Critical Security Patch Update - June 2026
Critical Security Patch Update - June 2026
2026-06-17 归档
今日共收录 1195 条安全情报，包含 310 个 CVE，456 篇安全通告，以及 103 篇研究论文。
← 返回归档列表【大模型服务平台 TokenHub】MiniMax-M3 模型价格下调公告
【大模型服务平台 TokenHub】MiniMax-M3 模型价格下调公告
【大模型服务平台 TokenHub】Hy-MT2-Pro 模型价格下调公告
【大模型服务平台 TokenHub】Hy-MT2-Pro 模型价格下调公告
【轻量应用服务器】关于新增部分锐驰型套餐公告
【轻量应用服务器】关于新增部分锐驰型套餐公告
【负载均衡】关于2026年07月-2026年09月 负载均衡产品版本升级通知
【负载均衡】关于2026年07月-2026年09月 负载均衡产品版本升级通知
【消息队列 CKafka 版】弹性 Topic 功能退市公告
【消息队列 CKafka 版】弹性 Topic 功能退市公告
【大模型服务平台 TokenHub】关于腾讯云 DeepSeek-V3.2 模型下线及切换升级的通知
【大模型服务平台 TokenHub】关于腾讯云 DeepSeek-V3.2 模型下线及切换升级的通知
Beats Firmware Update 1B211
Beats Firmware Update 1B211
Extended Stable Update for Desktop
The Extended Stable channel has been updated to 148.0.7778.271 for Windows and Mac which will roll out over the coming d
MFSA 2026-61Security Vulnerabilities fixed in Thunderbird 140.12
MFSA 2026-61Security Vulnerabilities fixed in Thunderbird 140.12
MFSA 2026-60Security Vulnerabilities fixed in Thunderbird 152
MFSA 2026-60Security Vulnerabilities fixed in Thunderbird 152
MFSA 2026-59Security Vulnerabilities fixed in Firefox ESR 115.37
MFSA 2026-59Security Vulnerabilities fixed in Firefox ESR 115.37
MFSA 2026-58Security Vulnerabilities fixed in Firefox ESR 140.12
MFSA 2026-58Security Vulnerabilities fixed in Firefox ESR 140.12
MFSA 2026-57Security Vulnerabilities fixed in Firefox 152
MFSA 2026-57Security Vulnerabilities fixed in Firefox 152
APSB26-67: Security update available for Adobe DNG SDK
APSB26-67: Security update available for Adobe DNG SDK
ARVO: Atlas of Reproducible Vulnerabilities for Open-Source Software
该论文提出了一种系统性的方法，用于构建大规模、可复现的开源软件漏洞数据集，解决了长期以来在漏洞数据集中存在的“可复现性-数量-多样性”三难问题。作者通过分析大规模漏洞复现的主要障碍，设计通用解决方案，成功将已知最大开源软件漏洞数据集 OSS
FileBrowser Quantum is a free, self-hosted, web-based file manager. Versions prior to 1.3.2-stable, 1.4.0-beta and 1.4.1-beta are vulnerable to Path Traversal through the public...
CVE-2026-48777
CVE-2026-48777 是一个影响 FileBrowser Quantum（开源自托管 Web 文件管理器）的路径遍历漏洞。该漏洞存在于后端 HTTP handler（backend/http/public.go）中的 publicP
stable-diffusion.cpp is a pure C/C++ library for running diffusion model (Stable Diffusion, Flux, Wan, Qwen Image, Z-Image, and more) inference. In versions prior to master-584-...
CVE-2026-47750
stable-diffusion.cpp 是一个纯 C/C++ 库，用于运行扩散模型（如 Stable Diffusion、Flux、Wan、Qwen Image、Z-Image 等）推理。在 master-584-0a7ae07 之前的版
The device has a webserver that exposes a REST API authenticated with a constant token. The unauthenticated API can be used by an attacker to get access to system settings, modi...
CVE-2026-22312
CVE-2026-22312 是一个影响某未知厂商设备的严重漏洞。该设备运行的 Web 服务器暴露了一个 REST API，其身份验证依赖于一个硬编码的恒定令牌（constant token）。由于该令牌在实现中未有效更换或随机化，攻击者可
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in PowerSchool Employee Access Center allows Cross-Site Scripting (XSS)...
CVE-2026-12425
CVE-2026-12425 是 PowerSchool Employee Access Center 产品中的一个跨站脚本（XSS）漏洞。该漏洞影响版本 23.10，属于输入中和不当（Improper Neutralization of