APSB26-63: Security update available for Adobe Acrobat Reader
APSB26-63: Security update available for Adobe Acrobat Reader
2026-06-13 归档
今日共收录 1165 条安全情报，包含 370 个 CVE，402 篇安全通告，以及 115 篇研究论文。
← 返回归档列表APSB26-64: Security update available for Adobe ColdFusion
APSB26-64: Security update available for Adobe ColdFusion
APSB26-65: Security update available for Adobe Format Plugins
APSB26-65: Security update available for Adobe Format Plugins
APSB26-66: Security update available for Adobe Campaign Classic
APSB26-66: Security update available for Adobe Campaign Classic
【腾讯云数据库 AI 服务】关于 DatabaseClaw 正式商业化计费的公告
【腾讯云数据库 AI 服务】关于 DatabaseClaw 正式商业化计费的公告
【数学试题识别3.0】API 接口迁移通知
【数学试题识别3.0】API 接口迁移通知
【数学公式识别3.0】API 接口迁移通知
【数学公式识别3.0】API 接口迁移通知
Extended Stable Updates for Desktop
The Extended Stable channel has been updated to 148.0.7778.265 for Windows and Mac which will roll out over the coming d
Critical Security Patch Update - June 2026 - Pre-Release Announcement
Critical Security Patch Update - June 2026 - Pre-Release Announcement
【大模型服务平台 TokenHub】MiniMax-M3 模型价格下调公告
【大模型服务平台 TokenHub】MiniMax-M3 模型价格下调公告
【大模型服务平台 TokenHub】Hy-MT2-Pro 模型价格下调公告
【大模型服务平台 TokenHub】Hy-MT2-Pro 模型价格下调公告
A content injection vulnerability was found in the ABRT post-create event handler scripts in libreport. The event script queries the systemd journal for log entries matching the...
CVE-2026-54231
该漏洞存在于 libreport 的 ABRT (自动错误报告工具) 后创建事件处理脚本中。当程序崩溃时，ABRT 会触发事件脚本，该脚本查询 systemd 日志以获取与崩溃进程匹配的日志条目，并将结果写入 dump 目录的特定文件中。然
A symlink following vulnerability was found in the ABRT post-create event handler scripts in libreport. Event scripts write output files using shell redirections without the O_N...
CVE-2026-54230
CVE-2026-54230 是 libreport 库中 ABRT 后创建事件处理脚本的一个符号链接跟随漏洞。当事件脚本使用 shell 重定向写入输出文件时，未使用 O_NOFOLLOW 标志，若目标文件被替换为指向其他位置的符号链接，
A race condition was found in the abrt-dbus D-Bus service's ChownProblemDir method. ChownProblemDir opens the dump directory with DD_OPEN_READONLY and calls dd_chown to change o...
CVE-2026-54229
该漏洞存在于 abrt-dbus D-Bus 服务的 ChownProblemDir 方法中。abrt 是自动错误报告工具，用于捕获和分析应用程序崩溃。其 D-Bus 服务提供接口供本地用户触发操作。ChownProblemDir 方法本应
A time-of-check time-of-use (TOCTOU) race condition was found in the abrt-dbus D-Bus service's SetElement method. Between dump directory creation and post-create event execution...
CVE-2026-54228
CVE-2026-54228 是存在于 abrt-dbus D-Bus 服务 SetElement 方法中的一个 TOCTOU（检查时间与使用时间）竞态条件漏洞。该漏洞影响系统自动报告错误（ABRT）工具集的 D-Bus 接口。漏洞形成于转
Allegra downloadAttachment Cross-Site Scripting Authentication Bypass Vulnerability. This vulnerability allows remote attackers to execute arbitrary script on affected installat...
CVE-2026-11443
该漏洞是Allegra软件中downloadAttachment方法存在的跨站脚本（XSS）认证绕过漏洞。远程攻击者可以通过构造恶意页面或文件，诱使用户访问，从而在用户浏览器中执行任意脚本。漏洞的根本原因是程序对用户提供的输入缺乏充分验证和
Allegra exportReport Directory Traversal Information Disclosure Vulnerability. This vulnerability allows remote attackers to disclose sensitive information on affected installat...
CVE-2026-11442
CVE-2026-11442 是 Allegra 软件中 exportReport 方法存在的目录遍历信息泄露漏洞。该漏洞允许经过身份验证的远程攻击者利用对用户提供的路径缺乏充分验证的问题，在文件操作中遍历目录，从而泄露服务账户上下文中的敏
Information disclosure vulnerability in Avira Password Manager when used with Mozilla Firefox may allow a remote attacker operating a cross-origin iframe to obtain credentials a...
CVE-2026-12068
CVE-2026-12068 是 Avira Password Manager（与 Mozilla Firefox 配合使用时）中的一个信息泄露漏洞。当用户在 Firefox 浏览器中安装 Avira Password Manager 扩展
Heap buffer out-of-bounds read vulnerability in Avira Antivirus engine when scanning a malformed Windows PE file may allow Local Execution of Code or Denial-of-Service of the an...
CVE-2025-9032
该漏洞是 Avira Antivirus 引擎在处理畸形的 Windows PE 文件时发生的堆缓冲区越界读取问题。当扫描引擎解析特制的可执行文件时，由于未正确验证边界，攻击者可能利用此漏洞导致内存读取越界，进而引发任意代码执行或使防病毒引
Heap buffer out-of-bounds write vulnerability due to integer overflow in Avira Antivirus engine when scanning a malformed MS-DOS executable file may allow Local Execution of Cod...
CVE-2025-14098
CVE-2025-14098 是 Avira 反病毒引擎在处理畸形 MS-DOS 可执行文件时，由于整数溢出导致堆缓冲区越界写入的漏洞。该漏洞影响 Windows、macOS 和 Linux 平台上的 Avira 反病毒引擎，版本低于 8.