2026-06-01 归档

今日共收录 782 条安全情报，包含 65 个 CVE，382 篇安全通告，以及 87 篇研究论文。

← 返回归档列表

安全公告2026-06-01 发布INFO

【云数据库 MySQL】关于服务等级协议更新的公告

历史摘要 · 未重新核验 · 腾讯云安全公告

#tencent #cloud #advisory

安全公告2026-06-01 发布INFO

【数据传输服务】【2026年05月27日】部分接口鉴权升级公告

历史摘要 · 未重新核验 · 腾讯云安全公告

#tencent #cloud #advisory

安全公告2026-06-01 发布INFO

Critical Security Patch Update - May 2026

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

#oracle #database #java

安全公告2026-06-01 发布INFO

【大模型服务平台 TokenHub】服务条款更新通知

历史摘要 · 未重新核验 · 腾讯云安全公告

#tencent #cloud #advisory

安全公告2026-06-01 发布INFO

【安全通告】Linux Kernel "CIFSwitch" 本地权限提升漏洞风险通告

历史摘要 · 未重新核验 · 腾讯云安全公告

#tencent #cloud #advisory

安全公告2026-06-01 发布INFO

【国际/港澳台短信】关于国际/港澳台短信2026年7月1日调整价格的公告

历史摘要 · 未重新核验 · 腾讯云安全公告

#tencent #cloud #advisory

威胁情报2026-06-01 发布INFO

关于Microsoft ExchangeServer存在多个...

历史摘要 · 未重新核验 · CNCERT

#government #cncert #report

学术论文2026-05-28 发布INFO

AdvScene: Rethinking Adversarial Patch Evaluation Through Scene Robustness

论文《AdvScene: Rethinking Adversarial Patch Evaluation Through Scene Robustness》重新审视了对抗补丁（adversarial patch）的评估方法。对抗补丁是附着在

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.CV #adversarial-patch #scene-robustness #ai-security #evaluation-framework

漏洞预警2026-06-01 发布HIGH

An improper neutralization of user-controllable input in OTRS or ((OTRS)) Community Edition ticket handling allows authenticated attackers to perform reflected cross-site script...

CVE-2026-48209

CVE-2026-48209 是一个影响 OTRS 及 ((OTRS)) Community Edition 的反射型跨站脚本（XSS）漏洞。该漏洞源于票务处理功能中对用户可控输入的中和不当，允许经过身份验证的攻击者通过构造特制的请求参数（

历史摘要 · 未重新核验 · NVD

#cve #cwe-79 #cwe-116

漏洞预警2026-06-01 发布MEDIUM

An improper neutralization of active SVG content in OTRS or ((OTRS)) Community Edition ticket article rendering allows attackers to inject specially crafted SVG payloads via ema...

CVE-2026-48208

OTRS及((OTRS)) Community Edition的工单文章渲染功能中存在活动SVG内容不当中和的漏洞。攻击者可以通过邮件内容注入特制的SVG载荷，当代理或客户打开受影响的工单时，会导致浏览器端资源耗尽，造成拒绝服务。该漏洞无需

历史摘要 · 未重新核验 · NVD

#cve #cwe-400 #cwe-791

漏洞预警2026-06-01 发布LOW

An incorrect handling of permissions in OTRS External Interface and the ConfigItem List module allows an authenticated customer to query the system for CI information. Please no...

CVE-2026-48190

CVE-2026-48190 是 OTRS (包括 OTRS 7.0.X、8.0.X、2023.X、2024.X、2025.X 以及 2026.X 系列早于 2026.4.X 的版本) 中的一个权限处理不当漏洞。该漏洞存在于 OTRS 的外

历史摘要 · 未重新核验 · NVD

#cve #cwe-276

漏洞预警2026-06-01 发布MEDIUM

An uncontrolled allocation of resources without limits or throttling in the e-mail handling in OTRS allows excessive allocation which may lead to the abortion of the webserver.T...

CVE-2026-48187

CVE-2026-48187 是 OTRS 邮件处理模块中的一个未经控制的资源分配漏洞。攻击者可通过发送特制邮件或触发特定操作，导致 OTRS 在解析或处理邮件时不断消耗服务器资源（如内存、CPU），最终可能造成 Web 服务进程因资源耗尽

历史摘要 · 未重新核验 · NVD

#cve #cwe-400 #cwe-770

漏洞预警2026-06-01 发布MEDIUM

In wlan STA driver, there is a possible system crash due to a missing bounds check. This could lead to local denial of service with User execution privileges needed. User intera...

CVE-2026-20456

该漏洞存在于某未知厂商设备的WLAN STA驱动中，由于缺少边界检查，攻击者可在拥有用户执行权限的情况下触发系统崩溃，导致本地拒绝服务（DoS）。漏洞利用无需用户交互，但需要本地用户权限，因此攻击者需已获得设备的低权限访问。目前官方已发布修

历史摘要 · 未重新核验 · NVD

#cve #cwe-787

漏洞预警2026-06-01 发布INFO

In geniezone, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained t...

CVE-2026-20455

CVE-2026-20455 是影响 geniezone 组件的一个安全漏洞。漏洞根源在于该组件在处理数据时未对写操作的目标边界进行充分校验，导致存在越界写入（out-of-bounds write）的可能性。攻击者如果已经获得了系统级权限

历史摘要 · 未重新核验 · NVD

#cve #cwe-787

漏洞预警2026-06-01 发布MEDIUM

In geniezone, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained t...

CVE-2026-20453

CVE-2026-20453 是一个存在于 geniezone 组件中的本地越界写入漏洞。由于缺少边界检查，攻击者在已获得系统权限后，可以利用该漏洞实现本地权限提升。漏洞利用不需要用户交互，但需要攻击者预先拥有系统权限。该漏洞已由厂商确认，

历史摘要 · 未重新核验 · NVD

#cve #cwe-787

漏洞预警2026-06-01 发布MEDIUM

In wlan AP driver, there is a possible memory corruption due to a heap buffer overflow. This could lead to remote (proximal/adjacent) code execution with User execution privileg...

CVE-2026-20452

该漏洞存在于 wlan AP 驱动程序中，属于堆缓冲区溢出类型，可导致内存损坏。攻击者利用此漏洞，在具备用户执行权限的情况下，通过邻近网络（proximal/adjacent）实现远程代码执行，无需用户交互。漏洞影响范围尚未详细披露，但厂商

历史摘要 · 未重新核验 · NVD

#cve #cwe-122

漏洞预警2026-06-01 发布HIGH

A vulnerability was determined in NousResearch hermes-agent up to 2026.4.30. Affected is the function _serve_plugin_skill/skill_view of the file tools/skills_tool.py. Executing ...

CVE-2026-10220

NousResearch 开发的 hermes-agent 项目（版本直至 2026.4.30）中存在一个注入漏洞。该漏洞位于 tools/skills_tool.py 文件中的 _serve_plugin_skill 和 skill_vi

历史摘要 · 未重新核验 · NVD

#cve #cwe-74 #cwe-707

漏洞预警2026-06-01 发布HIGH

A vulnerability was found in nextlevelbuilder GoClaw up to 3.11.3. This impacts the function FsBridge.WriteFile of the file internal/sandbox/fsbridge.go of the component write_f...

CVE-2026-10219

CVE-2026-10219 是一个存在于 nextlevelbuilder GoClaw 项目（版本 ≤ 3.11.3）中的高危漏洞。该漏洞影响组件 write_file 工具的内部函数 FsBridge.WriteFile（位于 int

历史摘要 · 未重新核验 · NVD

#cve #cwe-77 #cwe-78

漏洞预警2026-06-01 发布MEDIUM

A vulnerability has been found in nextlevelbuilder GoClaw up to 3.11.3. This affects the function auth of the file internal/http/evolution_handlers.go. Such manipulation leads t...

CVE-2026-10218

GoClaw 是 nextlevelbuilder 开发的一款工具，版本 up to 3.11.3 中文件 internal/http/evolution_handlers.go 的 auth 函数存在授权不当漏洞。攻击者可以通过远程发送特

历史摘要 · 未重新核验 · NVD

#cve #cwe-266 #cwe-285

漏洞预警2026-06-01 发布LOW

A vulnerability was detected in unitedbyai droidclaw up to 0.5.3. The affected element is an unknown function of the file server/src/routes/pairing.ts of the component claim End...

CVE-2026-10216

CVE-2026-10216 影响 unitedbyai droidclaw 至 0.5.3 版本。漏洞位于 server/src/routes/pairing.ts 文件的 claim 端点，涉及未知函数。攻击者可利用此漏洞进行远程身份验

历史摘要 · 未重新核验 · NVD

#cve #cwe-307 #cwe-799