安全日报 - 2026-05-28 - Cyber Security Daily Radar

漏洞预警2026-05-28 发布HIGH

This vulnerability in Veeam Agent for Microsoft Windows allows for Local Privilege Escalation.

CVE-2026-32996

Veeam Agent for Microsoft Windows 存在一个本地权限提升漏洞。该漏洞允许拥有低权限的本地攻击者将权限提升至 SYSTEM 级别。目前官方尚未发布详细技术细节或补丁信息。由于该漏洞影响广泛使用的备份代理软件，本

历史摘要 · 未重新核验 · NVD

#cve #cwe-532

漏洞预警2026-05-28 发布HIGH

The Rocket.Chat DDP method autoTranslate.translateMessage in versions <8.5.0, <8.4.2, <8.3.4, <8.2.4, <8.1.5, <8.0.5, <7.13.8, and <7.10.12 accepts a client-supplied IMessage ob...

CVE-2026-32995

Rocket.Chat 的 DDP 方法 autoTranslate.translateMessage 存在访问控制缺失漏洞。该漏洞影响多个版本分支：8.5.0 之前的 8.x 版本、8.4.2 之前的 8.4.x、8.3.4 之前的 8.

历史摘要 · 未重新核验 · NVD

#cve #cwe-284

漏洞预警2026-05-28 发布MEDIUM

A Local Privilege Escalation (LPE) vulnerability affects Acer NitroSense software versions prior to 3.01.3052. The vulnerability stems from the the PSAdminAgent service, which c...

CVE-2026-9789

CVE-2026-9789 是一个影响 Acer NitroSense 软件（版本低于 3.01.3052）的本地权限提升（LPE）漏洞。漏洞源于 PSAdminAgent 服务，该服务创建了一个具有弱访问控制列表（ACL）的命名管道。任何

历史摘要 · 未重新核验 · NVD

#cve #cwe-22 #cwe-269 #cwe-284 #cwe-732

漏洞预警2026-05-28 发布HIGH

Out-of-bounds write vulnerability in Samsung Open Source Escargot allows Overflow Buffers. This issue affects Escargot: 36f5fb58366a67b713c02f6fd985e924fcc09e31.

CVE-2026-8915

该漏洞存在于 Samsung 开源的 JavaScript 引擎 Escargot 中，具体影响版本为 commit 36f5fb58366a67b713c02f6fd985e924fcc09e31。该漏洞是一个越界写入（Out-of-bo

历史摘要 · 未重新核验 · NVD

#cve #cwe-787

漏洞预警2026-05-27 发布MEDIUM

Vulnerable to DNS rebinding attacks when using SSE (http://b/499408790). During the beta phase, we implemented `allowed-origins` and `allowed-hosts` flags to align with MCP secu...

CVE-2026-9739

CVE-2026-9739 是一个影响使用 Server-Sent Events (SSE) 的应用程序的 DNS 重新绑定漏洞。在产品的 beta 阶段，开发人员为了遵循 MCP 安全指南，实现了 `allowed-origins` 和

历史摘要 · 未重新核验 · NVD

#cve #cwe-942

威胁情报2026-05-28 发布INFO

京公网安备 11000002002063号

本次输入提供的是一条无效的威胁情报记录：标题为“京公网安备 11000002002063号”，来源指向公安备案页面，发布时间为未来时间（2026年），无有效摘要或正文内容。标签虽包含360、report、apt、malware，但缺乏具体技

历史摘要 · 未重新核验 · 360CERT 安全报告

#360 #report #apt #malware

威胁情报2026-05-28 发布INFO

（总）网出证（京）字第281号

输入内容为360公司资质证书页面，并非威胁情报文章，无法提取任何攻击活动、战术、受害者等威胁相关信息。原文标题为“（总）网出证（京）字第281号”，来源为360CERT安全报告，但实际链接指向360许可证页面。标签包含APT、恶意软件等，但

历史摘要 · 未重新核验 · 360CERT 安全报告

#360 #report #apt #malware

威胁情报2026-05-28 发布INFO

京网文〔2020〕6051-1195号

该输入仅包含一个出版许可证号（京网文〔2020〕6051-1195号）以及来源信息（360CERT安全报告），缺少具体的威胁情报内容。标题与URL均指向版权或许可页面，而非实际的安全事件分析。摘要正文为空，未提及任何漏洞、攻击活动、恶意软件

历史摘要 · 未重新核验 · 360CERT 安全报告

#360 #report #apt #malware

威胁情报2026-05-28 发布INFO

京ICP证080047号[京ICP备08010314号-6]

该输入未提供有效的情报内容。标题为网站备案编号，来源为360CERT安全报告但URL指向工信部备案查询页面，摘要为空，仅附带标签（360、report、apt、malware），无任何具体技术细节、攻击描述或上下文。当前信息不足以构成安全分

历史摘要 · 未重新核验 · Mandiant

#report #mandiant #apt

威胁情报2026-05-28 发布INFO

Chrome Enterprise

历史摘要 · 未重新核验 · Mandiant

#report #mandiant #apt

2026-05-28 归档