【腾讯云认证】部分认证科目下架公告
【腾讯云认证】部分认证科目下架公告
2026-06-27 归档
今日共收录 1218 条安全情报，包含 478 个 CVE，392 篇安全通告，以及 115 篇研究论文。
← 返回归档列表【智能体开发平台】关于 DeepSeek-V3.2 模型升级及切换安排的公告
【智能体开发平台】关于 DeepSeek-V3.2 模型升级及切换安排的公告
【腾讯云认证】考试版本升级通知
【腾讯云认证】考试版本升级通知
Chrome Dev for Desktop Update
The Dev channel has been updated to 151.0.7912.0 for Windows, Mac and Linux.A partial list of changes is available in th
The HD Quiz plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions 2.2.0 to 2.2.1. This is due to missing or incorrect nonce validation on the hdq_validate...
CVE-2026-13422
HD Quiz 是 WordPress 的一个插件，用于创建和管理测验。在版本 2.2.0 到 2.2.1 中，该插件存在跨站请求伪造（CSRF）漏洞。漏洞根源在于 hdq_validate_nonce 函数缺少或错误地实现了 nonce
The Groundhogg — CRM, Newsletters, and Marketing Automation plugin for WordPress is vulnerable to generic SQL Injection via the 'search' parameter in all versions up to, and inc...
CVE-2026-13331
该漏洞存在于 WordPress 插件 Groundhogg — CRM、Newsletters 和 Marketing Automation 中，影响所有版本直至 4.5.5（含）。漏洞源于对用户提供的 'search' 参数转义不足，且
HCL Traveler for Microsoft Outlook (HTMO) is susceptible to a sensitive data exposure vulnerability which could allow an attacker to exploit application information to then atte...
CVE-2025-59868
CVE-2025-59868 是 HCL Traveler for Microsoft Outlook (HTMO) 中的一个敏感数据暴露漏洞。该漏洞允许具有本地访问权限的低权限攻击者利用应用程序信息，进而发动其他攻击并导致应用程序出现未知
HCL Traveler for Microsoft Outlook (HTMO) is susceptible to vulnerabilities due to .NET Framework 4.5 being out of service. Since .NET Framework 4.5 has reached end-of-life and...
CVE-2023-37524
HCL Traveler for Microsoft Outlook (HTMO) 是一个允许从 Microsoft Outlook 访问 HCL Notes 数据的组件。该组件依赖 .NET Framework 4.5，而 .NET Fr
A vulnerability exists in H.View IP cameras certificate-related upload interfaces allow authenticated users to store arbitrary file content to fixed, persistent filesystem locat...
CVE-2026-56414
H.View IP摄像机的证书相关上传接口存在设计缺陷：已认证用户可将任意文件内容（不验证文件类型、结构或大小）存储到固定的、持久化的文件系统位置。这些位置原本用于存放受信任的证书材料，因此恶意或格式错误的数据可能被写入关键路径，导致系统完
A vulnerability exists in H.View IP cameras that could allow an authenticated user to supply unsanitized XML fields to the device's certificate generation interface, which are i...
CVE-2026-55975
H.View IP摄像头存在一个由认证用户利用的XML注入漏洞。攻击者可以在证书生成接口中提交未经清理的XML字段，这些字段被直接拼接到后台证书创建命令中，由于缺乏适当的输入验证，可能导致在证书生成过程中以提升的权限执行任意命令。该漏洞的C
The DMP-5000 file service exposes authenticated arbitrary file upload functionality. There are exposed endpoints which allows authenticated users to upload files of any type wit...
CVE-2026-33560
CVE-2026-33560 影响 DMP-5000 文件服务，该服务暴露了经过身份验证的任意文件上传端点。攻击者可以利用这些端点上传任意类型文件，系统未对文件扩展名或内容进行任何检查或过滤，导致可执行二进制文件或脚本被直接写入服务器。此漏
The DMP-5000 devices are shipped with a default administrative web account with weak authentication controls, which are not required to be changed during initial configuration o...
CVE-2026-31928
DMP-5000 设备在出厂时预置了默认的管理员 Web 账户，其认证机制非常薄弱，且初始配置或日常运行中不强制要求用户修改这些默认凭据。攻击者一旦获得这些默认凭据（例如通过互联网扫描、默认密码字典或数据泄露），即可远程登录设备的 Web
Kestra is an open-source, event-driven orchestration platform. Prior to 1.3.24, this vulnerability exists in the BasicAuth authentication component of the Kestra OSS workflow or...
CVE-2026-55069
Kestra 是一个开源的事件驱动编排平台。在版本 1.3.24 之前，其 BasicAuth 认证组件存在一个安全漏洞。攻击者如果获得了对 Kestra 使用的 PostgreSQL 数据库的读访问权限，可以利用 SHA-512 哈希算法
Kestra is an open-source, event-driven orchestration platform. Prior to 1.0.45 and 1.3.21, the previewFileFromExecution endpoint (GET /api/v1/{tenant}/executions/{executionId}/f...
CVE-2026-53577
Kestra 是一个开源的事件驱动编排平台。在版本 1.0.45 和 1.3.21 之前，previewFileFromExecution 端点（GET /api/v1/{tenant}/executions/{executionId}/f
A stored cross-site scripting (XSS) vulnerability in the item type administration page of Koha Library Management System through 25.11 allows an authenticated remote attacker wi...
CVE-2026-50767
Koha Library Management System (通过 25.11 版本) 的项目类型管理页面中存在一个存储型跨站脚本 (XSS) 漏洞。该漏洞位于项目类型签到消息字段 (checkinmsg)，经过身份验证且拥有管理员权限的
A stored cross-site scripting (XSS) vulnerability in the OPAC item detail page of Koha Library Management System through 25.11 allows an authenticated remote attacker with edit_...
CVE-2026-50766
Koha Library Management System（OPAC 模块）存在一个存储型跨站脚本（XSS）漏洞，影响版本至 25.11。该漏洞位于 OPAC 的馆藏详细页面（item detail page）的公共备注字段（items.
Cross-Site Scripting (XSS) vulnerability in the patron restriction type administration page of Koha Library Management System through 25.11 allows an authenticated remote attack...
CVE-2026-50765
Koha 图书馆管理系统（Koha Library Management System）至 25.11 版本中存在一个跨站脚本（XSS）漏洞，位于用户限制类型管理页面。该漏洞允许经过身份验证的远程攻击者（需拥有管理员权限）通过限制类型标签（
Kestra is an open-source, event-driven orchestration platform. Prior to 1.0.45 and 1.3.23, the local internal-storage backend validates user-supplied paths for .. traversal befo...
CVE-2026-49984
Kestra 是一个开源事件驱动编排平台。其本地内部存储后端（local internal-storage backend）在处理用户提供的文件路径时存在路径遍历漏洞。具体而言，后端在将 Windows 风格的反斜杠（\）转换为正斜杠（/）
京公网安备 11000002002063号
该输入为无效的威胁情报来源。标题为‘京公网安备 11000002002063号’，指向公安备案查询页面，并非实际的360CERT安全报告。发布时间为未来时间（2026年），且无任何摘要或具体内容。标签中包含‘apt’、‘malware’等关
（总）网出证（京）字第281号
此输入为360网站备案信息页面，并非威胁情报文章，无法提取相关安全事件。输入标题为“（总）网出证（京）字第281号”，内容为360.cn的ICP备案许可证信息，未涉及任何攻击活动、漏洞或威胁指标。