【大模型服务平台 TokenHub】关于腾讯云混元旧版本模型下线的通知
【大模型服务平台 TokenHub】关于腾讯云混元旧版本模型下线的通知
2026-05-30 归档
今日共收录 1277 条安全情报，包含 517 个 CVE，386 篇安全通告，以及 105 篇研究论文。
← 返回归档列表【云数据库 MySQL】关于服务等级协议更新的公告
【云数据库 MySQL】关于服务等级协议更新的公告
【数据传输服务】【2026年05月27日】 部分接口鉴权升级公告
【数据传输服务】【2026年05月27日】 部分接口鉴权升级公告
Critical Security Patch Update - May 2026
Critical Security Patch Update - May 2026
【大模型服务平台 TokenHub】服务条款更新通知
【大模型服务平台 TokenHub】服务条款更新通知
【安全通告】Linux Kernel "CIFSwitch" 本地权限提升漏洞风险通告
【安全通告】Linux Kernel "CIFSwitch" 本地权限提升漏洞风险通告
Early Stable Update for Desktop
The Stable channel has been updated to 149.0.7827.53/.54 for Windows and Mac as part of our early stable release to a sm
Chrome Beta for Desktop Update
The Beta channel has been updated to 149.0.7827.53 for Windows, Mac and Linux.A partial list of changes is available in
关于Microsoft ExchangeServer存在多个...
关于Microsoft ExchangeServer存在多个...
A Secure, Manifest-Based Framework for Delegated Privilege Promotion
本文提出了一种基于清单（manifest）的安全框架，用于在企业级系统中实现委托的特权提升。大型企业软件通常以非特权服务账户运行以遵循最小权限原则，但仍依赖于少数特权组件（如具有提升所有权、权限或能力的可执行文件）来执行受限操作。这导致在维
Patchlings: Safety-Preserving Flash-Based Hotpatching for Automotive Microcontrollers
论文《Patchlings: Safety-Preserving Flash-Based Hotpatching for Automotive Microcontrollers》针对现代汽车软件更新周期长、安全法规合规要求高的问题，提出了一
Exim 4.88 before 4.99.4, in some proxy configurations, mishandles certain short payloads, leading to disclosure of uninitialized stack memory values to a client.
CVE-2026-48840
CVE-2026-48840 是 Exim 邮件传输代理（MTA）中的一个信息泄露漏洞。影响版本为 Exim 4.88 至 4.99.4 之前的版本（不包括 4.99.4），在特定的代理配置下，当处理某些短 payload 时，Exim 错
StrongDM Desktop Application before 23.74.0 (Desktop Client before 53.77.0) on Microsoft Windows stores authentication state, including a JSON Web Token and asymmetric key mater...
CVE-2026-4387
该漏洞影响 Windows 平台上的 StrongDM Desktop Application 版本低于 23.74.0（Desktop Client 低于 53.77.0）。漏洞根源在于应用程序将用户的认证状态（包括 JSON Web T
FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. Prior to 1.8.221, FreeScout allows a non-admin user to permanently delete an internal note (pr...
CVE-2026-48811
FreeScout 是一款基于 PHP Laravel 框架的免费帮助台和共享收件箱系统。在版本 1.8.221 之前，存在一个权限绕过漏洞：非管理员用户能够永久删除任意对话中的内部笔记（私有线程），即使该用户对包含该对话的邮箱的访问权限已
Spatie Laravel Media Library before version 11.23.0 contains a server-side request forgery vulnerability that allows remote attackers to cause the server to issue arbitrary outb...
CVE-2026-48555
CVE-2026-48555 是一个存在于 Spatie Laravel Media Library 组件（版本低于 11.23.0）中的服务器端请求伪造（SSRF）漏洞。该漏洞源于 InteractsWithMedia.php 文件中的
Formie is a Craft CMS plugin for creating forms. Prior to 2.2.21 and 3.1.26, unauthenticated users could modify existing submissions by posting a known or guessed submission ID ...
CVE-2026-47266
Formie 是一个 Craft CMS 的插件，用于创建表单。在 2.2.21 和 3.1.26 之前的版本中，存在一个严重漏洞：未经身份验证的攻击者可以通过向 formie/submissions/save-submission 端点发
FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. Prior to 1.8.220, the email processing pipeline in FreeScout's FetchEmails command has two cod...
CVE-2026-47123
FreeScout是一个基于PHP Laravel框架的免费帮助台和共享收件箱系统。在1.8.220之前的版本中，其邮件处理流水线（FetchEmails命令）存在两处代理用户回复识别代码路径，均依赖于In-Reply-To/Referen
The TIFF decoder does not place a limit on the size of PackBits-compressed data. A maliciously-crafted image can exploit this to cause a small image (both in terms of pixel widt...
CVE-2026-46599
CVE-2026-46599 是一个存在于 TIFF 图像解码器中的拒绝服务漏洞。该漏洞源于解码器在处理 PackBits 压缩数据时，未对解压后的数据量设置任何上限。攻击者可以构造一个精心制作的 TIFF 图像文件，该文件尺寸很小（像素宽
iskorotkov/avro is a fast Go Avro codec. Prior to 2.33.0, the Avro array and map decoders looped over an attacker-controlled block-count value without checking the underlying re...
CVE-2026-46385
CVE-2026-46385 影响 iskorotkov/avro，一个 Go 语言实现的 Avro 编解码库，版本低于 2.33.0。漏洞存在于数组和映射解码器中：解码器在处理攻击者可控的块计数（block-count）时，未在循环体内部
cpp-httplib is a C++11 single-file header-only cross platform HTTP/HTTPS library. Prior to 0.43.4, negative chunk-size in chunked Transfer-Encoding causes unbounded memory alloc...
CVE-2026-45352
CVE-2026-45352 影响 cpp-httplib（一个 C++11 单文件头跨平台 HTTP/HTTPS 库）0.43.4 之前的版本。漏洞存在于分块传输编码的解析过程中：函数 ChunkedDecoder::read_paylo