Palo Alto GlobalProtect VPN auth bypass flaw now exploited in attacks
CVE-2026-0257
Palo Alto Networks 发布警告，称其 PAN-OS 系统 GlobalProtect VPN 中存在一个认证绕过漏洞（CVE-2026-0257），目前已被攻击者利用，试图突破企业网络边界。该漏洞允许未认证的远程攻击者绕过认
2026-06-01 归档
今日共收录 782 条安全情报，包含 65 个 CVE，382 篇安全通告，以及 87 篇研究论文。
← 返回归档列表Threat IntelligenceExploitation of KnowledgeDeliver via ViewState Deserialization VulnerabilityBy Mandiant • 7-minute read
Mandiant 发布报告称，攻击者利用 KnowledgeDeliver 产品中的 ViewState 反序列化漏洞进行入侵。ViewState 是 ASP.NET 用于维持页面状态的一种机制，如果未正确验证或签名，攻击者可以通过构造恶意
Ivanti Endpoint Manager Mobile代码注入漏洞
Ivanti Endpoint Manager Mobile 存在代码注入漏洞。该漏洞可能允许攻击者通过精心构造的输入注入恶意代码，在目标系统上以应用上下文执行任意命令或操作。由于缺乏公开细节，具体触发方式和受影响版本尚未明确，但代码注入类
Yokogawa YFGW410 gateway
此漏洞涉及日本横河电机（Yokogawa）的YFGW410工业无线网关设备。YFGW410是一种用于工业自动化现场的网络基础设施组件，通常部署在石油、化工、电力等关键基础设施的无线传感器网络中。根据知道创宇/Seebug平台（ssvid-9
Label Inference Attacks Against Vertical Federated Learning.
本文研究垂直联邦学习（VFL）中的标签推断攻击与防御。VFL是一种多方协作训练机器学习模型的框架，其中各方拥有垂直分割的数据（即不同特征），而标签通常仅由聚合服务器（标签所有者）持有，其他参与方无法直接访问。然而，近期研究表明，攻击者可以利
Distribution Preserving Backdoor Attack in Self-supervised Learning.
该论文研究了自监督学习中的后门攻击问题。自监督学习通过大量无标签数据训练特征提取器（编码器），下游任务可在其上构建分类器。然而，攻击者可以通过向无标签训练数据注入后门，使基于后门编码器构建的下游分类器将带有触发器的输入错误分类为目标标签。现
Citrix NetScaler 内存泄漏(CVE-2025-5777)
CVE-2025-5777
CVE-2025-5777 影响 Citrix NetScaler 产品，属于内存泄漏漏洞。攻击者可能通过发送特制请求触发内存泄漏，导致系统资源耗尽或敏感信息泄露。目前漏洞细节有限，厂商尚未发布官方公告或补丁。建议用户关注 Citrix 安
PLANET VDR-300NU ADSL Router - 未授权修改DNS
PLANET VDR-300NU ADSL路由器存在一个未授权修改DNS设置的漏洞。该漏洞源于设备的管理接口未正确实施访问控制，允许未经身份验证的远程攻击者通过向特定端点发送恶意请求，直接修改路由器上的DNS服务器配置。攻击者无需任何凭证即
Acknowledgements
Acknowledgements
多款Huawei路由器信息泄露漏洞
多款Huawei路由器信息泄露漏洞
BrakTooth: Causing Havoc on Bluetooth Link Manager via Directed Fuzzing.
本文提出了一种名为 BrakTooth 的定向模糊测试工具，专门用于发现蓝牙协议栈中 Link Manager 层的安全漏洞。蓝牙 Link Manager 负责建立、管理和释放蓝牙连接，其实现通常嵌入在固件中，难以通过传统方法进行大规模测
Stateful Online Monitoring Catches Distributed Agent Attacks
该论文首先揭示了当前语言模型安全监控器的一个结构性盲点：现有监控器一次只对一个代理（agent）的对话上下文进行评分，因此无法检测到分散在多用户账户中的恶意行为。为了证明这一漏洞的存在，作者构建了首个分布式代理攻击（distributed
An incorrect handling of permissions in STORM powered by OTRS and in OTRS (2026.x and above) Document Search Article Meta Filters modules allows gaining knowledge about number o...
CVE-2026-48191
该漏洞影响 OTRS 及其 STORM 模块的 Document Search Article Meta Filters 功能。由于对权限的处理存在缺陷，低权限用户能够通过搜索查询获知受影响的配置项（CI）、服务等级协议（SLA）及服务的数
A flaw has been found in nextlevelbuilder GoClaw up to 3.11.3. The impacted element is the function handleSave of the file internal/http/tts_config.go of the component RoleAdmin...
CVE-2026-10217
CVE-2026-10217 是 nextlevelbuilder 开发的 GoClaw 项目中的一个权限管理漏洞，影响版本 up to 3.11.3。漏洞位于 internal/http/tts_config.go 文件的 handleS
A vulnerability was detected in Totolink N300RH 6.1c.1353_B20190305. Affected by this issue is...
CVE-2026-10187
A vulnerability was detected in Totolink N300RH 6.1c.1353_B20190305. Affected by this issue is the function setWiFiBasic
Delta Sql 1.8.2 contains an arbitrary file upload vulnerability that allows unauthenticated...
CVE-2018-25412
Delta Sql 1.8.2 contains an arbitrary file upload vulnerability that allows unauthenticated attackers to upload maliciou
Firefox browsers
Firefox browsers
Sign in to Cloud
Sign in to Cloud
Sign Up for Free Cloud Tier
Sign Up for Free Cloud Tier
iOS 26.4.2 and iPadOS 26.4.2
iOS 26.4.2 and iPadOS 26.4.2