【智能体开发平台】关于腾讯云混元旧版本模型升级及切换安排的公告
【智能体开发平台】关于腾讯云混元旧版本模型升级及切换安排的公告
2026-06-09 归档
今日共收录 1126 条安全情报，包含 321 个 CVE，413 篇安全通告，以及 105 篇研究论文。
← 返回归档列表【文字识别】关于卡证文字识别部分接口迁移公告
【文字识别】关于卡证文字识别部分接口迁移公告
【大模型服务平台 TokenHub】关于腾讯云混元多模态模型服务迁移通知
【大模型服务平台 TokenHub】关于腾讯云混元多模态模型服务迁移通知
【文字识别】OCR 文字识别部分票据服务下线及迁移公告
【文字识别】OCR 文字识别部分票据服务下线及迁移公告
Extended Stable Updates for Desktop
The Extended Stable channel has been updated to 148.0.7778.254 for Windows and Mac which will roll out over the coming d
关于Microsoft ExchangeServer存在多个...
关于Microsoft ExchangeServer存在多个...
关于家用路由器DNS被恶意篡改导致异常跳转风险的提示
关于家用路由器DNS被恶意篡改导致异常跳转风险的提示
A security flaw has been discovered in TOTOLINK EX200 4.0.3c.7646. This affects an unknown function of the file /etc/vsftpd.conf of the component vsftpd. The manipulation result...
CVE-2026-11620
TOTOLINK EX200路由器（固件版本4.0.3c.7646）的vsftpd组件中，配置文件/etc/vsftpd.conf存在一个安全缺陷，影响该文件中的一个未知功能。通过远程操纵该配置文件，攻击者可违反最小权限原则，导致受影响的服
A vulnerability was identified in Dolibarr ERP CRM up to 23.0.2. The impacted element is an unknown function of the file htdocs/core/filemanagerdol/connectors/php/config.inc.php...
CVE-2026-11619
Dolibarr ERP CRM 在 23.0.2及之前版本中存在一个授权缺陷漏洞。该漏洞位于 Legacy Filemanager 组件的 htdocs/core/filemanagerdol/connectors/php/config.
A vulnerability was determined in DTStack Taier up to 1.4.0. The affected element is the function preHandle of the file taier-data-develop/src/main/java/com/dtstack/taier/develo...
CVE-2026-11618
CVE-2026-11618 是影响 DTStack Taier 至 1.4.0 版本的一个安全漏洞。漏洞位于 taier-data-develop 模块中的 LoginInterceptor.java 文件的 preHandle 函数内，
A YAML injection vulnerability exists in the Windows.Collectors.Remapping artifact of Rapid7 Velociraptor before version 0.76.6. The hostname field in client_info.json inside a ...
CVE-2026-8795
CVE-2026-8795 是 Rapid7 Velociraptor 中 Windows.Collectors.Remapping 组件的一个 YAML 注入漏洞。在版本 0.76.6 之前，该组件在处理客户端收集的 ZIP 文件时，会从
SAP Wily Introscope Enterprise Manager allows an unauthenticated attacker to craft a specially crafted URL. Under certain conditions, when accessed by a victim, the injected scr...
CVE-2026-44757
SAP Wily Introscope Enterprise Manager（企业管理器）存在一个存储型/反射型跨站脚本（XSS）漏洞。未经身份验证的攻击者可以构造特制的URL，当受害者访问该URL时，注入的脚本会在用户浏览器中、应用程序上
SAP Business Objects Business Intelligence Platform does not sufficiently validate email sending parameters supplied by authenticated users, resulting in an email spoofing vulne...
CVE-2026-44755
CVE-2026-44755 是 SAP Business Objects Business Intelligence Platform 中的一个电子邮件欺骗漏洞。该漏洞源于平台对经过身份验证的用户提交的邮件发送参数验证不充分，攻击者可能利
The Remote Function Call (RFC) modules of the Operational Data Provisioning Data Replication API (ODP-RFC) are missing caller identification of permitted SAP-internal applicatio...
CVE-2026-44754
该漏洞存在于 SAP ODP-RFC 组件的 RFC 模块中。由于缺乏对调用者身份的验证，允许非授权的客户或第三方应用程序调用这些模块，从而可能访问不应公开的数据。漏洞的 CVSS 评分为 6.6（中等），攻击向量为网络，攻击复杂度高，需要
Application server ABAP does not perform necessary authorization checks for an authenticated user allowing an attacker to execute a report generation command which could overwri...
CVE-2026-44751
该漏洞存在于SAP ABAP应用服务器中，由于未对已认证用户执行必要的授权检查，攻击者能够利用该缺陷执行报告生成命令，进而覆盖其他用户的数据，实现权限提升。该漏洞影响应用程序的完整性（高影响），对可用性影响较低，对机密性无影响。CVSS评分
SAP MDG (Review Match Groups Application) does not perform the necessary authorization checks for authenticated users. This could allow a low-privileged user to perform actions ...
CVE-2026-44750
SAP MDG（主数据治理）中的Review Match Groups应用程序存在授权检查缺失漏洞。经过身份验证的低权限用户能够绕过权限限制，执行本应受限的操作，导致权限提升。该漏洞仅对完整性产生低影响，不影响机密性和可用性。CVSS评分为
Due to a reflected cross-site scripting (XSS) vulnerability in SAP NetWeaver JAVA (JDBC Test Servlet), an unauthenticated attacker could craft a URL that embeds a malicious scri...
CVE-2026-44746
该漏洞存在于 SAP NetWeaver JAVA 平台的 JDBC Test Servlet 中，属于反射型跨站脚本 (XSS) 漏洞。未经身份验证的攻击者可以构造一个包含恶意脚本的特制 URL，并诱使受害者点击。当受害者点击该链接时，注
SAP S/4HANA(On-Premise) contains SQL injection vulnerability in a remote-enabled function module component that could be exploited by an authenticated attacker to potentially ex...
CVE-2026-44744
该漏洞影响SAP S/4HANA（本地部署版本）中的一个远程启用功能模块组件。认证攻击者可以利用该组件中的SQL注入漏洞，执行未授权的数据库查询，从而访问本应受限的敏感信息。根据CVSS评分，该漏洞对数据的机密性影响较高（C:H），但对完整
Under certain conditions, when an unauthorized attacker accesses a specific endpoint, SAP Business Objects application leaks sensitive information .This has a low impact on the ...
CVE-2026-44743
该漏洞存在于SAP Business Objects应用程序中。当未经授权的攻击者访问特定端点时，在特定条件下，应用程序会泄露敏感信息。根据NVD的描述，漏洞仅对数据的机密性有低度影响，不涉及完整性和可用性。漏洞的CVSS评分为3.7（低危
京公网安备 11000002002063号
该输入内容不包含有效威胁情报信息，可能为占位符或无效数据。标题为'京公网安备11000002002063号'，来源链接指向备案查询页面，无实质威胁分析内容。无法进行威胁情报分析。