The Dokan Pro plugin for WordPress is vulnerable to time-based SQL Injection via the via 'latitude' and 'longitude' parameters in all versions up to, and including, 5.0.4 due to...

CVE-2026-12077

CVE-2026-12077 是一个存在于 WordPress Dokan Pro 插件（版本 ≤ 5.0.4）中的时间盲 SQL 注入漏洞。该漏洞源于插件在处理用户提供的 'latitude' 和 'longitude' 参数时，未进行充

历史摘要 · 未重新核验 · NVD

Path Traversal vulnerability in the create_archive function of Rapid7 InsightConnect Compression Plugin on Linux allows authenticated attackers to write to unintended file paths...

CVE-2026-8662

该漏洞存在于 Rapid7 InsightConnect Compression Plugin 在 Linux 系统中的 create_archive 函数中。经过身份认证的攻击者能够通过精心构造的文件名输入，触发路径遍历，将文件写入预期之

历史摘要 · 未重新核验 · NVD

OS Command Injection vulnerability in Rapid7 InsightConnect Tcpdump Plugin on Linux allows authenticated attackers to execute arbitrary OS commands via the options or filter par...

CVE-2026-8658

Rapid7 InsightConnect Tcpdump Plugin on Linux 存在一个操作系统命令注入漏洞（CVE-2026-8658）。该漏洞源于在构造 shell 命令时对 options 或 filter 参数输入消毒不

历史摘要 · 未重新核验 · NVD

OS Command Injection vulnerability in the traceroute action of Rapid7 InsightConnect Traceroute Plugin on Linux allows remote attackers to execute arbitrary OS commands via the ...

CVE-2026-8666

Rapid7 InsightConnect Traceroute Plugin for Linux 存在操作系统命令注入漏洞（CVE-2026-8666）。该插件在处理 traceroute 动作时，对用户提供的 host、port、max

历史摘要 · 未重新核验 · NVD

OS Command Injection vulnerability in the TR action of Rapid7 InsightConnect Translate Plugin on Linux allows remote attackers to execute arbitrary OS commands via the text or e...

CVE-2026-8665

Rapid7 InsightConnect 是一个用于安全编排、自动化与响应的平台，本漏洞存在于其 Linux 版本下的 Translate 插件中的 TR 动作（TR action）。该动作在处理用户输入的 text 或 expressi

历史摘要 · 未重新核验 · NVD

OS Command Injection vulnerability in Rapid7 InsightConnect Finger Plugin on Linux allows authenticated attackers to execute arbitrary OS commands via the user or host parameter...

CVE-2026-8664

CVE-2026-8664 是 Rapid7 InsightConnect Finger Plugin (Linux 版本) 中存在的一个 OS 命令注入漏洞。该插件在处理用户或主机参数时，由于对 shell 命令构造的输入验证不足，导致经

历史摘要 · 未重新核验 · NVD

OS Command Injection vulnerability in the ping action of Rapid7 InsightConnect Ping Plugin on Linux allows remote attackers to execute arbitrary OS commands via the host paramet...

CVE-2026-8660

CVE-2026-8660 是一个影响 Rapid7 InsightConnect 平台中 Ping Plugin（Linux 版本）的严重安全漏洞。该漏洞存在于 Plugin 的 ping 操作中，由于对主机参数（host paramet

历史摘要 · 未重新核验 · NVD

OS Command Injection vulnerability in the process_string action of Rapid7 InsightConnect AWK Plugin on Linux allows remote attackers to execute arbitrary OS commands via the tex...

CVE-2026-8592

CVE-2026-8592 是一个存在于 Rapid7 InsightConnect AWK 插件中的 OS 命令注入漏洞。该漏洞源于插件在处理 process_string 动作时，对 text 或 expression 参数未进行充分的

历史摘要 · 未重新核验 · NVD

OS Command Injection vulnerability in Rapid7 InsightConnect Sed Plugin on Linux allows authenticated attackers to execute arbitrary OS commands via the expression parameter due ...

CVE-2026-9155

Rapid7 InsightConnect Sed Plugin for Linux 存在一个 OS 命令注入漏洞（CVE-2026-9155）。该漏洞源于对表达式（expression）参数的输入验证不足，使得已通过身份验证的攻击者能够利

历史摘要 · 未重新核验 · NVD

Arbitrary File Write vulnerability in Rapid7 InsightConnect Sed Plugin on Linux allows authenticated attackers to write attacker-controlled content to arbitrary file paths via t...

CVE-2026-9154

CVE-2026-9154 是一个影响 Rapid7 InsightConnect Sed Plugin 在 Linux 系统上的任意文件写入漏洞。该漏洞允许已认证的攻击者通过专用 expression 参数将攻击者控制的任意内容写入到受影

历史摘要 · 未重新核验 · NVD

Arbitrary File Read vulnerability in Rapid7 InsightConnect Sed Plugin on Linux allows authenticated attackers to read arbitrary files via the expression parameter due to insuffi...

CVE-2026-9153

该漏洞存在于 Rapid7 InsightConnect 的 Sed 插件中，仅影响 Linux 平台。由于对 expression 参数缺乏充分的输入验证，经过身份验证的攻击者可以利用该参数读取服务器上的任意文件。攻击者需要先获得有效的认

历史摘要 · 未重新核验 · NVD

sys/kern/sysv_sem.c in OpenBSD through 7.9 has a use-after-free allowing local privilege escalation to root. This is a context switch use-after-free after tsleep in sys_semget().

CVE-2026-57589

OpenBSD 至 7.9 版本的内核子系统 sys/kern/sysv_sem.c 中存在一处释放后重用（use-after-free）漏洞。该漏洞源于 sys_semget() 函数在调用 tsleep() 后发生上下文切换，导致对已释

历史摘要 · 未重新核验 · NVD

Quest NetVault Backup NVBULogDaemon Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected insta...

CVE-2026-9787

CVE-2026-9787 是 Quest NetVault Backup 软件中 NVBULogDaemon 组件的一个命令注入漏洞。该漏洞源于 NVBULogDaemon 在处理 JSON-RPC 消息时，未对用户提供的字符串进行充分验

历史摘要 · 未重新核验 · NVD

Quest NetVault Backup NVBUDashboard SQL Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installat...

CVE-2026-9786

该漏洞影响Quest NetVault Backup的NVBUDashboard组件，攻击者通过发送特制的JSON-RPC消息，利用SQL注入漏洞在无需有效认证的情况下执行任意代码。漏洞根因是程序在构建SQL查询时未对用户输入进行充分验证，

历史摘要 · 未重新核验 · NVD

Quest NetVault Backup NVBULibrarySlot SQL Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected install...

CVE-2026-9785

该漏洞存在于Quest NetVault Backup（一款企业级备份与恢复软件）中，具体位于NVBULibrarySlot JSON-RPC消息的处理过程。漏洞源于对用户提供的字符串缺乏充分验证，直接将其用于构建SQL查询，导致SQL注入

历史摘要 · 未重新核验 · NVD

Quest NetVault Backup NVBULibraryPort SQL Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected install...

CVE-2026-9784

CVE-2026-9784 是 Quest NetVault Backup 中的一个 SQL 注入漏洞，影响 NVBULibraryPort 组件在处理 JSON-RPC 消息时的输入验证。攻击者可以构造特制的请求，利用缺乏适当的输入验证将

历史摘要 · 未重新核验 · NVD

Quest NetVault Backup NVBURemovableMedia SQL Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected inst...

CVE-2026-9783

该漏洞存在于 Quest NetVault Backup 的 NVBURemovableMedia 组件中，属于 SQL 注入漏洞。攻击者需要先通过认证，但现有的认证机制可以被绕过。漏洞源于在处理 NVBURemovableMedia JS

历史摘要 · 未重新核验 · NVD

京公网安备 11000002002063号

该输入内容为一份ICP备案号（京公网安备 11000002002063号），来自360CERT安全报告，但未提供任何有效的威胁情报内容。标签包含report、apt、360、malware，可能暗示与APT或恶意软件相关，但缺乏具体信息。源

历史摘要 · 未重新核验 · 360CERT 安全报告

（总）网出证（京）字第281号

该输入来源为360公司ICP许可证页面（网出证（京）字第281号），并非实际威胁情报文章。标签包含report、apt、360、malware，但无任何正文内容、CVE、IOC或攻击细节。无法提取有效情报信息，可能为输入错误。

历史摘要 · 未重新核验 · 360CERT 安全报告

京网文〔2020〕6051-1195号

该条情报来源于360CERT安全报告，标题为'京网文〔2020〕6051-1195号'，但内容摘要完全缺失，无法获取任何攻击活动、技术细节或背景信息。标签仅提及'report, apt, 360, malware'，表明可能涉及APT攻击或

历史摘要 · 未重新核验 · 360CERT 安全报告