MFSA 2026-61Security Vulnerabilities fixed in Thunderbird 140.12
MFSA 2026-61Security Vulnerabilities fixed in Thunderbird 140.12
2026-06-20 归档
今日共收录 996 条安全情报，包含 203 个 CVE，413 篇安全通告，以及 100 篇研究论文。
← 返回归档列表MFSA 2026-60Security Vulnerabilities fixed in Thunderbird 152
MFSA 2026-60Security Vulnerabilities fixed in Thunderbird 152
MFSA 2026-59Security Vulnerabilities fixed in Firefox ESR 115.37
MFSA 2026-59Security Vulnerabilities fixed in Firefox ESR 115.37
MFSA 2026-58Security Vulnerabilities fixed in Firefox ESR 140.12
MFSA 2026-58Security Vulnerabilities fixed in Firefox ESR 140.12
MFSA 2026-57Security Vulnerabilities fixed in Firefox 152
MFSA 2026-57Security Vulnerabilities fixed in Firefox 152
APSB26-67: Security update available for Adobe DNG SDK
APSB26-67: Security update available for Adobe DNG SDK
Software Defined Vehicle
Software Defined Vehicle
In-vehicle Infotainment
In-vehicle Infotainment
AddressSanitizer
AddressSanitizer
【TDSQL-C MySQL 版】备份商业化计费公告
【TDSQL-C MySQL 版】备份商业化计费公告
TIGER: Inverting Transformer Gradients via Embedding-Subspace Distance Optimization
本文提出了一种名为TIGER的新型梯度反演攻击方法，针对联邦学习场景下Transformer模型的隐私泄露问题。联邦学习中，多个客户端协同训练共享模型，仅上传梯度更新至中央服务器，理论上原始输入数据保留在本地。然而，已有的梯度反演攻击表明，
Budget-Aware Adaptive Adversarial Patches for Black-Box Object Detection
本文提出了一种名为BAAA（Budget-Aware Adaptive Adversarial Patches）的新型黑盒对抗性补丁攻击方法，针对现代目标检测器（如YOLOv5、Faster R-CNN、YOLOS）。现有对抗性补丁攻击存在
Crypt::OpenSSL::PKCS12 versions before 1.96 for Perl permits a heap OOB read in print_attribute UTF8STRING path. print_attribute() copies a UTF8STRING ASN.1 attribute value int...
CVE-2026-9265
CVE-2026-9265 是 Perl 的 Crypt::OpenSSL::PKCS12 模块中的一个堆越界读取漏洞，影响版本 1.96 之前。漏洞位于 print_attribute 函数处理 UTF8STRING ASN.1 属性时：
Capgo before 12.128.2 contains an information disclosure vulnerability in Supabase PostgREST RPC endpoints is_trial_org and is_paying_org that allows unauthenticated attackers t...
CVE-2026-56214
CVE-2026-56214 是 Capgo 产品（版本 12.128.2 之前）中存在的一个信息泄露漏洞，该漏洞位于 Supabase PostgREST RPC 端点 is_trial_org 和 is_paying_org 中。由于这
Quarkus is a Java framework for building cloud-native applications. Prior to versions 3.37.0, 3.36.3, 3.33.2.1, 3.33.3, 3.27.4.1, 3.27.5, and 3.20.6.2, Quarkus HTTP path-based a...
CVE-2026-50559
Quarkus是一个用于构建云原生应用的Java框架。在版本3.37.0、3.36.3、3.33.2.1、3.33.3、3.27.4.1、3.27.5和3.20.6.2之前，Quarkus存在一个HTTP路径授权绕过漏洞。攻击者可以利用UR
Initialization of a resource with an insecure default in GitHub Copilot and Visual Studio Code allows an unauthorized attacker to disclose information over a network.
CVE-2026-50519
GitHub Copilot 和 Visual Studio Code 中存在资源初始化使用不安全默认值的漏洞（CVE-2026-50519）。此漏洞允许未经授权的攻击者通过网络披露敏感信息。攻击者需要诱导用户与恶意内容交互（例如点击恶意链
libde265 is an open source implementation of the h.265 video codec. Prior to version 1.1.0, a crafted H.265 bitstream with large SPS dimensions and 16-bit bit depth causes a sig...
CVE-2026-49346
libde265 是一个开源的 H.265 视频编解码器实现。在版本 1.1.0 之前，处理特制的 H.265 比特流时，如果序列参数集（SPS）包含大尺寸（如 4K 或更大）且位深为 16 位，会导致 `de265_image_get_b
libde265 is an open source implementation of the h.265 video codec. Prior to version 1.0.20, a crafted sequence of H.265 NAL units causes `decoder_context::read_slice_NAL()` (`l...
CVE-2026-49337
CVE-2026-49337 是 libde265（一个开源 H.265 视频编解码器实现）中的拒绝服务漏洞。在版本 1.0.20 之前，攻击者通过构造恶意的 H.265 NAL 单元序列，可导致 decoder_context::read
libde265 is an open source implementation of the h.265 video codec. Prior to version 1.0.20, a crafted H.265 bitstream can cause an out-of-bounds array write in `decoder_context...
CVE-2026-49295
CVE-2026-49295 是 libde265（一个开源 H.265 视频编解码器实现）中的一个漏洞，存在于 1.0.20 之前的所有版本中。该漏洞源于在 `decoder_context::process_reference_pict
京公网安备 11000002002063号
该输入并非有效的威胁情报文章，而是一个公安备案信息页面。标题为'京公网安备 11000002002063号'，来源链接指向公安备案查询系统。内容摘要为空，无任何CVE、攻击者、恶意软件、行业或地区信息。tags包含360、apt、repor