GCD: Garbled, Corrected, Demonstrandum -- Fixing and Proving Go's Extended GCD Implementation

该论文对Go标准库中'crypto/internal/fip140/bigmod'包的扩展欧几里得算法（extendedGCD）实现进行了形式化验证。该实现用于RSA密钥对生成，据称是从BoringSSL移植而来。然而，作者在验证过程中发现

历史摘要 · 未重新核验 · arXiv cs.CR

A vulnerability was found in Tiobon Employee Self-Service System up to 7.2. Affected by this vulnerability is an unknown functionality of the file /Blog/BlogSearch.aspx of the c...

CVE-2026-11453

该漏洞影响 Tiobon Employee Self-Service System（员工自助服务系统）至 7.2 版本。漏洞存在于组件 Login Endpoint 的 /Blog/BlogSearch.aspx 文件中，攻击者可通过操纵

历史摘要 · 未重新核验 · NVD

A vulnerability has been found in GL.iNet GL-MT3000 up to 4.4.5. Affected is the function FUN_0042e200 of the file /cgi-bin/glc of the component SET_USER_PWD Handler. The manipu...

CVE-2026-11452

GL.iNet GL-MT3000路由器固件版本4.4.5及之前存在命令注入漏洞。漏洞位于/cgi-bin/glc文件的SET_USER_PWD处理器函数FUN_0042e200中，攻击者可通过远程发送特制的Password参数，实现命令注

历史摘要 · 未重新核验 · NVD

A flaw has been found in GL.iNet GL-MT3000 4.4.5. This impacts the function snprintf of the file /cgi-bin/glc of the component FTP Protocol Handler. Executing a manipulation of ...

CVE-2026-11451

CVE-2026-11451 是 GL.iNet GL-MT3000 路由器固件 4.4.5 中的一个远程命令注入漏洞。漏洞存在于 /cgi-bin/glc 文件的 FTP 协议处理器组件中，具体位于 snprintf 函数。攻击者可以通过

历史摘要 · 未重新核验 · NVD

A security vulnerability has been detected in GL.iNet GL-MT3000 4.4.5. The impacted element is the function rpc_sys of the file /cgi-bin/luci/rpc of the component LuCI JSON-RPC ...

CVE-2026-11449

GL.iNet GL-MT3000路由器固件版本4.4.5中存在一个命令注入漏洞（CVE-2026-11449），位于LuCI JSON-RPC接口的/cgi-bin/luci/rpc文件中的rpc_sys函数。攻击者可以远程利用该漏洞，通

历史摘要 · 未重新核验 · NVD

A security flaw has been discovered in GL.iNet GL-MT3000 up to 4.4.5. Impacted is the function iwinfo_backend of the file iwinfo.so of the component MTK Backend. The manipulatio...

CVE-2026-11447

该漏洞存在于GL.iNet GL-MT3000路由器（固件版本4.4.5及之前）的MTK后端组件中，具体位于iwinfo.so文件的iwinfo_backend函数。攻击者可通过操控该函数的device参数实现命令注入，从而在设备上执行任意

历史摘要 · 未重新核验 · NVD

clash-verge-service-ipc before 2.3.0 has a world-reachable IPC endpoint, leading to local privilege escalation.

CVE-2026-26422

clash-verge-service-ipc 组件在 2.3.0 之前版本中存在一个安全缺陷：其 IPC（进程间通信）端点被配置为全局可访问（world-reachable），导致低权限本地用户能够利用该端点与高权限服务进程进行未经授权的

历史摘要 · 未重新核验 · NVD

A vulnerability was found in theonedev onedev up to 15.0.5. Affected by this issue is some unknown functionality of the file /projects/ of the component Parent Project Handler. ...

CVE-2026-11439

CVE-2026-11439 影响 theonedev 开源项目管理系统 onedev 版本 15.0.5 及之前版本。漏洞位于 /projects/ 路径下的 Parent Project Handler 组件中，由于对参数 projec

历史摘要 · 未重新核验 · NVD

A flaw has been found in perfree go-fastdfs-web up to 1.3.7. Affected is the function checkServer of the file /install/checkServer of the component Installation Endpoint. Execut...

CVE-2026-11437

CVE-2026-11437 是一个影响 perfree go-fastdfs-web 至 1.3.7 版本的服务器端请求伪造（SSRF）漏洞。漏洞位于组件的安装端点中的 /install/checkServer 文件，具体为 checkS

历史摘要 · 未重新核验 · NVD

A vulnerability was detected in Mage AI up to 0.9.79. This impacts the function useMutation of the file mage_ai/frontend/components/Sessions/SignForm/index.tsx of the component ...

CVE-2026-11436

CVE-2026-11436 是影响 Mage AI 开源平台（版本 ≤0.9.79）的一个跨站脚本（XSS）漏洞。该漏洞存在于前端登录流程组件（Sign-in Flow）中，具体位于文件 mage_ai/frontend/componen

历史摘要 · 未重新核验 · NVD

A security vulnerability has been detected in Jinher OA 1.0. This affects an unknown function of the file nextselectplan.aspx. Such manipulation of the argument httpOID leads to...

CVE-2026-11435

CVE-2026-11435 是 Jinher OA 1.0 中的一个 SQL 注入漏洞。漏洞位于文件 nextselectplan.aspx 的未知函数中，攻击者可以通过参数 httpOID 实施 SQL 注入攻击。该漏洞允许远程、未经身

历史摘要 · 未重新核验 · NVD

A weakness has been identified in FluentCMS 0.0.5. The impacted element is an unknown function of the file /admin/blocks of the component Blocks Plugin. This manipulation causes...

CVE-2026-11434

FluentCMS 0.0.5 被发现存在一个跨站脚本（XSS）漏洞，位于文件 /admin/blocks 的未知函数中（属于 Blocks Plugin 组件）。攻击者可通过远程方式利用该漏洞，但需要管理员权限且用户交互（PR:H, UI

历史摘要 · 未重新核验 · NVD

A security vulnerability has been detected in JingDong JD Cloud Box AX6600 4.5.3.r4546. The impacted element is the function set_macfilter of the file /sbin/jdcweb_rpc. The mani...

CVE-2026-11413

京东云路由器AX6600（固件版本4.5.3.r4546）的/sbin/jdcweb_rpc文件中存在一个栈缓冲区溢出漏洞（CVE-2026-11413）。该漏洞位于set_macfilter函数中，攻击者可以通过远程发送特制请求触发缓冲区

历史摘要 · 未重新核验 · NVD

A weakness has been identified in Jinher OA C6. The affected element is an unknown function of the file /C6/JHSoft.Web.ModuleCount/GetFormSn.aspx. Executing a manipulation of th...

CVE-2026-11412

金和OA C6 的 /C6/JHSoft.Web.ModuleCount/GetFormSn.aspx 文件中存在一个未知函数，其参数 queryID 未经过滤，导致 SQL 注入漏洞。攻击者可以远程发送特制请求，利用该漏洞在数据库上执行任

历史摘要 · 未重新核验 · NVD

A security flaw has been discovered in iAI Lab PDF AI App 4.21.0 on Android. Impacted is the function getExternalCacheDir of the component chatpdf.pro. Performing a manipulation...

CVE-2026-11411

CVE-2026-11411 是 iAI Lab PDF AI App 4.21.0 版本（Android 平台）中存在的一处路径遍历漏洞。漏洞位于 chatpdf.pro 组件的 getExternalCacheDir 函数中，攻击者通过

历史摘要 · 未重新核验 · NVD

京公网安备 11000002002063号

本篇文章标题为“京公网安备 11000002002063号”，来源为360CERT安全报告，但正文内容缺失。仅从标签（report, apt, 360, malware）推测可能涉及APT攻击和恶意软件分析，但缺乏具体技术细节、攻击流程、受

历史摘要 · 未重新核验 · 360CERT 安全报告

（总）网出证（京）字第281号

此输入无实质威胁情报内容，仅包含360公司许可证信息（网出证（京）字第281号），不涉及任何安全事件、漏洞、恶意软件或攻击活动。标签中的'report'、'apt'、'360'、'malware'可能为误标或无关信息。未提供任何技术细节、I

历史摘要 · 未重新核验 · 360CERT 安全报告

京网文〔2020〕6051-1195号

本次输入的内容为'京网文〔2020〕6051-1195号'，这是北京市网络文化经营许可证的编号，并非有效的威胁情报文章或安全报告。源名称标注为'360CERT 安全报告'，但未提供任何正文摘要或具体内容。标签包含'report, apt,

历史摘要 · 未重新核验 · 360CERT 安全报告

京ICP证080047号[京ICP备08010314号-6]

输入数据仅包含不相关的标题（京ICP证080047号[京ICP备08010314号-6]）和来源为360CERT安全报告，但URL指向工信部备案查询网站，无有效威胁情报内容。无法提取任何攻击活动、技术细节或背景信息。

历史摘要 · 未重新核验 · 360CERT 安全报告

CrowdStrike Falcon Platform Achieves 441% ROI in Three Years

CrowdStrike Falcon Platform Achieves 441% ROI in Three Years

历史摘要 · 未重新核验 · CrowdStrike