安全日报 - 2026-06-12 - Cyber Security Daily Radar

漏洞预警2026-06-12 发布MEDIUM

The Presto Player plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'link_url' parameter of the [presto_player_overlay] shortcode in versions up to, and ...

CVE-2026-9125

WordPress Presto Player插件（版本至4.2.0）中存在一个存储型跨站脚本（XSS）漏洞。该漏洞源于插件在处理短代码 [presto_player_overlay] 的 'link_url' 参数时，未进行充分的输入清理

历史摘要 · 未重新核验 · NVD

#cve #cwe-79

漏洞预警2026-06-12 发布MEDIUM

Idira Privilege Cloud Connector versions prior 1.1.100504 under specific conditions and configuration scenarios, TLS certificate validation may not be fully enforced. CyberArk S...

CVE-2026-45170

Idira Privilege Cloud Connector 版本 1.1.100504 之前存在 TLS 证书验证不完整漏洞。在特定条件和配置场景下，该组件可能无法完全强制执行 TLS 证书验证，从而可能导致加密通信的信任链被绕过。攻击

历史摘要 · 未重新核验 · NVD

#cve #cwe-295

漏洞预警2026-06-12 发布HIGH

A use-after-free vulnerability exists in MongoDB Server's server-side JavaScript engine when converting BSON documents to JavaScript arrays. An authenticated user with read priv...

CVE-2026-11933

CVE-2026-11933 是 MongoDB Server 中存在的一个释放后使用（Use-After-Free）漏洞，影响其服务器端 JavaScript 引擎。当 MongoDB 从 BSON 文档转换为 JavaScript 数组

历史摘要 · 未重新核验 · NVD

#cve #cwe-787

漏洞预警2026-06-12 发布MEDIUM

ClipBucket v5 is an open source video sharing platform. Prior to version 5.5.3 - #141, ClipBucket v5 contains an improper neutralization of SQL wildcard characters in the subtit...

CVE-2026-49482

ClipBucket v5 是一个开源视频分享平台。在版本 5.5.3 - #141 之前，其字幕编辑终端点存在不当的 SQL 通配符字符中和问题。认证用户可以通过在 HTTP 请求中将 % 字符作为数字参数发送，从而覆盖其拥有的任意视频的

历史摘要 · 未重新核验 · NVD

#cve #cwe-155 #cwe-943

漏洞预警2026-06-11 发布MEDIUM

ClipBucket v5 is an open source video sharing platform. Prior to version 5.5.3 - #133, a normal authenticated user can edit another user's video subtitles because of a lack of a...

CVE-2026-47238

ClipBucket v5 是一个开源视频分享平台。在版本 5.5.3 - #133 之前，存在一个授权缺失漏洞（Broken Access Control）。普通认证用户由于缺少对视频字幕编辑操作的授权检查，可以编辑其他用户的视频字幕，包

历史摘要 · 未重新核验 · NVD

#cve #cwe-639 #cwe-863

威胁情报2026-06-12 发布INFO

京公网安备 11000002002063号

本次输入提供的来源URL（http://www.beian.gov.cn/portal/registerSystemInfo?recordcode=11000002002063）为公安备案查询页面，并非实际的安全报告内容。虽然标签包含mal

历史摘要 · 未重新核验 · 360CERT 安全报告

#malware #report #360 #apt

威胁情报2026-06-12 发布INFO

（总）网出证（京）字第281号

本文来源为360CERT安全报告，但输入内容仅包含标题“（总）网出证（京）字第281号”和链接至360网站licence页面，未提供任何威胁情报摘要或具体技术细节。标签包括malware、report、360、apt，可能暗示涉及APT活动

历史摘要 · 未重新核验 · 360CERT 安全报告

#malware #report #360 #apt

威胁情报2026-06-12 发布INFO

京网文〔2020〕6051-1195号

该情报来源为360CERT安全报告，但提供的标题为备案号“京网文〔2020〕6051-1195号”，且URL指向360.cn的许可证页面，非实际威胁情报文章内容。由于未提供正文或摘要，无法获取任何具体的攻击活动、技术细节或威胁信息。标签仅含

历史摘要 · 未重新核验 · 360CERT 安全报告

#malware #report #360 #apt

威胁情报2026-06-12 发布INFO

京ICP证080047号[京ICP备08010314号-6]

输入内容为京ICP证备案信息，非威胁情报报告。摘要缺失，无法提取有效信息。

历史摘要 · 未重新核验 · Mandiant

#report #apt #mandiant

威胁情报2026-06-12 发布INFO

Chrome Enterprise

历史摘要 · 未重新核验 · Mandiant

#report #apt #mandiant

2026-06-12 归档