【腾讯云认证】部分认证科目下架公告
【腾讯云认证】部分认证科目下架公告
2026-07-01 归档
今日共收录 1573 条安全情报，包含 770 个 CVE，406 篇安全通告，以及 100 篇研究论文。
← 返回归档列表【云数据库 MySQL】关于服务等级协议更新的公告
【云数据库 MySQL】关于服务等级协议更新的公告
【TDSQL-C MySQL 版】关于服务等级协议更新的公告
【TDSQL-C MySQL 版】关于服务等级协议更新的公告
【2026年07月01日】应用型负载均衡 ALB 公测公告
【2026年07月01日】应用型负载均衡 ALB 公测公告
macOS Tahoe 26.5.2
macOS Tahoe 26.5.2
MFSA 2026-62Security Vulnerabilities fixed in Firefox 152.0.4
MFSA 2026-62Security Vulnerabilities fixed in Firefox 152.0.4
APSB26-68: Security update available for Adobe ColdFusion
APSB26-68: Security update available for Adobe ColdFusion
APSB26-69: Security update available for Adobe Campaign Classic
APSB26-69: Security update available for Adobe Campaign Classic
Revocable Learned State via Process Sidecars
该论文针对语言模型安全微调后难以完全撤销已学习记忆的问题，提出了一种名为“process sidecars”的两系数编辑方法。研究背景是：语言模型通常经历公开技能阶段、私有记忆阶段和后续安全阶段，但安全优化器会改变记忆方向，导致简单减法无法
The Kali Forms — Contact Form & Drag-and-Drop Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'meta[kaliforms_field_components]' parameter in a...
CVE-2026-9107
该漏洞影响 WordPress 的 Kali Forms 插件（Contact Form & Drag-and-Drop Builder），版本 up to 2.4.13。漏洞位于通过 'meta[kaliforms_field_compo
UltraVNC viewer through 1.8.2.2 contains an off-by-one stack buffer overflow in the RFB ServerInit message handler. In vncviewer/ClientConnection.cpp, when the server-supplied n...
CVE-2026-7831
CVE-2026-7831 是 UltraVNC viewer（版本 ≤1.8.2.2）中的一个差一栈缓冲区溢出漏洞，位于 RFB 协议 ServerInit 消息处理函数中。具体而言，在 vncviewer/ClientConnectio
UltraVNC repeater through 1.8.2.2 contains a post-authentication out-of-bounds write in the allow/deny rule parser. In repeater/webgui/settings.c:225-272, after strncpy_s copies...
CVE-2026-7829
CVE-2026-7829 是 UltraVNC repeater（版本至 1.8.2.2）中的一个后认证越界写入漏洞。该漏洞存在于 Web 界面的允许/拒绝规则解析器中，具体位于 repeater/webgui/settings.c 文件
Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in The Wikimedia Foundation Mediawiki - Cargo Extension allows Stored XSS. Th...
CVE-2026-58519
CVE-2026-58519 是 MediaWiki 平台中 Cargo 扩展的一个存储型跨站脚本（Stored XSS）漏洞。该漏洞源于在页面生成过程中对用户输入的中和不当（Improper Neutralization of Input
UltraVNC repeater through 1.8.2.2 contains an off-by-one error in the Base64 decode helper used for HTTP Basic authentication. In repeater/webgui/webutils.c:817, the wi_uudecode...
CVE-2026-44042
CVE-2026-44042 影响 UltraVNC repeater 至 1.8.2.2 版本。该漏洞存在于 HTTP Basic 认证的 Base64 解码辅助函数中，具体位于 repeater/webgui/webutils.c 第
UltraVNC through 1.8.2.2 contains an out-of-bounds read in the wide-string to multibyte conversion helper. In rfb/dh.cpp:204, the vncWc2Mb() function passes a caller-supplied WC...
CVE-2026-44041
UltraVNC 至 1.8.2.2 版本（含）存在越界读取漏洞。漏洞位于 rfb/dh.cpp 第 204 行，函数 vncWc2Mb() 在调用 wcslen() 获取宽字符串长度之前未对传入的 WCHAR 指针进行边界检查。如果调用者
The Event Organiser plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 3.12.9. This is due to the 'eo_events' shortcode acce...
CVE-2026-2387
CVE-2026-2387 是一个影响 WordPress Event Organiser 插件的存储型跨站脚本漏洞。该插件在 3.12.9 及之前版本中，'eo_events' 短代码未能正确过滤 'no_events' 参数内容，导致攻
The Tutor LMS – eLearning and online course solution plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Lesson Attachment Title in all versions up to, and inc...
CVE-2026-13443
Tutor LMS – eLearning and online course solution WordPress 插件（版本 <= 3.9.13）存在存储型跨站脚本（Stored XSS）漏洞。该漏洞源于对课程附件标题的输入净化与输出转
The GiveWP – Donation Plugin and Fundraising Platform plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'block_id' (and other) shortcode attributes of th...
CVE-2026-13246
该漏洞影响 WordPress 的 GiveWP 捐赠插件及筹款平台（版本 ≤ 4.16.0）。在短代码 'givewp_campaign_comments' 的 'block_id' 等属性中，由于输入清洗和输出转义不足，攻击者可以注入恶
京公网安备 11000002002063号
输入内容为“京公网安备 11000002002063号”，该信息来源于360CERT安全报告，但实际内容指向公安备案系统（beian.gov.cn），而非威胁情报文章。摘要部分为空，标签包含apt、report、360、malware，但无
（总）网出证（京）字第281号
该情报条目来源为360CERT安全报告，但实际内容仅为360公司网站备案许可证页面（网出证（京）字第281号），不包含任何威胁情报信息。标签中虽标注了apt、malware等，但推测为误标或无关信息。由于缺乏正文内容，无法分析攻击活动、技术