2026-06-21 归档

今日共收录 748 条安全情报，包含 44 个 CVE，388 篇安全通告，以及 64 篇研究论文。

← 返回归档列表

安全公告2026-06-21 发布INFO

MFSA 2026-58Security Vulnerabilities fixed in Firefox ESR 140.12

历史摘要 · 未重新核验 · Mozilla Security Advisories

#mozilla #firefox #browser

安全公告2026-06-21 发布INFO

MFSA 2026-57Security Vulnerabilities fixed in Firefox 152

历史摘要 · 未重新核验 · Mozilla Security Advisories

#mozilla #firefox #browser

安全公告2026-06-21 发布INFO

APSB26-67: Security update available for Adobe DNG SDK

历史摘要 · 未重新核验 · Adobe Security Bulletins

#adobe #acrobat #reader

安全公告2026-06-21 发布INFO

Software Defined Vehicle

历史摘要 · 未重新核验 · Android Security Bulletin

#android #mobile

安全公告2026-06-21 发布INFO

In-vehicle Infotainment

历史摘要 · 未重新核验 · Android Security Bulletin

#android #mobile

安全公告2026-06-21 发布INFO

AddressSanitizer

历史摘要 · 未重新核验 · Android Security Bulletin

#android #mobile

安全公告2026-06-21 发布INFO

【TDSQL-C MySQL 版】备份商业化计费公告

历史摘要 · 未重新核验 · 腾讯云安全公告

#tencent #cloud #advisory

漏洞预警2026-06-21 发布HIGH

A weakness has been identified in BerriAI litellm up to 1.59.8. Affected is the function UserAPIKeyAuth of the file litellm/proxy/_experimental/mcp_server/auth/user_api_key_auth...

CVE-2026-12773

该漏洞影响 BerriAI litellm 至 1.59.8 版本，具体存在于 MCP Proxy 组件的 UserAPIKeyAuth 函数（位于 litellm/proxy/_experimental/mcp_server/auth/u

历史摘要 · 未重新核验 · NVD

#cve #cwe-287

漏洞预警2026-06-21 发布MEDIUM

A security flaw has been discovered in BerriAI litellm up to 1.82.2. This impacts the function authenticate_user of the file litellm/proxy/auth/login_utils.py of the component P...

CVE-2026-12772

CVE-2026-12772 是 BerriAI litellm 版本 1.82.2 及之前版本中存在的一个安全漏洞。该漏洞位于 litellm/proxy/auth/login_utils.py 文件中的 authenticate_use

历史摘要 · 未重新核验 · NVD

#cve #cwe-613

漏洞预警2026-06-21 发布MEDIUM

A vulnerability was identified in BerriAI litellm up to 1.82.2. This affects an unknown function of the file litellm/proxy/auth/user_api_key_auth.py of the component M2M JWT Han...

CVE-2026-12771

CVE-2026-12771 影响 BerriAI litellm 版本 1.82.2 及更早版本。漏洞位于组件 M2M JWT Handler 的 litellm/proxy/auth/user_api_key_auth.py 文件中，由

历史摘要 · 未重新核验 · NVD

#cve #cwe-266 #cwe-285

漏洞预警2026-06-21 发布MEDIUM

A vulnerability was determined in BerriAI litellm up to 1.63.1. The impacted element is an unknown function of the file litellm/proxy/management_endpoints/key_management_endpoin...

CVE-2026-12770

该漏洞存在于 BerriAI litellm 版本 1.63.1 及之前版本中，位于文件 litellm/proxy/management_endpoints/key_management_endpoints.py 的 Admin Key

历史摘要 · 未重新核验 · NVD

#cve #cwe-266 #cwe-285

漏洞预警2026-06-20 发布LOW

GNU Savannah Administration Savane through 3.17 uses untrusted data as part of authorization.

CVE-2026-56355

该漏洞影响 GNU Savannah Administration 的 Savane 平台（版本至 3.17）。问题在于授权过程中使用了不可信数据，攻击者无需认证即可通过网络利用此缺陷，但需要较高攻击复杂度（如特定条件或环境）。成功利用后，

历史摘要 · 未重新核验 · NVD

#cve #cwe-696

漏洞预警2026-06-20 发布MEDIUM

AVideo TopMenu plugin through version 26.0 contains a stored cross-site scripting vulnerability in menu item rendering due to missing output encoding of icon classes, URLs, and ...

CVE-2026-56347

AVideo TopMenu插件（版本26.0及之前）存在存储型跨站脚本（XSS）漏洞。该漏洞源于菜单项渲染过程中，图标类、URL和文本标签缺少输出编码。攻击者可以通过未转义的菜单项字段注入恶意JavaScript代码，当其他用户访问网站时

历史摘要 · 未重新核验 · NVD

#cve #cwe-79

漏洞预警2026-06-20 发布MEDIUM

AVideo through version 25.0 contains an authentication bypass vulnerability in the decryptMessage.json.php endpoint that allows unauthenticated users to decrypt PGP messages. Re...

CVE-2026-56346

AVideo 版本 25.0（及更早版本）的 decryptMessage.json.php 端点存在认证绕过漏洞。未经身份验证的远程攻击者可向该端点提交私钥、密文和口令，在服务器端执行 PGP 解密操作，而无需任何有效凭据。该漏洞不仅导致

历史摘要 · 未重新核验 · NVD

#cve #cwe-306

漏洞预警2026-06-20 发布MEDIUM

AVideo through version 27.0 contains a server-side request forgery vulnerability in plugin/Live/test.php that allows authenticated administrators to read arbitrary URLs via the ...

CVE-2026-56342

CVE-2026-56342 是 AVideo 内容管理系统（版本 27.0 及之前）中存在的一个服务器端请求伪造（SSRF）漏洞。漏洞位于 plugin/Live/test.php 文件中，参数 statsURL 未经过 isSSRFSa

历史摘要 · 未重新核验 · NVD

#cve #cwe-918

漏洞预警2026-06-20 发布HIGH

AVideo through version 26.0 contains multiple unauthenticated list.json.php endpoints in payment plugins lacking authorization checks, exposing PayPal tokens, Authorize.Net webh...

CVE-2026-56341

CVE-2026-56341 影响 AVideo 平台版本 26.0 及更早版本，其支付插件中存在多个未认证的 list.json.php 端点，这些端点缺乏必要的授权检查，导致攻击者无需任何凭证即可通过直接 GET 请求访问敏感数据。具体

历史摘要 · 未重新核验 · NVD

#cve #cwe-862

漏洞预警2026-06-20 发布LOW

Capgo before 12.128.2 uses ILIKE pattern matching instead of exact matching for app_id lookup in the preview subdomain resolver, allowing underscore characters in app_id to act ...

CVE-2026-56325

Capgo 在 12.128.2 之前的版本中，预览子域名解析器使用 ILIKE 模式匹配而非精确匹配来查找 app_id，导致下划线字符在 app_id 中充当 SQL 通配符。攻击者可以创建 app_id 与合法应用仅在下划线位置相差一

历史摘要 · 未重新核验 · NVD

#cve #cwe-20

漏洞预警2026-06-20 发布MEDIUM

Capgo before 12.128.2 contains an information disclosure vulnerability in the GET /statistics/app/:app_id endpoint that allows app-limited API keys to distinguish existing sibli...

CVE-2026-56319

Capgo 版本 12.128.2 之前存在一个信息泄露漏洞，位于 GET /statistics/app/:app_id 端点。该端点对 app-limited API 密钥（即只能访问指定应用 ID 的密钥）返回不同的错误响应：当请求的

历史摘要 · 未重新核验 · NVD

#cve #cwe-203

漏洞预警2026-06-20 发布MEDIUM

Cap-go before 12.128.12 contains a broken cursor pagination vulnerability in the /private/devices endpoint on the Cloudflare/workerd path that allows authenticated attackers to ...

CVE-2026-56307

漏洞存在于 Cap-go 产品 /private/devices 端点（Cloudflare/workerd 路径）中，属于游标分页（cursor pagination）逻辑缺陷。版本 12.128.12 之前的 Cap-go 在处理分页游

历史摘要 · 未重新核验 · NVD

#cve #cwe-670

威胁情报2026-06-21 发布INFO

京公网安备 11000002002063号

本次输入仅包含一条京公网安备备案号，来源为360CERT安全报告，但所提供的URL指向的是公安备案信息查询页面，并非实际的安全报告内容。标题内容与常见威胁情报无关，且正文摘要为空。尽管标签包含apt、360、malware、report，但

历史摘要 · 未重新核验 · 360CERT 安全报告

#apt #360 #malware #report