2026-06-06 归档

今日共收录 1443 条安全情报，包含 665 个 CVE，387 篇安全通告，以及 120 篇研究论文。

← 返回归档列表

安全公告2026-06-06 发布INFO

【智能体开发平台】关于 DeepSeek-V4 系列模型降价公告

历史摘要 · 未重新核验 · 腾讯云安全公告

#tencent #cloud #advisory

安全公告2026-06-06 发布INFO

MFSA 2026-54Security Vulnerabilities fixed in Firefox 151.0.3

历史摘要 · 未重新核验 · Mozilla Security Advisories

#mozilla #firefox #browser

安全公告2026-06-06 发布INFO

【智能体开发平台】关于腾讯云混元旧版本模型升级及切换安排的公告

历史摘要 · 未重新核验 · 腾讯云安全公告

#tencent #cloud #advisory

安全公告2026-06-06 发布INFO

【文字识别】关于卡证文字识别部分接口迁移公告

历史摘要 · 未重新核验 · 腾讯云安全公告

#tencent #cloud #advisory

安全公告2026-06-06 发布INFO

【大模型服务平台 TokenHub】关于腾讯云混元多模态模型服务迁移通知

历史摘要 · 未重新核验 · 腾讯云安全公告

#tencent #cloud #advisory

威胁情报2026-06-06 发布INFO

关于Microsoft ExchangeServer存在多个...

历史摘要 · 未重新核验 · CNCERT

#government #cncert #report

威胁情报2026-06-06 发布INFO

关于家用路由器DNS被恶意篡改导致异常跳转风险的提示

历史摘要 · 未重新核验 · CNCERT

#government #cncert #report

学术论文2026-06-03 发布INFO

Selection-Aware Diagnostics for Chain-of-Thought Answer Hijacking

本论文针对链式思维（CoT）答案劫持攻击提出了一种选择感知的诊断方法。CoT答案劫持是指模型看似合理的推理过程实际上引导出有害的最终答案。为了系统研究这一现象，作者设计了一个受控的数值代理场景，在GSM8K和MATH-500数据集上，通过C

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.CY #agent-security #llm

学术论文2026-06-03 发布INFO

CyberGym-E2E: Scalable Real-World Benchmark for AI Agents' End-to-End Cybersecurity Capabilities

该论文提出了 CyberGym-E2E，一个大规模、真实的端到端网络安全基准测试，旨在全面评估 AI 代理在软件漏洞发现、PoC 生成和补丁生成整个生命周期中的能力。现有 AI 安全评估在规模或范围上存在局限，未能捕捉真实世界漏洞发现和修复

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #cs.LG #agent-security #llm #benchmark #vulnerability-discovery

漏洞预警2026-06-06 发布MEDIUM

The OptinCraft – Drag & Drop Optins & Popup Builder for WordPress plugin for WordPress is vulnerable to generic SQL Injection via the 'order_by' parameter in all versions up to,...

CVE-2026-8978

OptinCraft – Drag & Drop Optins & Popup Builder 是一款用于 WordPress 的弹窗和表单构建插件。在其所有版本（包括 1.2.0）中，由于对用户提供的 'order_by' 参数转义不足，

历史摘要 · 未重新核验 · NVD

#cve #cwe-89

漏洞预警2026-06-06 发布MEDIUM

The EmbedPress – PDF Embedder, Embed PDF viewer, YouTube Videos, 3D FlipBook, Social feeds & more plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the block...

CVE-2026-7796

EmbedPress是一款WordPress插件，提供PDF嵌入、视频、3D翻页书等功能。该插件在4.5.3及之前的所有版本中，其区块的'url'属性存在存储型跨站脚本（Stored XSS）漏洞。由于对用户输入的数据过滤不严且输出时未正确

历史摘要 · 未重新核验 · NVD

#cve #cwe-79

漏洞预警2026-06-06 发布MEDIUM

The Essential Addons for Elementor – Popular Elementor Templates & Widgets plugin for WordPress is vulnerable to Information Exposure in all versions up to, and including, 6.6.4...

CVE-2026-7665

该漏洞存在于WordPress插件Essential Addons for Elementor（流行模板与小部件）所有版本至6.6.4（含）中。通过ajax_load_more函数，由于对可包含的文章限制不足，未认证攻击者能够利用信息泄露漏

历史摘要 · 未重新核验 · NVD

#cve #cwe-639

漏洞预警2026-06-06 发布MEDIUM

The LearnPress – Backup & Migration Tool plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 4.1.4 via deserialization of untrusted ...

CVE-2026-7566

CVE-2026-7566 是一个影响 WordPress LearnPress – Backup & Migration Tool 插件（版本 ≤ 4.1.4）的 PHP 对象注入漏洞。攻击者可以通过反序列化不可信输入来注入任意 PHP

历史摘要 · 未重新核验 · NVD

#cve #cwe-502

漏洞预警2026-06-06 发布MEDIUM

The LearnPress – Backup & Migration Tool plugin for WordPress is vulnerable to Arbitrary File Read via Directory Traversal in all versions up to, and including, 4.1.4 via the 'i...

CVE-2026-7565

CVE-2026-7565 涉及 WordPress 插件 LearnPress – Backup & Migration Tool 版本 4.1.4 及之前版本中的一个任意文件读取漏洞。该漏洞源于对 'import-user-file'

历史摘要 · 未重新核验 · NVD

#cve #cwe-22

漏洞预警2026-06-06 发布HIGH

The MDJM Event Management plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 1.7.8.3 via the mdjm_send_comm_email function. This i...

CVE-2026-7537

MDJM Event Management 是一款 WordPress 活动管理插件。该插件 1.7.8.3 及之前版本中存在任意文件上传漏洞（CVE-2026-7537），源于 mdjm_send_comm_email 函数对上传文件未做

历史摘要 · 未重新核验 · NVD

#cve #cwe-434

漏洞预警2026-06-06 发布MEDIUM

The Quick Playground plugin for WordPress is vulnerable to Path Traversal in all versions up to, and including, 1.3.4. This is due to the `qckply_data()` function passing the us...

CVE-2026-2500

WordPress 的 Quick Playground 插件（版本 1.3.4 及之前）存在路径遍历漏洞。漏洞源于 `qckply_data()` 函数在处理用户提供的 `filename` POST 参数时，直接将其传递给 `file_

历史摘要 · 未重新核验 · NVD

#cve #cwe-22

漏洞预警2026-06-06 发布MEDIUM

The Page-list plugin for WordPress is vulnerable to Missing Authorization in all versions up to, and including, 6.2. This is due to the pagelist_unqprfx_ext_shortcode() function...

CVE-2026-9008

该漏洞存在于 WordPress 的 Page-list 插件（版本 ≤ 6.2）中，属于授权缺失（Missing Authorization）。问题源于 `pagelist_unqprfx_ext_shortcode()` 函数（对应短代

历史摘要 · 未重新核验 · NVD

#cve #cwe-862

漏洞预警2026-06-06 发布HIGH

The Integration for Freshsales – Contact Form 7, WPForms, Elementor, Gravity Forms and More plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Form Submission...

CVE-2026-8901

CVE-2026-8901 影响 WordPress 的 Integration for Freshsales 插件（版本 ≤ 1.0.15），该插件用于将 Contact Form 7、WPForms、Elementor、Gravity

历史摘要 · 未重新核验 · NVD

#cve #cwe-79

漏洞预警2026-06-06 发布MEDIUM

The LatePoint – Calendar Booking Plugin for Appointments and Events plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 5.6.0....

CVE-2026-9719

该漏洞存在于WordPress的LatePoint日历预订插件（Appointments and Events）中，影响所有版本直至5.6.0（含）。问题源于change_status函数缺少或未正确实现nonce验证，导致跨站请求伪造（C

历史摘要 · 未重新核验 · NVD

#cve #cwe-352

漏洞预警2026-06-06 发布MEDIUM

The RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator plugin for WordPress is vulnerable to authorization bypass in all versions up to...

CVE-2026-8976

The RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator 是一款WordPress插件，用于RSS聚合和

历史摘要 · 未重新核验 · NVD

#cve #cwe-862