【腾讯云认证】部分认证科目下架公告
【腾讯云认证】部分认证科目下架公告
2026-06-26 归档
今日共收录 1370 条安全情报，包含 648 个 CVE，378 篇安全通告，以及 115 篇研究论文。
← 返回归档列表【智能体开发平台】关于 DeepSeek-V3.2 模型升级及切换安排的公告
【智能体开发平台】关于 DeepSeek-V3.2 模型升级及切换安排的公告
【腾讯云认证】考试版本升级通知
【腾讯云认证】考试版本升级通知
A missing sanitisation vulnerability exists with user input in the stats-video.php script. The way URLs to this script were constructed did not follow best practices, and the ou...
CVE-2026-50745
CVE-2026-50745 是一个存在于 stats-video.php 脚本中的反射型跨站脚本（XSS）漏洞。该脚本是某个 Web 应用（具体产品未在元数据中明确指明）的组件，用于生成视频统计信息。漏洞的根本原因是用户输入在通过 Sma
A bypass to the admin‑only restriction of the XML‑RPC API in Revive Adserver 6.0.7. The API response for the ox.login method returned a session ID cookie in the HTTP headers, an...
CVE-2026-50744
Revive Adserver 6.0.7 的 XML‑RPC API 中存在一个绕过管理员权限限制的漏洞。ox.login 方法在 HTTP 响应头中返回了会话 ID cookie，尽管该方法在认证失败时正确返回了错误信息，但相关联的会话
A stored XSS vulnerabilities exists in the `maintenance-acl-check.php` and `maintenance-banners-check.php` tools of Revive Adserver 6.0.7. The issue was caused by entity names b...
CVE-2026-50742
CVE-2026-50742 是 Revive Adserver 6.0.7 版本中维护工具 `maintenance-acl-check.php` 和 `maintenance-banners-check.php` 存在的存储型跨站脚本（
Bypass to the fix for CVE-2026-34916. Variants of such vectors have been also reported by phucrio and offsetmd. The fix can be bypassed either by sending a disallowed but otherw...
CVE-2026-50741
CVE-2026-50741 是一个针对 CVE-2026-34916 修复程序的安全绕过漏洞。该漏洞允许攻击者通过两种方式绕过既定的安全限制：发送一个被禁止但格式有效的插件标识符作为 `type` 参数，或者使用 `ox.setChann
A missing sanitisation vulnerability of user input in the zone-include.php script exists in Revive Adserver 6.0.7 and earlier. A low‑privileged user could exploit the refresh pa...
CVE-2026-50740
CVE-2026-50740 是 Revive Adserver 6.0.7 及更早版本中 zone-include.php 脚本存在的一个输入清洗不足漏洞。攻击者可通过 iFrame 调用标签中的 refresh 参数注入恶意脚本，触发反
A flaw in Node.js Permission API can cause a local server to be started (via a Unix domain socket), even without the `--allow-net` permission. This vulnerability affects one ...
CVE-2026-48936
该漏洞存在于 Node.js 26 版本的 Permission API 中。Node.js 的 Permission API 用于控制对文件系统、网络等资源的访问，其中 `--allow-net` 标志用于授予网络访问权限。然而，由于实现
A flaw in Node.js TLS host verification can cause an attacker to bypass certification validation. This vulnerability affects all supported release lines: **Node.js 22**, **No...
CVE-2026-48934
该漏洞存在于 Node.js TLS 主机名验证过程中，可导致攻击者绕过证书验证。具体而言，在 TLS 握手阶段，Node.js 未能正确校验服务器证书中的主机名与请求的目标主机名是否匹配，使得攻击者能够通过中间人攻击或部署恶意服务器，使用
A flaw in Node.js WebCrypto implementation can crash the process if the input of `subtle.encrypt()` is a multiple of 2GiB. This vulnerability affects all supported release li...
CVE-2026-48933
CVE-2026-48933 是 Node.js 内置 WebCrypto 模块中的一个拒绝服务漏洞。该漏洞源于 `crypto.subtle.encrypt()` 方法在处理大小恰好为 2GiB 整数倍的输入时存在缺陷，会导致进程崩溃（例
A flaw in Node.js TLS hostname handling can cause Embedded-nul hostnames can lead to silent authority rebinding due to c-string truncation in resolver bindings. This vulnerab...
CVE-2026-48930
CVE-2026-48930 是 Node.js 中的一个安全漏洞，存在于 TLS 主机名处理逻辑中。由于解析器绑定中使用了 C 字符串截断，嵌入空字节（null byte）的主机名可能导致静默的权威重新绑定（authority rebin
A inconsistency in Node.js hostname matching can cause a trust-policy bypass in multi-context mTLS setups. This vulnerability affects all supported release lines: **Node.js 2...
CVE-2026-48928
CVE-2026-48928 是 Node.js 中的一个主机名匹配不一致漏洞，影响 Node.js 22、24 和 26 系列版本。该漏洞存在于多上下文 mTLS（双向 TLS）设置中，由于主机名验证逻辑存在差异，攻击者可能通过构造特殊的
A flaw in Node.js HTTP/2 client allows a server to send an unlimited number of ORIGIN frames, which could lead to an Out of Memory error on the client. This vulnerability aff...
CVE-2026-48619
CVE-2026-48619 是 Node.js HTTP/2 客户端实现中的一个缺陷，允许恶意服务器向客户端发送无限制数量的 ORIGIN 帧。HTTP/2 协议中的 ORIGIN 帧用于通告服务器所属的源（origin），但 Node.
A flaw in Node.js TLS hostname handling can cause Node.js unicode dot separator handling can lead to tls wildcard-depth authentication bypass due to resolver and verifier hostna...
CVE-2026-48618
Node.js TLS 主机名处理中存在一个缺陷，涉及 Unicode 点分隔符的处理不一致。具体来说，在 TLS 握手中，主机名验证器 (verifier) 和解析器 (resolver) 对国际化域名（IDN）中 Unicode 点（如
A flaw in Node.js proxy tunnel error handling could expose proxy credentials in `ERR_PROXY_TUNNEL` error messages. When proxy credentials are embedded in the proxy URL, they ...
CVE-2026-48615
CVE-2026-48615 是一个影响 Node.js 代理隧道错误处理的安全漏洞。当在代理 URL 中嵌入代理凭据（如用户名和密码）时，如果发生隧道错误，这些凭据可能会被包含在 `ERR_PROXY_TUNNEL` 错误消息中。错误消息
The Groundhogg — CRM, Newsletters, and Marketing Automation plugin for WordPress is vulnerable to generic SQL Injection via the 'after' parameter in all versions up to, and incl...
CVE-2026-13226
该漏洞存在于WordPress插件Groundhogg（CRM、新闻通讯和营销自动化）中，影响所有版本至4.5.4（含）。漏洞源于对用户提供的'after'参数转义不足，且SQL查询预处理不充分，导致经过身份验证的攻击者可以在已有查询中追加
Setracker2 Android Companion App com.tgelec.setracker versions 3.1.5 and prior only require the password hash when authenticating with backend services from the client. This cou...
CVE-2026-9222
Setracker2 Android 配套应用（com.tgelec.setracker）版本 3.1.5 及更早版本存在一个严重的身份验证绕过漏洞。该应用在与后端服务进行客户端认证时，仅要求提供密码的哈希值（即经过单向函数处理后的密码摘要
The Setracker2 Android Companion App (com.tgelec.setracker) versions 3.1.5 and earlier uses MD5 to generate a request signature for authenticating communications between the mob...
CVE-2026-9221
Setracker2 Android Companion App（com.tgelec.setracker）版本3.1.5及更早版本存在安全漏洞，其使用弱哈希算法MD5生成请求签名，用于移动客户端与后端REST API之间的通信认证。由于M
Setracker2 Android Companion App com.tgelec.setracker versions 3.1.5 and prior encrypts requests between the watch and its backend with static hardcoded AES keys and initializat...
CVE-2026-9220
CVE-2026-9220 影响 Setracker2 Android Companion App（com.tgelec.setracker）3.1.5 及更早版本。该应用用于配套 Setracker2 儿童智能手表，负责手表与后端服务器之