APSB26-64: Security update available for Adobe ColdFusion
APSB26-64: Security update available for Adobe ColdFusion
2026-06-16 归档
今日共收录 1237 条安全情报，包含 420 个 CVE，450 篇安全通告，以及 98 篇研究论文。
← 返回归档列表APSB26-65: Security update available for Adobe Format Plugins
APSB26-65: Security update available for Adobe Format Plugins
APSB26-66: Security update available for Adobe Campaign Classic
APSB26-66: Security update available for Adobe Campaign Classic
【腾讯云数据库 AI 服务】关于 DatabaseClaw 正式商业化计费的公告
【腾讯云数据库 AI 服务】关于 DatabaseClaw 正式商业化计费的公告
【数学试题识别3.0】API 接口迁移通知
【数学试题识别3.0】API 接口迁移通知
【数学公式识别3.0】API 接口迁移通知
【数学公式识别3.0】API 接口迁移通知
Critical Security Patch Update - June 2026 - Pre-Release Announcement
Critical Security Patch Update - June 2026 - Pre-Release Announcement
【大模型服务平台 TokenHub】MiniMax-M3 模型价格下调公告
【大模型服务平台 TokenHub】MiniMax-M3 模型价格下调公告
【大模型服务平台 TokenHub】Hy-MT2-Pro 模型价格下调公告
【大模型服务平台 TokenHub】Hy-MT2-Pro 模型价格下调公告
【轻量应用服务器】关于新增部分锐驰型套餐公告
【轻量应用服务器】关于新增部分锐驰型套餐公告
【负载均衡】关于2026年07月-2026年09月 负载均衡产品版本升级通知
【负载均衡】关于2026年07月-2026年09月 负载均衡产品版本升级通知
【消息队列 CKafka 版】弹性 Topic 功能退市公告
【消息队列 CKafka 版】弹性 Topic 功能退市公告
Chrome Dev for Desktop Update
The Dev channel has been updated to 151.0.7886.2 for Windows, Mac and Linux.A partial list of changes is available in th
The Video Conferencing with Zoom plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 4.6.7. This is due to the plugin not properly v...
CVE-2026-6964
该漏洞影响 WordPress 的 Video Conferencing with Zoom 插件所有版本直至 4.6.7（含）。漏洞源于插件未能正确验证用户是否有权执行操作，导致未认证的攻击者可获取站点的 Zoom SDK API 密钥以
A flaw was found in GnuTLS. The `gnutls_pkcs11_token_set_pin` function, used for changing the Security Officer PIN, can lead to a use-after-free vulnerability. This occurs when ...
CVE-2026-42014
GnuTLS 的 `gnutls_pkcs11_token_set_pin` 函数存在释放后重用漏洞。该函数用于更改安全官员 PIN，当针对没有受保护认证路径的令牌，使用空旧 PIN 尝试更改 PIN 时，会触发此漏洞。攻击者可利用此漏洞造
A flaw was found in the GNOME localsearch (previously known as tracker-miners) MP3 Extractor `tracker-extract-mp3` component. A remote attacker could exploit this heap buffer ov...
CVE-2026-1767
该漏洞存在于 GNOME localsearch（原名 tracker-miners）的 MP3 提取器组件 `tracker-extract-mp3` 中。当解析包含畸变 ID3 标签的恶意 MP3 文件时，由于对表演者标签长度计算错误，
A flaw was found in the `tracker-extract-mp3` component of GNOME localsearch (previously known as tracker-miners). This vulnerability, a heap buffer overflow, occurs when proces...
CVE-2026-1765
此漏洞存在于 GNOME 桌面的 localsearch（原 tracker-miners）组件中的 tracker-extract-mp3 模块。该模块负责解析 MP3 文件的元数据。在处理特制的 MP3 文件时，存在堆缓冲区溢出漏洞，攻
A flaw was found in GNOME localsearch (previously known as tracker-miners) MP3 Extractor. When processing specially crafted MP3 files containing ID3v2.4 tags, a missing bounds c...
CVE-2026-1764
CVE-2026-1764 是 GNOME localsearch（原名为 tracker-miners）中 MP3 解析器的一个堆缓冲区溢出漏洞。该漏洞存在于处理包含 ID3v2.4 标签的恶意 MP3 文件时，具体出现在 `extrac
Improper host validation in the social login autofill feature in Devolutions Remote Desktop Manager 2026.2.8 allows an attacker to disclose stored social login credentials via...
CVE-2026-12162
CVE-2026-12162 是 Devolutions Remote Desktop Manager 2026.2.8 版本中社交登录自动填充功能存在的主机验证不当漏洞。该功能旨在自动填充存储的社交登录凭证（如 Google、Micros
Improper input validation in the SSH Elevate Shell feature in Devolutions Remote Desktop Manager 2026.2.7 allows an authenticated user with permission to create or modify a sh...
CVE-2026-12161
Devolutions Remote Desktop Manager 2026.2.7 版本中的 SSH Elevate Shell 功能存在输入验证不当漏洞。经过身份验证的用户如果拥有创建或修改共享 SSH 条目的权限，可以通过精心构造的