APSB26-65: Security update available for Adobe Format Plugins
APSB26-65: Security update available for Adobe Format Plugins
2026-06-10 归档
今日共收录 1730 条安全情报，包含 831 个 CVE，478 篇安全通告，以及 120 篇研究论文。
← 返回归档列表APSB26-66: Security update available for Adobe Campaign Classic
APSB26-66: Security update available for Adobe Campaign Classic
关于Microsoft ExchangeServer存在多个...
关于Microsoft ExchangeServer存在多个...
关于家用路由器DNS被恶意篡改导致异常跳转风险的提示
关于家用路由器DNS被恶意篡改导致异常跳转风险的提示
An incorrect authorization vulnerability has been reported to affect File Station 6. If a remote attacker gains a user account, they can then exploit the vulnerability to bypass...
CVE-2026-24724
CVE-2026-24724 是一个影响 QNAP File Station 6 的授权不当漏洞。根据 NVD 描述，远程攻击者在获取用户账户后，可利用此漏洞绕过预期的访问限制，可能获取未授权的文件访问权限。官方已在 File Statio
A path traversal vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains an administrator account, they can then exploit the...
CVE-2026-24717
CVE-2026-24717 是一个影响多个 QNAP 操作系统版本的路径遍历漏洞。漏洞描述指出，如果远程攻击者首先获取管理员账户权限，则可以利用该漏洞读取意外文件或系统数据。QNAP 已在以下版本中修复该漏洞：QTS 5.2.9.3492
A NULL pointer dereference vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains an administrator account, they can then e...
CVE-2026-24716
CVE-2026-24716 是影响多个 QNAP 操作系统版本的空指针解引用漏洞。远程攻击者在获取管理员账户权限后，可利用该漏洞触发空指针解引用，导致目标系统拒绝服务（DoS）。QNAP 已发布修复版本：QTS 5.2.9.3492 bu
A NULL pointer dereference vulnerability has been reported to affect File Station 6. If a remote attacker gains a user account, they can then exploit the vulnerability to launch...
CVE-2026-22899
该漏洞存在于 File Station 6 中，属于空指针解引用（NULL pointer dereference）类型。远程攻击者如果获得一个合法用户账户，就可以利用此漏洞发起拒绝服务（DoS）攻击，导致服务不可用。厂商已在 File S
A command injection vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains an administrator account, they can then exploit ...
CVE-2026-22893
CVE-2026-22893 是一个影响多个 QNAP 操作系统版本的命令注入漏洞。该漏洞允许已获得管理员权限的远程攻击者通过特制的输入在受影响的设备上执行任意系统命令。QNAP 已在以下版本中修复此漏洞：QTS 5.2.9.3410 bu
A NULL pointer dereference vulnerability has been reported to affect several QNAP operating system versions. The remote attackers can then exploit the vulnerability to launch a ...
CVE-2025-66281
CVE-2025-66281 是一个影响多个 QNAP 操作系统版本的空指针解引用漏洞。该漏洞允许远程攻击者利用特制请求触发空指针解引用，导致系统崩溃或服务中断，从而实现拒绝服务（DoS）攻击。受影响的版本包括 QTS、QuTS hero
An integer overflow or wraparound vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains an administrator account, they can...
CVE-2025-66280
CVE-2025-66280 是一个影响多个 QNAP 操作系统版本的整数溢出或回绕漏洞。该漏洞存在于 QTS、QuTS hero 等多个产品中。攻击者需要先获取管理员账户权限，才能利用该漏洞进一步危害系统安全。QNAP 已在以下版本中修复
A command injection vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains an administrator account, they can then exploit ...
CVE-2025-66279
QNAP 操作系统存在一个命令注入漏洞（CVE-2025-66279），影响多个版本。如果远程攻击者获得了管理员账户，就可以利用该漏洞执行任意命令，可能导致系统完全被控制。QNAP 已在以下版本中修复了此漏洞：QTS 5.2.9.3410
A command injection vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains an administrator account, they can then exploit ...
CVE-2025-66273
CVE-2025-66273 是一个影响多款 QNAP 操作系统版本的命令注入漏洞。根据官方描述，远程攻击者需要在获取管理员账户权限后，才能利用该漏洞执行任意命令。QNAP 已发布修复版本，包括 QTS 5.2.9.3410 build 2
A NULL pointer dereference vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains an administrator account, they can then e...
CVE-2025-62850
CVE-2025-62850 是一个影响多款 QNAP 操作系统版本的空指针解引用漏洞。该漏洞允许已获取管理员账户的远程攻击者利用它发起拒绝服务（DoS）攻击。QNAP 已在以下版本中修复此漏洞：QuTS hero h5.2.9.3410
QuTS hero is not affected. We have already fixed the vulnerability in the following version: QTS 5.2.7.3256 build 20250913 and later
CVE-2025-66276
CVE-2025-66276 是 QNAP 操作系统 QTS 中的一个漏洞。根据厂商公告，该漏洞已在 QTS 5.2.7.3256 版本及更新版本中得到修复，而 QuTS hero 则不受此漏洞影响。目前没有公开的技术细节、CVSS 评分或
QTS, QuTS hero, QuTScloud are not affected. We have already fixed the vulnerability in the following version:
CVE-2025-59382
CVE-2025-59382 涉及 QNAP 产品的潜在安全漏洞。根据厂商公告，QTS、QuTS hero 和 QuTScloud 不受该漏洞影响，且已在相应版本中修复。但公告未提供具体受影响的产品、厂商、CVSS 评分或漏洞技术细节。由于
A cross-site request forgery (CSRF) vulnerability has been reported to affect Notification Center. The remote attackers can then exploit the vulnerability to gain privileges or ...
CVE-2025-58468
该漏洞是一个影响 Notification Center 的跨站请求伪造（CSRF）漏洞。远程攻击者可以通过诱使用户点击恶意链接或访问恶意页面，在用户不知情的情况下以用户身份执行未经授权的操作，例如更改通知设置、发送伪造请求等。具体而言，N
ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. In versions 5.2.6, 5.3.5, 5.4.4, 5.5.3, and 6.0, an out-of-bounds read exists in the BlueDroid AVRCP ven...
CVE-2026-46532
CVE-2026-46532 是 Espressif IoT 开发框架 (ESF-IDF) 中的一个越界读取漏洞，存在于 BlueDroid 蓝牙协议栈的 AVRCP 厂商命令解析器函数 avrc_pars_vendor_cmd() 中。该
ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. In versions 5.2.6, 5.3.5, 5.4.4, 5.5.4, and 6.0, a heap buffer overflow exists in the Security Scheme 2 ...
CVE-2026-45542
该漏洞存在于 Espressif IoT 开发框架 (ESP-IDF) 的 protocomm 组件中，影响版本 5.2.6、5.3.5、5.4.4、5.5.4 和 6.0。漏洞位于 Security Scheme 2 (SRP6a) 会话
京公网安备 11000002002063号
该输入并非威胁情报文章，而是指向中国公安备案信息的链接（京公网安备 11000002002063号），内容为空或无关威胁情报。无法提取任何攻击活动、战术、工具链或受害者信息。