2026-06-17 归档

今日共收录 1195 条安全情报，包含 310 个 CVE，456 篇安全通告，以及 103 篇研究论文。

漏洞预警2026-06-16 发布LOW

Improper access control in the social login connection endpoint in Devolutions Server 2026.2.5 allows an authenticated vault member to enumerate social login entry metadata to...

CVE-2026-12117

CVE-2026-12117 是 Devolutions Server 2026.2.5 版本中社会登录连接端点存在的一个不当访问控制漏洞。该漏洞允许经过身份验证的保管人（vault member）通过构造特制的 API 请求，列举其未被授

历史摘要 · 未重新核验 · NVD

#cve #cwe-200

漏洞预警2026-06-16 发布MEDIUM

Improper access control in Devolutions Server 2026.2.5, 2026.1.21 allows an authenticated user to access attachments via folder duplication with inherited permissions.

CVE-2026-12105

CVE-2026-12105 是 Devolutions Server 2026.2.5 和 2026.1.21 版本中存在的一个不当访问控制漏洞。经过身份验证的用户可以通过利用继承权限的文件夹复制操作来访问本不应具有权限的附件。该漏洞允许

历史摘要 · 未重新核验 · NVD

#cve #cwe-862

漏洞预警2026-06-16 发布MEDIUM

Improper access control in PAM account discovery results in Devolutions Server 2026.2.5, 2026.1.21 allows an authenticated user to retrieve account discovery scan results.

CVE-2026-11890

CVE-2026-11890 是 Devolutions Server 中的一个不当访问控制漏洞，影响版本 2026.2.5 和 2026.1.21。该漏洞允许经过身份验证的用户检索账户发现扫描结果，这可能导致敏感信息泄露。攻击者可以通过利

历史摘要 · 未重新核验 · NVD

#cve #cwe-882

漏洞预警2026-06-16 发布MEDIUM

In several functions of the RTCP packet decoder, there is a possible out-of-bounds read due to a missing bounds check. This could lead to remote information disclosure with no a...

CVE-2026-0165

CVE-2026-0165 是一个影响 RTCP（实时传输控制协议）数据包解码器的越界读取漏洞。漏洞存在于解码器的多个函数中，由于缺少边界检查，攻击者可以通过构造恶意 RTCP 包触发漏洞，导致越界读取，进而可能泄露内存中的敏感信息。利用该

历史摘要 · 未重新核验 · NVD

#cve

漏洞预警2026-06-16 发布HIGH

In Modem, there is a possible out of bounds write due to a missing bounds check. This could lead to remote code execution with no additional execution privileges needed. User in...

CVE-2026-0164

CVE-2026-0164 是一个影响 Modem 组件的远程代码执行漏洞。该漏洞源于边界检查缺失，导致越界写入。攻击者可以利用此漏洞在无需任何用户交互的情况下，远程执行任意代码。由于 Modem 通常运行在底层，成功利用可能导致设备完全受

历史摘要 · 未重新核验 · NVD

#cve

漏洞预警2026-06-16 发布HIGH

In ParsePayloads of AudioSdpParser.cpp, there is a possible memory corruption due to type confusion. This could lead to remote code execution with no additional execution privil...

CVE-2026-0162

CVE-2026-0162 是一个存在于 AudioSdpParser.cpp 文件 ParsePayloads 函数中的内存破坏漏洞，根因是类型混淆（type confusion）。攻击者无需用户交互即可远程利用该漏洞，可能导致任意代码执

历史摘要 · 未重新核验 · NVD

#cve

漏洞预警2026-06-16 发布HIGH

In numberOfReportBlocks of RtpSession.cpp, there is a possible out of bounds write due to an integer overflow. This could lead to remote escalation of privilege with no addition...

CVE-2026-0161

CVE-2026-0161 是一个存在于 RtpSession.cpp 文件中的整数溢出漏洞，具体位于 numberOfReportBlocks 函数。该漏洞源于对报告块数量的计算未进行适当边界检查，导致可能发生整数溢出，进而引发越界写入。

历史摘要 · 未重新核验 · NVD

#cve

漏洞预警2026-06-16 发布HIGH

In TextRtpPayloadDecoderNode::DecodeT140 of TextRtpPayloadDecoderNode.cpp, there is a possible out of bounds write due to a missing bounds check. This could lead to remote code ...

CVE-2026-0160

CVE-2026-0160 是一个影响 TextRtpPayloadDecoderNode 组件的安全漏洞，存在于 TextRtpPayloadDecoderNode.cpp 文件的 DecodeT140 函数中。该漏洞源于对输入数据缺乏充

历史摘要 · 未重新核验 · NVD

#cve

漏洞预警2026-06-16 发布MEDIUM

In Camera, there is a possible unauthorized way to access photos due to a missing permission check. This could lead to local information disclosure with no additional execution ...

CVE-2026-0158

CVE-2026-0158 是一个影响 Camera 应用的本地信息泄露漏洞。由于缺少必要的权限检查，攻击者可以通过某种未授权的方式访问设备中的照片。该漏洞无需用户交互，且不需要额外的执行权限，攻击者仅需本地访问即可利用。此漏洞可能导致敏感

历史摘要 · 未重新核验 · NVD

#cve

漏洞预警2026-06-16 发布HIGH

In RtcpHeader::decodeRtcpHeader, there is a possible OOB read due to a missing bounds check. This could lead to remote information disclosure with no additional execution privil...

CVE-2026-0157

CVE-2026-0157 涉及 RtcpHeader::decodeRtcpHeader 函数中的越界读取（OOB read）漏洞。该函数缺少必要的边界检查，当处理特制的RTCP（实时传输控制协议）数据包时，攻击者可以构造恶意输入触发越界

历史摘要 · 未重新核验 · NVD

#cve

漏洞预警2026-06-16 发布INFO

In checkSsrcCollisionOnRcv of RtpSession.cpp, there is a possible memory safety issue due to a missing null check. This could lead to remote denial of service with no additional...

CVE-2026-0156

CVE-2026-0156 是一个存在于 RtpSession.cpp 文件 checkSsrcCollisionOnRcv 函数中的内存安全漏洞。问题源于对某个指针或对象未进行空值检查，导致在特定条件下可能触发空指针解引用，进而引发内存访

历史摘要 · 未重新核验 · NVD

#cve

漏洞预警2026-06-16 发布HIGH

In ImsMediaBitReader::ReadByteBuffer, there is a possible OOB read due to a missing bounds check. This could lead to remote information disclosure with no additional execution p...

CVE-2026-0155

CVE-2026-0155 是一个存在于 ImsMediaBitReader::ReadByteBuffer 函数中的越界读取（OOB read）漏洞。该漏洞源于对读取操作的边界检查缺失，攻击者可以利用特制的数据触发漏洞，导致远程信息泄露。

历史摘要 · 未重新核验 · NVD

#cve

威胁情报2026-06-17 发布INFO

京公网安备 11000002002063号

本次输入仅包含标题“京公网安备 11000002002063号”和来源链接（公安部备案页面），未提供任何有效的威胁情报内容。来源名称标注为360CERT安全报告，但正文缺失，无法提取攻击活动、战术技术或影响范围等关键信息。该输入可能只包含一

历史摘要 · 未重新核验 · 360CERT 安全报告

#360 #apt #malware #report

威胁情报2026-06-17 发布INFO

（总）网出证（京）字第281号

该输入为360官方网站的ICP备案信息页面（（总）网出证（京）字第281号），并非威胁情报报告。页面内容仅涉及网站许可证明，未包含任何关于APT活动、恶意软件、漏洞、攻击技术或威胁行为体的描述。因此，无法从中提取有效的网络安全威胁情报。

历史摘要 · 未重新核验 · 360CERT 安全报告

#360 #apt #malware #report

威胁情报2026-06-17 发布INFO

京网文〔2020〕6051-1195号

本次输入内容为360网站的法律许可信息（京网文〔2020〕6051-1195号），并非实际威胁情报报告。摘要部分为空，未提供任何攻击活动、漏洞或恶意软件等技术细节。因此无法生成有效的情报摘要。

历史摘要 · 未重新核验 · 360CERT 安全报告

#360 #apt #malware #report

威胁情报2026-06-17 发布INFO

京ICP证080047号[京ICP备08010314号-6]

输入内容不完整，标题为备案号，来源URL为备案查询网站，正文缺失，无法生成有效情报摘要。

历史摘要 · 未重新核验 · 360CERT 安全报告

#360 #apt #malware #report

威胁情报2026-06-17 发布INFO

CrowdStrike Falcon Platform Achieves 441% ROI in Three Years

历史摘要 · 未重新核验 · CrowdStrike

#crowdstrike #apt #edr

威胁情报2026-06-17 发布INFO

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

历史摘要 · 未重新核验 · CrowdStrike

#crowdstrike #apt #edr

威胁情报2026-06-17 发布INFO

Cloud ManagerManage your cloud computing services

历史摘要 · 未重新核验 · Akamai Security Research

#ddos #botnet #akamai

威胁情报2026-06-17 发布INFO

See all Cloud Computing

历史摘要 · 未重新核验 · Akamai Security Research

#ddos #botnet #akamai