloak.protocol.oidc` 组件内。当管理员使用特定的条件提供者（如 client-type、client-roles、
A flaw was found in Keycloak. An authenticated user with existing organization membership can exploit this flaw by accessing user-facing APIs, such as the account API or by requ...
CVE-2026-9791
Keycloak 中发现一个缺陷，允许经过身份验证且具有现有组织成员身份的用户通过访问面向用户的 API（如账户 API）或请求带有 'organization' 作用域的 OpenID Connect (OIDC) 令牌来利用此漏洞。当管
The FOX – Currency Switcher Professional for WooCommerce plugin for WordPress is vulnerable to Authorization Bypass Through User-Controlled Key in all versions up to and includi...
CVE-2026-9241
该漏洞存在于WordPress插件FOX – Currency Switcher Professional for WooCommerce的所有版本直至1.4.6中。问题出在`classes/fixed/fixed_user_role.ph
The Independent Analytics plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 2.14.9. This is due to a public tracking route ...
CVE-2026-5737
Independent Analytics是WordPress的一个分析插件。在2.14.9及之前所有版本中，该插件存在服务端请求伪造（SSRF）漏洞。漏洞产生的原因包括：1）插件在/wp-json/iawp/search路由下提供了一个公
A vulnerability allowing an authenticated user with the Backup Administrator role to write arbitrary files on Linux-based Veeam Backup & Replication server.
CVE-2026-32997
CVE-2026-32997 是 Veeam Backup & Replication 软件 Linux 版本中的一个高危漏洞。该漏洞允许已通过身份验证且拥有 Backup Administrator 角色的用户在服务器上任意写入文件。由于