2026-06-03 归档

今日共收录 1204 条安全情报，包含 428 个 CVE，390 篇安全通告，以及 100 篇研究论文。

漏洞预警2026-06-03 发布MEDIUM

A security vulnerability has been detected in SourceCodester Online Boat Reservation System 1.0. Affected by this vulnerability is an unknown functionality of the component Admi...

CVE-2026-10693

SourceCodester Online Boat Reservation System 1.0 的多个管理端点存在授权不当漏洞。攻击者可通过远程方式利用此漏洞，以低权限身份绕过授权限制，对系统进行未授权操作，可能导致信息泄露、数据篡改或

历史摘要 · 未重新核验 · NVD

#cve #cwe-266 #cwe-285

漏洞预警2026-06-03 发布MEDIUM

The EmergencyWP – Dead Man's switch & legacy deliverance plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.4.2. This is du...

CVE-2026-9732

CVE-2026-9732 影响 WordPress 插件 EmergencyWP – Dead Man's switch & legacy deliverance（版本 ≤1.4.2），是一个跨站请求伪造（CSRF）漏洞。漏洞源于函数 f

历史摘要 · 未重新核验 · NVD

#cve #cwe-352

漏洞预警2026-06-03 发布MEDIUM

A weakness has been identified in johnhuang316 code-index-mcp up to 2.14.0. Affected is the function is_safe_regex_pattern of the component search_code_advanced. Executing a man...

CVE-2026-10692

CVE-2026-10692 影响 johnhuang316 开发的 code-index-mcp 组件（版本 <= 2.14.0）。该漏洞存在于 search_code_advanced 组件的 is_safe_regex_pattern

历史摘要 · 未重新核验 · NVD

#cve #cwe-400 #cwe-1333

漏洞预警2026-06-03 发布MEDIUM

A security flaw has been discovered in wonderwhy-er DesktopCommanderMCP up to 0.2.38. This impacts an unknown function of the file src/search-manager.ts of the component start_s...

CVE-2026-10691

在 wonderwhy-er DesktopCommanderMCP 至 0.2.38 版本中存在安全漏洞，影响 src/search-manager.ts 文件中的 start_search 组件。攻击者可通过操纵 SearchResul

历史摘要 · 未重新核验 · NVD

#cve #cwe-400 #cwe-1333

漏洞预警2026-06-03 发布MEDIUM

A vulnerability was identified in wonderwhy-er DesktopCommanderMCP 0.2.37. This affects the function readFileFromUrl of the file src/tools/filesystem.ts of the component read_fi...

CVE-2026-10690

CVE-2026-10690 是 wonderwhy-er DesktopCommanderMCP 0.2.37 版本中的一个服务端请求伪造（SSRF）漏洞。漏洞位于 src/tools/filesystem.ts 文件的 readFile

历史摘要 · 未重新核验 · NVD

#cve #cwe-918

漏洞预警2026-06-02 发布HIGH

LibreChat is an enhanced ChatGPT clone that supports multiple AI providers. In versions up to and including 0.8.3, a shared-agent editor can delete file records through `DELETE ...

CVE-2026-44654

CVE-2026-44654 影响 LibreChat 版本 0.8.3 及更早。LibreChat 是一个增强型 ChatGPT 克隆，支持多种 AI 提供商。该漏洞涉及共享代理编辑器的权限缺陷：拥有共享代理编辑权限的用户可以通过 `DE

历史摘要 · 未重新核验 · NVD

#cve #cwe-863

漏洞预警2026-06-02 发布MEDIUM

LibreChat is an enhanced ChatGPT clone that supports multiple AI providers. In versions up to and including 0.8.3, users with only `VIEW` access to an MCP server can retrieve th...

CVE-2026-44653

LibreChat 是一个支持多种AI提供商的增强型ChatGPT克隆版本。在0.8.3及之前版本中，存在一个权限缺陷：即使只拥有对一个MCP服务器的“VIEW”权限，用户也可以通过GET /api/mcp/servers 和 GET /a

历史摘要 · 未重新核验 · NVD

#cve #cwe-201

漏洞预警2026-06-02 发布LOW

When returning errors, functions in the net/textproto package would include its input as part of the error. This might allow an attacker to inject misleading content to errors t...

CVE-2026-42507

CVE-2026-42507 是 Go 语言标准库中 net/textproto 包的一个漏洞。该包用于解析基于文本的协议（如 HTTP、SMTP 等）。漏洞成因是当函数返回错误时，会将用户输入的部分内容直接包含在错误信息中。攻击者可以构造

历史摘要 · 未重新核验 · NVD

#cve

漏洞预警2026-06-02 发布MEDIUM

Decoding a maliciously-crafted MIME header containing many invalid encoded-words can consume excessive CPU.

CVE-2026-42504

该漏洞存在于MIME头部解码过程中。当攻击者发送一个包含大量无效编码词（invalid encoded-words）的恶意构造MIME头部时，解码过程会消耗过高的CPU资源，可能导致服务拒绝（DoS）。由于未提供受影响产品和厂商的具体信息，

历史摘要 · 未重新核验 · NVD

#cve

漏洞预警2026-06-02 发布MEDIUM

alf.io is an open source ticket reservation system for conferences, trade shows, workshops, and meetups. Prior to version 2.0-M5-2606, the alf.io extension sandbox injects a ful...

CVE-2026-41412

alf.io 是一个开源票务预订系统，用于会议、展览、研讨会等。在版本 2.0-M5-2606 之前，alf.io 扩展沙箱向每个扩展脚本的作用域中注入了一个功能完整的 HTTP 客户端（simpleHttpClient）。其中 postF

历史摘要 · 未重新核验 · NVD

#cve #cwe-22 #cwe-73

威胁情报2026-06-03 发布INFO

京公网安备 11000002002063号

输入内容为京公网安备备案号，无有效威胁情报信息，无法进行分析。

历史摘要 · 未重新核验 · 360CERT 安全报告

#apt #report #360 #malware

威胁情报2026-06-03 发布INFO

（总）网出证（京）字第281号

该输入来源为360 CERT安全报告，但提供的URL实际指向360.cn的网站ICP许可证页面，并非安全报告内容。摘要部分为空，tags虽标注为apt、report等，但无具体威胁情报信息。无法确认任何攻击活动、战术、受害者或防御建议。

历史摘要 · 未重新核验 · 360CERT 安全报告

#apt #report #360 #malware

威胁情报2026-06-03 发布INFO

京网文〔2020〕6051-1195号

该安全报告未提供有效的威胁情报内容，无法总结具体事件。标题为“京网文〔2020〕6051-1195号”，疑似为网络文化经营许可证号，并非标准威胁情报标题。来源为360CERT，但URL指向360.cn的许可证页面，可能为链接错误或占位符。无

历史摘要 · 未重新核验 · 360CERT 安全报告

#apt #report #360 #malware

威胁情报2026-06-03 发布INFO

京ICP证080047号[京ICP备08010314号-6]

输入信息不完整，缺少正文内容。标题为网站备案号，发布日期为未来时间（2026年），来源URL指向工信部备案网站而非360CERT实际报告链接。标签包含apt、report、360、malware，但无法确认具体威胁情报内容。缺乏攻击活动描述

历史摘要 · 未重新核验 · 360CERT 安全报告

#apt #report #360 #malware

威胁情报2026-06-03 发布INFO

CrowdStrike Falcon Platform Achieves 441% ROI in Three Years

历史摘要 · 未重新核验 · CrowdStrike

#apt #crowdstrike #edr

威胁情报2026-06-03 发布INFO

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

历史摘要 · 未重新核验 · CrowdStrike

#apt #crowdstrike #edr

威胁情报2026-06-03 发布INFO

Cloud ManagerManage your cloud resources

历史摘要 · 未重新核验 · Akamai Security Research

#ddos #akamai #botnet

威胁情报2026-06-03 发布INFO

See cloud computing

历史摘要 · 未重新核验 · Akamai Security Research

#ddos #akamai #botnet

威胁情报2026-06-03 发布INFO

智利银行在勒索软件攻击后关闭所有分行

历史摘要 · 未重新核验 · CNCERT

#cncert #report #government

威胁情报2026-06-03 发布INFO

Jump to Content

历史摘要 · 未重新核验 · Mandiant

#apt #mandiant #report