2026-06-29 归档

今日共收录 686 条安全情报，包含 46 个 CVE，323 篇安全通告，以及 67 篇研究论文。

漏洞预警2026-06-29 发布HIGH

A flaw has been found in SourceCodester Class and Exam Timetabling System 1.0. Impacted is an unknown function of the file /edit_class.php. This manipulation of the argument ID ...

CVE-2026-13526

CVE-2026-13526 影响 SourceCodester Class and Exam Timetabling System 1.0。该漏洞位于 /edit_class.php 文件中的未知函数，通过操纵 'ID' 参数可触发 SQ

历史摘要 · 未重新核验 · NVD

#cve #cwe-74 #cwe-89

漏洞预警2026-06-29 发布MEDIUM

A vulnerability was detected in CodeAstro Human Resource Management System 1.0. This issue affects the function emselectByCode of the file application/models/Employee_model.php ...

CVE-2026-13525

CodeAstro Human Resource Management System 1.0 中存在 SQL 注入漏洞。该漏洞位于 update_ean_leave 端点的 application/models/Employee_model

历史摘要 · 未重新核验 · NVD

#cve #cwe-74 #cwe-89

漏洞预警2026-06-29 发布LOW

A weakness has been identified in GPAC up to 26.02.0. This affects an unknown part of the file src/utils/base_encoding.c of the component ISOBMFF Parser. Executing a manipulatio...

CVE-2026-13523

CVE-2026-13523 是 GPAC 多媒体框架（版本 ≤ 26.02.0）中的一个弱点，影响其 ISOBMFF 解析器组件中的 src/utils/base_encoding.c 文件。该弱点源于对解压输出大小缺乏有效限制，攻击者通

历史摘要 · 未重新核验 · NVD

#cve #cwe-404 #cwe-409

漏洞预警2026-06-29 发布MEDIUM

A security flaw has been discovered in Investintech SlimPDFReader up to 2.0.14. Affected by this issue is the function SlimPDFReader!Investintech::PCV::TeighaDo+0x25cde0 of the ...

CVE-2026-13522

CVE-2026-13522 是影响 Investintech SlimPDFReader 至 2.0.14 版本的一个安全漏洞。该漏洞位于 SlimPDFReader.exe 的 PDF 文件处理组件中，具体函数为 SlimPDFRead

历史摘要 · 未重新核验 · NVD

#cve #cwe-119 #cwe-125

漏洞预警2026-06-29 发布HIGH

A vulnerability was identified in SourceCodester Class and Exam Timetabling System 1.0/5.php. Affected by this vulnerability is an unknown functionality of the file /preview5.ph...

CVE-2026-13521

SourceCodester Class and Exam Timetabling System 1.0 被发现存在SQL注入漏洞。漏洞位于文件 /preview5.php 中，攻击者可以通过向参数 course_year_section

历史摘要 · 未重新核验 · NVD

#cve #cwe-74 #cwe-89

漏洞预警2026-06-29 发布MEDIUM

A vulnerability was determined in itsourcecode Hospital Management System 1.0. Affected is an unknown function of the file /appointmentapproval.php of the component Appointment ...

CVE-2026-13520

CVE-2026-13520 是 itsourcecode Hospital Management System 1.0 中一个已公开披露的 SQL 注入漏洞。漏洞位于 /appointmentapproval.php 文件的未知功能中，攻

历史摘要 · 未重新核验 · NVD

#cve #cwe-74 #cwe-89

漏洞预警2026-06-29 发布HIGH

A vulnerability was found in Tenda JD12L 16.03.53.23. This impacts the function fromNatStaticSetting of the file /goform/NatStaticSetting. The manipulation of the argument page ...

CVE-2026-13519

Tenda JD12L路由器固件版本16.03.53.23中，位于/goform/NatStaticSetting接口的fromNatStaticSetting函数存在栈溢出漏洞。该函数处理HTTP请求中的page参数时，未正确校验输入长度

历史摘要 · 未重新核验 · NVD

#cve #cwe-119 #cwe-121

漏洞预警2026-06-29 发布HIGH

A vulnerability has been found in Tenda JD12L 16.03.53.23. This affects the function fromAddressNat of the file /goform/addressNat. The manipulation of the argument page leads t...

CVE-2026-13518

该漏洞影响 Tenda JD12L 路由器固件版本 16.03.53.23。漏洞位于 /goform/addressNat 文件中的 fromAddressNat 函数，通过向 page 参数传递特制输入，可触发栈缓冲区溢出。攻击者无需身份

历史摘要 · 未重新核验 · NVD

#cve #cwe-119 #cwe-121

漏洞预警2026-06-29 发布HIGH

A flaw has been found in Tenda JD12L 16.03.53.23. The impacted element is the function formWifiBasicSet of the file /goform/WifiBasicSet. Executing a manipulation of the argumen...

CVE-2026-13517

Tenda JD12L路由器固件版本16.03.53.23中存在一个栈缓冲区溢出漏洞，位于/goform/WifiBasicSet接口的formWifiBasicSet函数中。攻击者可通过发送特制的HTTP请求，操纵security_5g参

历史摘要 · 未重新核验 · NVD

#cve #cwe-119 #cwe-121

漏洞预警2026-06-29 发布HIGH

A vulnerability was detected in Tenda JD12L 16.03.53.23. The affected element is the function fromSetWifiGusetBasic of the file /goform/WifiGuestSet. Performing a manipulation o...

CVE-2026-13516

CVE-2026-13516 是 Tenda JD12L 路由器固件版本 16.03.53.23 中的一个高危漏洞。漏洞位于 /goform/WifiGuestSet 文件的 fromSetWifiGusetBasic 函数中，由于对参数

历史摘要 · 未重新核验 · NVD

#cve #cwe-119 #cwe-121

漏洞预警2026-06-28 发布MEDIUM

A vulnerability was identified in Databend up to 1.2.881 on HTTP. This affects the function ClientSessionManager::state_key of the file src/query/service/src/servers/http/v1/ses...

CVE-2026-13512

Databend 是一个云原生数据仓库。在版本 1.2.881 及之前，其 HTTP 服务中的 Tenant Handler 组件存在授权绕过漏洞。漏洞位于文件 src/query/service/src/servers/http/v1/s

历史摘要 · 未重新核验 · NVD

#cve #cwe-285 #cwe-639

威胁情报2026-06-29 发布INFO

京公网安备 11000002002063号

本次输入来源为360CERT安全报告，但提供的URL实为公安备案查询页面，不包含任何威胁情报内容。摘要为空，无具体攻击事件、技术细节或结论。标签中提及360、malware、report、apt，但未提供相应数据，无法进行有效分析。

历史摘要 · 未重新核验 · 360CERT 安全报告

#360 #malware #report #apt

威胁情报2026-06-29 发布INFO

（总）网出证（京）字第281号

该报告标题为“（总）网出证（京）字第281号”，来源为360CERT安全报告，但提供的链接指向一个许可证页面，而非具体的技术报告。摘要正文为空，未包含任何漏洞、攻击活动或恶意软件的技术细节。由于缺乏实质性内容，无法进行深入分析。

历史摘要 · 未重新核验 · 360CERT 安全报告

#360 #malware #report #apt

威胁情报2026-06-29 发布INFO

京网文〔2020〕6051-1195号

该条目标题为“京网文〔2020〕6051-1195号”，来源为360CERT安全报告，但摘要正文为空，无法获取具体情报内容。标签包含360、malware、report、apt，暗示原文可能涉及恶意软件或APT活动分析，但缺乏可验证的技术细

历史摘要 · 未重新核验 · 360CERT 安全报告

#360 #malware #report #apt

威胁情报2026-06-29 发布INFO

京ICP证080047号[京ICP备08010314号-6]

根据输入的标题和来源信息，这是一条来自360CERT安全报告但内容为空的记录。标题显示为ICP备案号，无正文摘要，无CVE、威胁行为者、恶意软件家族等任何实质性威胁情报。因此无法提取任何攻击活动或安全事件详情。

历史摘要 · 未重新核验 · 360CERT 安全报告

#360 #malware #report #apt

威胁情报2026-06-29 发布INFO

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

历史摘要 · 未重新核验 · CrowdStrike

#edr #crowdstrike #apt

威胁情报2026-06-29 发布INFO

Cloud ManagerManage your cloud computing services

历史摘要 · 未重新核验 · Akamai Security Research

#akamai #botnet #ddos

威胁情报2026-06-29 发布INFO

See all Cloud Computing

历史摘要 · 未重新核验 · Akamai Security Research

#akamai #botnet #ddos

威胁情报2026-06-29 发布INFO

智利银行在勒索软件攻击后关闭所有分行

历史摘要 · 未重新核验 · CNCERT

#cncert #government #report

威胁情报2026-06-29 发布INFO

Helping Non-Security Stakeholders Understand ATT&CK in 10 Minutes or Less [VIDEO]Feb 21, 2019

历史摘要 · 未重新核验 · CrowdStrike

#edr #crowdstrike #apt