【TDSQL-C MySQL 版】备份商业化计费公告
【TDSQL-C MySQL 版】备份商业化计费公告
2026-06-30 归档
今日共收录 1015 条安全情报，包含 254 个 CVE，381 篇安全通告，以及 97 篇研究论文。
← 返回归档列表【智能体开发平台】关于腾讯云混元多模态模型升级及切换安排的公告
【智能体开发平台】关于腾讯云混元多模态模型升级及切换安排的公告
【智能体开发平台】关于智能工作台及 Claw 模式应用即将正式商业化的公告
【智能体开发平台】关于智能工作台及 Claw 模式应用即将正式商业化的公告
【文字识别】关于 [集装箱识别] 结束公测及下线停止服务的通知
【文字识别】关于 [集装箱识别] 结束公测及下线停止服务的通知
【腾讯云认证】部分认证科目下架公告
【腾讯云认证】部分认证科目下架公告
【智能体开发平台】关于 DeepSeek-V3.2 模型升级及切换安排的公告
【智能体开发平台】关于 DeepSeek-V3.2 模型升级及切换安排的公告
【腾讯云认证】考试版本升级通知
【腾讯云认证】考试版本升级通知
【数据库分布式云中心】产品下线公告
【数据库分布式云中心】产品下线公告
【腾讯云认证】部分认证科目下架公告
【腾讯云认证】部分认证科目下架公告
【云数据库 MySQL】关于服务等级协议更新的公告
【云数据库 MySQL】关于服务等级协议更新的公告
【TDSQL-C MySQL 版】关于服务等级协议更新的公告
【TDSQL-C MySQL 版】关于服务等级协议更新的公告
【2026年07月01日】应用型负载均衡 ALB 公测公告
【2026年07月01日】应用型负载均衡 ALB 公测公告
macOS Tahoe 26.5.2
macOS Tahoe 26.5.2
rtapi_app in linuxcnc-uspace in LinuxCNC before 2.9.9 allows privilege escalation. It is installed SUID root and loads shared library modules via dlopen() by using a user-suppli...
CVE-2026-58302
CVE-2026-58302 是 LinuxCNC（工业控制 CNC 软件）中一个本地权限提升漏洞，影响 2.9.9 之前的所有版本。漏洞存在于 rtapi_app 组件中，该程序被设置为 SUID root，用于加载共享库模块。程序通过
NLTK version 3.9.4 is vulnerable to a path traversal attack due to an incomplete fix for GitHub Issue #3504. The `_UNSAFE_NO_PROTOCOL_RE` regex in `nltk/data.py` checks for lite...
CVE-2026-12243
CVE-2026-12243 影响 NLTK 3.9.4 版本，是一个路径遍历漏洞。漏洞源于对之前安全问题（GitHub Issue #3504）的不完整修复。NLTK 在 `nltk/data.py` 中使用了正则表达式 `_UNSAFE
Zephyr's HTTP server (subsys/net/lib/http) provides a static-filesystem resource type (HTTP_RESOURCE_TYPE_STATIC_FS, available when CONFIG_FILE_SYSTEM is enabled) that serves fi...
CVE-2026-8023
该漏洞存在于Zephyr操作系统的HTTP服务器组件（subsys/net/lib/http）中，涉及静态文件系统资源类型（HTTP_RESOURCE_TYPE_STATIC_FS，在启用CONFIG_FILE_SYSTEM时可用）。服务器
A heap buffer overflow in the HighPriorityASDUQueue_hasUnconfirmedIMessages function of lib60870 v2.3.3 to v2.3.6 allows attackers to cause a Denial of Service (DoS) via a craft...
CVE-2026-51219
CVE-2026-51219 是 lib60870 库中的一个堆缓冲区溢出漏洞，存在于 v2.3.3 至 v2.3.6 版本中。该漏洞位于 HighPriorityASDUQueue_hasUnconfirmedIMessages 函数内，
A heap buffer overflow in the TS7Worker::PerformFunctionWrite() function (/core/s7_server.cpp) of snap7 v1.4.3 allows attackers to cause a Denial of Service (DoS) via a crafted ...
CVE-2026-51218
CVE-2026-51218 是 snap7 工业控制系统通信库 v1.4.3 版本中的一个堆缓冲区溢出漏洞。漏洞存在于 /core/s7_server.cpp 文件的 TS7Worker::PerformFunctionWrite() 函
Strapi users-permissions plugin fails to restrict JWT algorithms when plugin::users-permissions.jwt.algorithm is not explicitly configured, allowing acceptance of HS384 and HS51...
CVE-2026-57997
Strapi 的 users-permissions 插件存在一个 JWT 算法验证缺陷。当未显式配置 plugin::users-permissions.jwt.algorithm 时，插件仅默认接受 HS256 算法，但未阻止攻击者使用
The USB CDC-NCM device class (subsys/usb/device_next/class/usbd_cdc_ncm.c) ignores the return value of usbd_ep_enqueue() in its ethernet transmit callback cdc_ncm_send(). When t...
CVE-2026-10647
CVE-2026-10647 是 Zephyr 实时操作系统 USB CDC-NCM 设备类驱动中的一个拒绝服务漏洞。该驱动在以太网传输回调函数 cdc_ncm_send() 中，忽略了 usbd_ep_enqueue() 的返回值。当 e