【腾讯云认证】部分认证科目下架公告
【腾讯云认证】部分认证科目下架公告
2026-07-04 归档
今日共收录 996 条安全情报，包含 192 个 CVE，454 篇安全通告，以及 95 篇研究论文。
← 返回归档列表【云数据库 MySQL】关于服务等级协议更新的公告
【云数据库 MySQL】关于服务等级协议更新的公告
【TDSQL-C MySQL 版】关于服务等级协议更新的公告
【TDSQL-C MySQL 版】关于服务等级协议更新的公告
macOS Tahoe 26.5.2
macOS Tahoe 26.5.2
MFSA 2026-62Security Vulnerabilities fixed in Firefox 152.0.4
MFSA 2026-62Security Vulnerabilities fixed in Firefox 152.0.4
APSB26-68: Security update available for Adobe ColdFusion
APSB26-68: Security update available for Adobe ColdFusion
APSB26-69: Security update available for Adobe Campaign Classic
APSB26-69: Security update available for Adobe Campaign Classic
【云原生构建】 将取消 GPU 免费额度
【云原生构建】 将取消 GPU 免费额度
MFSA 2026-64Security Vulnerabilities fixed in Thunderbird 140.12.1
MFSA 2026-64Security Vulnerabilities fixed in Thunderbird 140.12.1
MFSA 2026-63Security Vulnerabilities fixed in Thunderbird 152.0.1
MFSA 2026-63Security Vulnerabilities fixed in Thunderbird 152.0.1
【大模型服务平台 TokenHub】&【智能体开发平台】关于腾讯云 DeepSeek-V4 正式版【原厂直供】模型发布计划及计费调整通知
【大模型服务平台 TokenHub】&【智能体开发平台】关于腾讯云 DeepSeek-V4 正式版【原厂直供】模型发布计划及计费调整通知
【账号中心】关于《腾讯云账号注销协议》更新的说明
【账号中心】关于《腾讯云账号注销协议》更新的说明
关于短信产品增值税发票税率调整的公告
关于短信产品增值税发票税率调整的公告
Chrome Beta for Desktop Update
The Chrome team is excited to announce the promotion of Chrome 151 to the Beta channel for Windows, Mac and Linux. Chrom
In nltk/nltk versions 3.9.3 and earlier, five Stanford interface classes (StanfordPOSTagger, StanfordNERTagger, StanfordParser, StanfordDependencyParser, and StanfordNeuralDepen...
CVE-2026-12252
该漏洞影响 NLTK 库（版本 3.9.3 及更早版本）中的五个 Stanford 接口类：StanfordPOSTagger、StanfordNERTagger、StanfordParser、StanfordDependencyParse
The Execute Command node in n8n allows authenticated users to execute arbitrary commands on the host system where n8n runs. Attackers with user access or compromised credentials...
CVE-2025-71380
此漏洞存在于 n8n 自动化平台的“Execute Command”节点中。n8n 是一个工作流自动化工具，允许用户通过图形界面构建集成流程。该节点本意是让有权限的用户在主机上执行命令，但未对命令执行进行充分的权限控制或沙箱隔离。任何拥有
picklescan before 0.0.28 fails to detect malicious pickle files that use torch.utils.data.datapipes.utils.decoder.basichandlers in reduce methods, allowing attackers to bypass s...
CVE-2025-71369
CVE-2025-71369 是 picklescan 工具中的一个安全漏洞，影响版本 0.0.28 之前。picklescan 是一个用于检测恶意 pickle 文件的安全扫描工具，但在处理使用 torch.utils.data.data
picklescan before 0.0.34 fails to detect _operator.attrgetter function calls in pickle payloads, allowing attackers to bypass security checks. Remote attackers can craft malicio...
CVE-2025-71367
picklescan 是一款用于检测 Pickle 文件中恶意 payload 的安全工具。在 0.0.34 版本之前，picklescan 未能正确识别 pickle 数据中的 `_operator.attrgetter` 函数调用，导致
picklescan before 0.0.28 fails to detect malicious torch.utils.bottleneck.__main__.run_cprofile function calls in pickle files, allowing attackers to bypass safety checks. Remot...
CVE-2025-71366
CVE-2025-71366 是一个针对 Python pickle 文件安全扫描工具 picklescan 的绕过漏洞。在 picklescan 0.0.28 之前的版本中，该工具未能正确检测 pickle 文件中通过 torch.uti
picklescan before 0.0.33 fails to detect unsafe deserialization when numpy.f2py.crackfortran functions call eval on arbitrary strings. Attackers can embed malicious code in pick...
CVE-2025-71362
CVE-2025-71362 是影响 Python 安全扫描工具 picklescan（版本 <0.0.33）的一个高危漏洞。picklescan 旨在检测 Pickle 文件中的危险反序列化操作，但其实现存在缺陷：当 Pickle 文件中