MyBB 1.8.40 does not restrict which usergroup a limited Admin Control Panel user may assign when creating or editing users; the user module offers the Administrators group (gid ...

CVE-2026-58054

MyBB 1.8.40 版本中存在一个权限提升漏洞（CVE-2026-58054）。问题源于用户管理模块对有限管理员控制面板用户未进行充分的权限检查：当拥有委托用户管理权限的管理员创建或编辑用户时，系统提供的用户组选择列表中包含“管理员组”

历史摘要 · 未重新核验 · NVD

7-Zip for Windows through 26.02 fails to preserve the Mark-of-the-Web when extracting a crafted RAR5 archive, because its guard that suppresses an archive-supplied Zone.Identifi...

CVE-2026-58052

该漏洞影响 7-Zip for Windows 至版本 26.02。当解压精心构造的 RAR5 压缩包时，7-Zip 未能正确保留 Mark-of-the-Web (MotW) 标记。具体机制是：7-Zip 试图阻止压缩包内提供的 Zone

历史摘要 · 未重新核验 · NVD

libssh2 through 1.11.1 grows its publickey list with SSH2_REALLOC but does not zero-initialize new entries before parsing populates them, so a parse failure reaching the cleanup...

CVE-2026-58051

libssh2 库至 1.11.1 版本（含）在处理 SSH 公钥列表时存在未初始化内存使用漏洞。具体而言，库通过 SSH2_REALLOC 扩展公钥列表，但未对新分配的内存条目进行零初始化，在解析填充数据之前就将其暴露。当解析失败并进入清

历史摘要 · 未重新核验 · NVD

libssh2 through 1.11.1 reads an attacker-controlled 32-bit attribute count from a publickey-subsystem response and uses it in the allocation num_attrs * sizeof(libssh2_publickey...

CVE-2026-58050

libssh2 库（版本 1.11.1 及之前）在处理 publickey-subsystem 响应时存在整数溢出漏洞。攻击者控制的 SSH 服务器可以在响应中设置一个 32 位的属性计数（num_attrs），libssh2 客户端在分配

历史摘要 · 未重新核验 · NVD

FFmpeg's RASC video decoder (decode_dlta in libavcodec/rasc.c) performs 32-bit reads and writes at the row cursor before the NEXT_LINE row-boundary check and validates the DLTA ...

CVE-2026-58049

FFmpeg 的 RASC 视频解码器（位于 libavcodec/rasc.c 的 decode_dlta 函数）存在一个二进制安全漏洞。该函数在 NEXT_LINE 行边界检查之前对行游标（row cursor）执行 32 位读写操作，

历史摘要 · 未重新核验 · NVD

Zephyr's IP socket recvmsg() implementation (subsys/net/lib/sockets/sockets_inet.c, insert_pktinfo()) validated the user-supplied ancillary (msg_control) buffer using only the p...

CVE-2026-10643

Zephyr 实时操作系统（RTOS）的 IP 套接字 recvmsg() 实现中存在一个堆越界写入漏洞，影响 v3.6.0 至 v4.4.0 版本。漏洞位于 subsys/net/lib/sockets/sockets_inet.c 文件

历史摘要 · 未重新核验 · NVD

The CONS_HISTORY ioctl handler did not adequately validate the requested history size. A large value caused an integer overflow in the buffer size calculation, resulting in a h...

CVE-2026-49416

CVE-2026-49416 是 FreeBSD 或类似 Unix 系统内核中 vt(4) 设备驱动的 CONS_HISTORY ioctl 处理程序存在的一个严重漏洞。该处理程序在接收用户请求的历史记录大小时，未进行充分的验证。当用户提供

历史摘要 · 未重新核验 · NVD

The ELF image activator cleared per-process ASLR preference flags for setuid binaries after the code that computes the PIE base address, rather than before. As a result, a user...

CVE-2026-49414

该漏洞存在于 FreeBSD 的 ELF 映像加载器中，涉及 setuid 二进制文件的 ASLR 优先标志处理。在计算 PIE 基地址的代码执行之后，清除每个进程的 ASLR 偏好标志，而非之前。因此，当基地址被选择时，用户请求的 ASL

历史摘要 · 未重新核验 · NVD

Second, the audio buffer backing a mapping could be freed when the device was closed even though the mapping remained valid. The freed memory could then be reused elsewhere whi...

CVE-2026-49417

CVE-2026-49417 涉及 Linux 内核音频子系统的释放后使用（Use-After-Free）漏洞。当音频设备关闭时，音频缓冲区映射对应的内存可能被错误释放，但映射仍然有效，导致释放后的内存可以被其他内核组件重用，同时攻击者仍可

历史摘要 · 未重新核验 · NVD

The Linuxulator determined whether a binary was set-user-ID or set-group-ID by checking the P_SUGID process flag. During execve(2), this flag is not yet set at the point where ...

CVE-2026-49413

该漏洞影响 FreeBSD 的 Linuxulator（Linux 兼容层）。Linuxulator 在确定一个二进制文件是否为 set-user-ID 或 set-group-ID 时，依赖于进程标志 P_SUGID。然而，在 execv

历史摘要 · 未重新核验 · NVD

sigqueue(2) was marked as permitted in capability mode with the introduction of Capsicum in 2011, but the implementation of kern_sigqueue did not include a capability mode check...

CVE-2026-45259

该漏洞涉及FreeBSD的Capsicum沙盒机制中的sigqueue(2)系统调用。Capsicum是FreeBSD引入的一种轻量级沙盒模型，用于限制进程的能力。2011年，sigqueue(2)被标记为允许在capability模式下调

历史摘要 · 未重新核验 · NVD

dsp_mmap_single() validated the requested mapping by checking the sum of the user-supplied offset and length against the buffer size. This addition could overflow, so that a la...

CVE-2026-45258

CVE-2026-45258 是 Linux 内核音频子系统 /dev/dsp 设备驱动中的一个整数溢出漏洞。该漏洞位于 dsp_mmap_single() 函数中，该函数负责验证用户请求的内存映射。具体而言，函数通过将用户提供的偏移量（o

历史摘要 · 未重新核验 · NVD

京公网安备 11000002002063号

输入内容为京公网安备备案号信息，来源标注为360CERT安全报告，但摘要为空，且发布时间为未来日期（2026年），疑似无效数据。标签包含malware、report、360、apt，但无任何具体威胁情报内容，无法确定其真实性或关联性。

历史摘要 · 未重新核验 · 360CERT 安全报告

（总）网出证（京）字第281号

该输入为360网站（www.360.cn）的许可证页面（网出证（京）字第281号），并非有效的威胁情报文章或安全报告。页面内容通常包含网站备案信息、经营许可等法律声明，不涉及任何攻击活动、恶意软件、漏洞或安全事件。因此，无法提取出与威胁情报

历史摘要 · 未重新核验 · 360CERT 安全报告

京网文〔2020〕6051-1195号

该输入仅包含标题'京网文〔2020〕6051-1195号'、来源为360CERT安全报告及标签'malware, report, 360, apt'，无具体正文或摘要。因此无法提取任何攻击活动、技术细节或影响范围。标题看似为版权或许可证编号

历史摘要 · 未重新核验 · 360CERT 安全报告

京ICP证080047号[京ICP备08010314号-6]

该输入来源为360CERT安全报告，但提供的URL指向工信部ICP备案页面，且正文摘要为空。标题为ICP备案号，疑似输入错误或信息不全。尽管标签包含malware、report、360、apt，但缺乏具体的攻击活动描述、技术细节、IOC或威

历史摘要 · 未重新核验 · 360CERT 安全报告

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

历史摘要 · 未重新核验 · CrowdStrike

智利银行在勒索软件攻击后关闭所有分行

智利银行在勒索软件攻击后关闭所有分行

历史摘要 · 未重新核验 · CNCERT

Helping Non-Security Stakeholders Understand ATT&CK in 10 Minutes or Less [VIDEO]Feb 21, 2019

Helping Non-Security Stakeholders Understand ATT&CK in 10 Minutes or Less [VIDEO]Feb 21, 2019

历史摘要 · 未重新核验 · CrowdStrike

Analyzing Targeted Intrusions Through the ATT&CK Framework Lens [VIDEO]Jan 22, 2019

Analyzing Targeted Intrusions Through the ATT&CK Framework Lens [VIDEO]Jan 22, 2019

历史摘要 · 未重新核验 · CrowdStrike