2026-06-16 归档

今日共收录 1237 条安全情报，包含 420 个 CVE，450 篇安全通告，以及 98 篇研究论文。

← 返回归档列表

安全公告2026-06-15 发布INFO

Unauthenticated Sensitive Data Exposure in Conekta Payment Gateway <= 6.0.0 versions.

CVE-2026-49066

Unauthenticated Sensitive Data Exposure in Conekta Payment Gateway <= 6.0.0 versions.

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #cwe-497 #severity:high

安全公告2026-06-15 发布INFO

Spring Cloud Gateway Server forwards the X-Forwarded-For and Forwarded headers from untrusted...

CVE-2026-47825

Spring Cloud Gateway Server forwards the X-Forwarded-For and Forwarded headers from untrusted proxies in certain configu

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #cwe-346 #severity:high

安全公告2026-06-15 发布INFO

aws-cdk-lib: OS Command Injection in NodejsFunction Bundling

CVE-2026-11417

### Summary AWS CDK (`aws-cdk-lib`) is an open-source framework for defining cloud infrastructure in code and provisioni

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #npm #cwe-78 #severity:high

安全公告2026-06-15 发布INFO

OpenTelemetry Core: Unbounded memory allocation in W3C Baggage propagation

CVE-2026-54285

## Overview `W3CBaggagePropagator.extract()` in `@opentelemetry/core` does not enforce size limits when parsing inbound

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #npm #cwe-770 #severity:medium

安全公告2026-06-15 发布INFO

python-multipart: Semicolon treated as querystring field separator enables parameter smuggling

CVE-2026-53538

### Summary `QuerystringParser` treated `;` as a field separator in `application/x-www-form-urlencoded` bodies, in addi

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #pip #cwe-436 #cwe-444 #severity:low

安全公告2026-06-15 发布INFO

python-multipart: Content-Disposition parameter smuggling via RFC 2231/5987 extended parameters

CVE-2026-53537

### Summary `parse_options_header` parsed `Content-Disposition` (and `Content-Type`) headers with [`email.message.Messa

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #pip #cwe-20 #cwe-436 #severity:low

安全公告2026-06-16 发布INFO

Ivanti Endpoint Manager Mobile代码注入漏洞

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

威胁情报2026-06-16 发布INFO

Threat IntelligenceExploitation of KnowledgeDeliver via ViewState Deserialization VulnerabilityBy Mandiant • 7-minute read

Mandiant于2026年6月16日发布报告，披露了针对KnowledgeDeliver产品的ViewState反序列化漏洞的利用情况。该漏洞允许未经身份验证的攻击者通过发送特制的ViewState数据触发反序列化，从而实现远程代码执行。

历史摘要 · 未重新核验 · Mandiant

#apt #report #mandiant

威胁情报2026-06-16 发布INFO

AI Agent 的信任边界：从中转 API 到 Agent Tool Call 的供应链劫持

本文讨论了AI Agent系统中信任边界的问题，重点研究了从中转API到Agent Tool Call的供应链劫持攻击。文章指出，AI Agent在调用外部API或工具时，如果缺乏对调用来源和结果的验证，攻击者可以劫持API响应或注入恶意工

历史摘要 · 未重新核验 · 先知社区

#xianzhi #research #community

学术论文2026-06-16 发布INFO

MINOS: A Lightweight Real-Time Cryptojacking Detection System.

本文提出了一种名为 MINOS 的轻量级实时加密劫持检测系统，专门针对基于 WebAssembly (Wasm) 的加密劫持恶意软件。传统的动态分析检测方法需要恶意软件运行一段时间以收集动态特征，导致显著的计算开销。MINOS 利用深度学习

历史摘要 · 未重新核验 · NDSS

#cryptojacking #webassembly #deep-learning #real-time-detection

学术论文2026-06-16 发布INFO

GREBE: Unveiling Exploitation Potential for Linux Kernel Bugs.

在 Linux 内核安全领域，动态测试工具（如 fuzzing）已加速漏洞发现，但这些工具生成的报告通常只展示触发漏洞时的单一错误行为（如空指针解引用、缓冲区溢出等）。安全分析师依赖该错误推断漏洞的可利用性，进而决定漏洞修复优先级。然而，同

历史摘要 · 未重新核验 · IEEE S&P

#kernel-security #fuzzing #exploit-assessment

威胁情报2026-06-16 发布INFO

CrowdStrike and Zscaler Bring Continuous Identity to Zero Trust Access

CrowdStrike 与 Zscaler 宣布合作，将持续身份安全能力集成到零信任访问架构中。该合作旨在结合 CrowdStrike Falcon 平台的端点检测与响应（EDR）能力和 Zscaler 的零信任网络访问（ZTNA）解决方案

历史摘要 · 未重新核验 · CrowdStrike

#edr #crowdstrike #apt

威胁情报2026-06-16 发布INFO

CrowdStrike Announces Continuous Identity for AI Agents

历史摘要 · 未重新核验 · CrowdStrike

#edr #crowdstrike #apt

安全公告2026-06-16 发布INFO

Citrix NetScaler 内存泄漏(CVE-2025-5777)

CVE-2025-5777

Citrix NetScaler 内存泄漏(CVE-2025-5777)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-06-15 发布INFO