A missing length validation in the Zephyr Bluetooth Host ISO receive path can be triggered by malformed HCI ISO data. In bt_iso_recv() (subsys/bluetooth/host/iso.c), when proces...

CVE-2026-10658

该漏洞存在于 Zephyr 蓝牙主机协议栈的 ISO 接收路径中。在 subsys/bluetooth/host/iso.c 文件的 bt_iso_recv() 函数处理 PB=START/SINGLE 分片时，代码会拉取时间戳（TS）SD

历史摘要 · 未重新核验 · NVD

A malformed Bluetooth Classic SDP attribute can trigger a reachable assertion in Zephyr's SDP parser. In subsys/bluetooth/host/classic/sdp.c, bt_sdp_parse_attribute() accepts an...

CVE-2026-10651

该漏洞存在于 Zephyr RTOS 的蓝牙经典 SDP 解析器中。在 subsys/bluetooth/host/classic/sdp.c 文件的 bt_sdp_parse_attribute() 函数中，当输入缓冲区包含 1 字节的属

历史摘要 · 未重新核验 · NVD

Zephyr's ext2 directory-entry parser does not fully validate on-disk directory entry structure before copying the entry name and advancing traversal state. In ext2_fetch_direntr...

CVE-2026-10645

CVE-2026-10645 是 Zephyr 实时操作系统 (RTOS) 文件系统模块中 ext2 目录项解析器的一个安全漏洞。漏洞位于 subsys/fs/ext2/ext2_diskops.c 文件的 ext2_fetch_diren

历史摘要 · 未重新核验 · NVD

vLLM is an inference and serving engine for large language models (LLMs). Prior to 0.23.1rc0, ll temperature validation gates use comparison operators (<, >), which silently eva...

CVE-2026-54235

vLLM 是一个用于大语言模型 (LLM) 的推理和服务引擎。在版本 0.23.1rc0 之前，vLLM 的温度参数验证门控使用了 Python 的比较运算符 (<, >) 来检查温度值是否在有效范围内。由于 Python 遵循 IEEE

历史摘要 · 未重新核验 · NVD

vLLM is an inference and serving engine for large language models (LLMs). Prior to 0.23.1rc0, vLLM's /v1/audio/transcriptions endpoint limits compressed upload size but not deco...

CVE-2026-54233

vLLM 是一个用于大型语言模型（LLM）的推理和部署引擎。在 0.23.1rc0 之前的版本中，其 /v1/audio/transcriptions 接口在处理音频转写请求时存在资源分配不当漏洞。该接口虽然限制了上传的压缩文件大小（例如

历史摘要 · 未重新核验 · NVD

vLLM is an inference and serving engine for large language models (LLMs). Prior to 0.22.1, the vLLM Dockerfile is vulnerable to a dependency confusion attack through the flashin...

CVE-2026-54232

vLLM 是一个用于大语言模型（LLM）的推理和服务引擎。在 0.22.1 版本之前，vLLM 的 Dockerfile 存在依赖混淆漏洞，具体涉及 flashinfer-jit-cache 包。该包通过自定义索引（flashinfer.a

历史摘要 · 未重新核验 · NVD

vLLM is an inference and serving engine for large language models (LLMs). From 0.5.5 until 0.23.1rc0, integer truncation of tensor dimensions in vLLM's GGUF dequantize kernels (...

CVE-2026-53923

CVE-2026-53923 影响 vLLM 推理引擎（版本 0.5.5 至 0.23.1rc0 之前）。漏洞存在于 GGUF 反量化内核（csrc/quantization/gguf/gguf_kernel.cu）中，因张量维度整数截断导

历史摘要 · 未重新核验 · NVD

vLLM is an inference and serving engine for large language models (LLMs). Prior to 0.22.0, vLLM's revision pinning controls do not consistently apply to all artifacts loaded for...

CVE-2026-47155

vLLM 是一个用于大语言模型（LLM）的推理和服务引擎。在版本 0.22.0 之前，vLLM 的修订版本固定（revision pinning）控制未能一致地应用于模型加载的所有组件。具体而言，当部署时通过 --revision 或 --

历史摘要 · 未重新核验 · NVD

vLLM is an inference and serving engine for large language models (LLMs). Prior to 0.22.0, an assert-based security check in vLLM's activation function loading allows any unauth...

CVE-2026-41523

vLLM（一个用于大型语言模型的推理和服务引擎）在0.22.0版本之前存在一个安全漏洞。该漏洞源于vLLM在加载激活函数时使用了基于断言的检查（assert-based security check），该检查在Python优化模式（pyth

历史摘要 · 未重新核验 · NVD

Nuxt versions 4.0.0 before 4.4.7 and 3.x before 3.21.7 accept protocol-relative paths such as //evil.com in the reloadNuxtApp function; these pass the script-protocol check but ...

CVE-2026-56697

Nuxt 框架（版本 4.0.0 至 4.4.7 之前，以及 3.x 至 3.21.7 之前）中的 reloadNuxtApp 函数存在一个安全漏洞，该函数在处理协议相对路径（如 //evil.com）时未能正确验证。具体而言，攻击者可以构

历史摘要 · 未重新核验 · NVD

n8n before 1.123.15 and 2.5.0 contains a webhook forgery vulnerability in the GitHub Webhook Trigger node that fails to implement HMAC-SHA256 signature verification. Attackers w...

CVE-2026-56357

n8n 是一个工作流自动化平台，其 GitHub Webhook Trigger 节点存在 Webhook 伪造漏洞。在 n8n 1.123.15 之前版本和 2.5.0 之前版本中，该节点未实现对 GitHub Webhook 请求的 H

历史摘要 · 未重新核验 · NVD

Nuxt versions 4.0.0 before 4.4.7 and 3.x before 3.21.7 contain a server-side open redirect vulnerability in navigateTo that fails to properly validate path-normalized payloads l...

CVE-2026-56326

Nuxt（Vue.js 框架）的 navigateTo 函数在版本 4.0.0 至 4.4.7 之前以及 3.x 至 3.21.7 之前存在一个服务端开放重定向漏洞。该漏洞源于 navigateTo 对经过路径规范化后的 payload 验

历史摘要 · 未重新核验 · NVD

京公网安备 11000002002063号

本次输入内容仅包含一个公安备案号及来源信息，无实际威胁情报内容。摘要为空，无法提供技术细节。

历史摘要 · 未重新核验 · 360CERT 安全报告

（总）网出证（京）字第281号

该输入是360网站备案信息页面（京ICP证030173号-1），并非威胁情报分析文章。内容仅包含网站经营许可证编号，无任何攻击活动、漏洞、恶意软件或安全事件描述。标签中提及的malware、apt与正文无关，可能为误标。由于缺乏实质性威胁内

历史摘要 · 未重新核验 · 360CERT 安全报告

京网文〔2020〕6051-1195号

本次输入内容为一条来自360CERT安全报告的信息，但标题“京网文〔2020〕6051-1195号”疑似为网站备案号，而非威胁情报标题。来源URL指向360.cn的licence1.html页面，并非有效的威胁情报文章。发布时间为2026年

历史摘要 · 未重新核验 · 360CERT 安全报告

京ICP证080047号[京ICP备08010314号-6]

该情报来源于360CERT安全报告，但提供的链接实际指向ICP备案查询网站（beian.miit.gov.cn），且标题为备案号，内容摘要为空。虽然标签包含malware和apt，但无具体技术细节、攻击活动或漏洞信息，无法形成有效情报。报告

历史摘要 · 未重新核验 · 360CERT 安全报告

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

历史摘要 · 未重新核验 · CrowdStrike

Cloud ManagerManage your cloud computing services

Cloud ManagerManage your cloud computing services

历史摘要 · 未重新核验 · Akamai Security Research

See all Cloud Computing

See all Cloud Computing

历史摘要 · 未重新核验 · Akamai Security Research

智利银行在勒索软件攻击后关闭所有分行

智利银行在勒索软件攻击后关闭所有分行

历史摘要 · 未重新核验 · CNCERT