Long Term Support Channel Update for ChromeOS

CVE-2026-8559 · CVE-2026-6360 · CVE-2026-12440 · CVE-2026-8524 · CVE-2026-13033 · CVE-2026-10969 · CVE-2026-9961 · CVE-2026-7339 · CVE-2026-9993 · CVE-2026-12441 · CVE-2026-10905 · CVE-2026-9995 · CVE-2026-9903 · CVE-2026-7922 · CVE-2026-9970 · CVE-2026-7348 · CVE-2026-10003 · CVE-2026-9933 · CVE-2026-10007 · CVE-2026-8557 · CVE-2026-12034 · CVE-2026-6920 · CVE-2026-12439 · CVE-2026-12008

Google 发布了 ChromeOS LTS-144 版本（版本号 144.0.7559.256，平台版本 16503.88.0）的安全更新，修复了多个安全漏洞。影响组件包括 ServiceWorker（释放后使用）、Blink Inte

历史摘要 · 未重新核验 · Google Chrome Releases

Ivanti Endpoint Manager Mobile代码注入漏洞

Ivanti Endpoint Manager Mobile（原MobileIron）是一款企业移动设备管理（MDM）解决方案，用于集中管理移动设备、应用和安全策略。该漏洞被标识为代码注入漏洞，攻击者可能通过构造恶意输入，在受影响的系统上执

历史摘要 · 未重新核验 · 知道创宇 / Seebug

Lemur: ACME SSRF + creator-equality IDOR lead to AWS IAM/PKI compromise

CVE-2026-55166

Lemur 1.9.0: any SSO-authenticated user achieves AWS IAM compromise and permanent PKI key access via ACME acme_url SSRF

历史摘要 · 未重新核验 · GitHub Advisory

AI Agent 的信任边界：从中转 API 到 Agent Tool Call 的供应链劫持

本文来自先知社区，探讨了AI Agent在调用中转API和工具调用（Tool Call）过程中可能面临的供应链劫持风险。文章指出，AI Agent通常依赖外部API作为中转服务来获取数据或执行功能，同时通过Tool Call机制调用各类插件

历史摘要 · 未重新核验 · 先知社区

Malicious Edge extension abuses Native Messaging as bridge to malware

2026年6月24日，BleepingComputer报道了一起利用恶意Microsoft Edge扩展程序实施的勒索软件攻击事件。该扩展名为'Edgecution'，通过滥用Edge浏览器的Native Messaging功能，实现浏览器

历史摘要 · 未重新核验 · BleepingComputer

IRRedicator: Pruning IRR with RPKI-Valid BGP Insights.

本文针对边界网关协议（BGP）中因缺乏安全机制而存在的路由劫持攻击问题，聚焦于两种用于提供IP前缀与授权自治系统（AS）映射的数据源——互联网路由注册库（IRR）和资源公钥基础设施（RPKI）。IRR中存储的路由对象（Route objec

历史摘要 · 未重新核验 · NDSS

Acoustic Keystroke Leakage on Smart Televisions.

智能电视作为互联网连接的电视设备，广泛支持视频流媒体应用和网页浏览。用户通过屏幕上的虚拟键盘进行信息输入，例如密码、信用卡号等敏感数据。这类键盘依赖遥控器的方向键选择字符，而不同操作（如按键选择、光标移动、删除字符）会产生不同的声音。本文针

历史摘要 · 未重新核验 · NDSS

CrowdStrike and Zscaler Bring Continuous Identity to Zero Trust Access

CrowdStrike与Zscaler宣布合作，将持续身份安全能力集成到零信任访问架构中。该合作旨在通过融合CrowdStrike的端点检测与响应（EDR）能力和Zscaler的零信任安全接入，实现基于用户身份和行为的持续验证，降低凭证滥用

历史摘要 · 未重新核验 · CrowdStrike

CrowdStrike Announces Continuous Identity for AI Agents

CrowdStrike Announces Continuous Identity for AI Agents

历史摘要 · 未重新核验 · CrowdStrike

Citrix NetScaler 内存泄漏(CVE-2025-5777)

CVE-2025-5777

CVE-2025-5777 是 Citrix NetScaler 产品中的一个内存泄漏漏洞。根据知道创宇/Seebug 的漏洞收录信息，该漏洞影响 Citrix NetScaler 系列设备。漏洞成因在于产品在处理特定网络请求时存在内存管理

历史摘要 · 未重新核验 · 知道创宇 / Seebug

Protocol Prying: Systematic Vulnerability Research in the Apple AirDrop and Android Quick Share Proximity Transfer Protocols

本文对Apple AirDrop和Google/Samsung Quick Share这两个近距离文件传输协议进行了首次跨平台逆向工程与协议感知模糊测试研究。这两个协议被超过50亿设备使用，但由于实现是专有且未公开的，其应用层安全属性此前鲜

历史摘要 · 未重新核验 · arXiv cs.CR

Phoenix: Surviving Unpatched Vulnerabilities via Accurate and Efficient Filtering of Syscall Sequences.

论文针对已知但未打补丁的漏洞（unpatched vulnerabilities）给企业带来的严重威胁，提出了一套名为Phoenix的解决方案。当前零日漏洞的平均修复时间（time-to-patch）仍高达约100天，缺乏缓解手段的企业可能

历史摘要 · 未重新核验 · NDSS

SiYuan is an open-source personal knowledge management system. Prior to 3.7.0, it does not escape the untrusted fields (name, version, author, description) when they are seriali...

CVE-2026-55570

SiYuan is an open-source personal knowledge management system. Prior to 3.7.0, it does not escape the untrusted fields (

历史摘要 · 未重新核验 · NVD

SiYuan is an open-source personal knowledge management system. Prior to 3.7.0, the attribute-view (database) cell renderer genAVValueHTML interpolates cell content raw in four o...

CVE-2026-54158

SiYuan is an open-source personal knowledge management system. Prior to 3.7.0, the attribute-view (database) cell render

历史摘要 · 未重新核验 · NVD

SiYuan is an open-source personal knowledge management system. Prior to 3.7.0, CSS snippet body containing </style> breaks out of its surrounding <style> tag when renderSnippet(...

CVE-2026-54067

SiYuan is an open-source personal knowledge management system. Prior to 3.7.0, CSS snippet body containing breaks out o

历史摘要 · 未重新核验 · NVD

SiYuan is an open-source personal knowledge management system. Prior to 3.7.0, SiYuan contains a stored cross-site scripting (XSS) vulnerability in the Attribute View (database)...

CVE-2026-50551

SiYuan is an open-source personal knowledge management system. Prior to 3.7.0, SiYuan contains a stored cross-site scrip

历史摘要 · 未重新核验 · NVD

nextflow auth login command has incorrect default permissions

CVE-2026-48722

### Impact `nextflow auth login` persists Seqera Platform OIDC tokens to `${NXF_HOME:-~/.nextflow}/seqera-auth.config`.

历史摘要 · 未重新核验 · GitHub Advisory

PLANET VDR-300NU ADSL Router - 未授权修改DNS

PLANET VDR-300NU ADSL Router - 未授权修改DNS

历史摘要 · 未重新核验 · 知道创宇 / Seebug

Acknowledgements

Acknowledgements

历史摘要 · 未重新核验 · Android Security Bulletin

A bypass to the admin‑only restriction of the XML‑RPC API in Revive Adserver 6.0.7. The API...

CVE-2026-50744

A bypass to the admin‑only restriction of the XML‑RPC API in Revive Adserver 6.0.7. The API response for the ox.login me

历史摘要 · 未重新核验 · GitHub Advisory