A flaw has been found in GPAC 26.02.0. This affects the function nhmldump_send_frame of the file src/filters/write_nhml.c of the component Media File Handler. Executing a manipu...

CVE-2026-14790

CVE-2026-14790 影响 GPAC 26.02.0 版本。漏洞位于媒体文件处理组件的 src/filters/write_nhml.c 文件中的 nhmldump_send_frame 函数。攻击者可通过本地访问构造恶意输入，导致

历史摘要 · 未重新核验 · NVD

A vulnerability was detected in radareorg radare2 up to 6.1.6. Affected by this issue is some unknown functionality of the file libr/bin/format/mdmp/mdmp.c of the component Memo...

CVE-2026-14789

radare2 是一个开源的逆向工程框架，其版本 6.1.6 及之前存在一处栈缓冲区溢出漏洞，位于 libr/bin/format/mdmp/mdmp.c 文件的 Memory64ListStream 解析器中。攻击者需要本地访问系统，利用

历史摘要 · 未重新核验 · NVD

Mojo::JSON versions before 9.47 for Perl allow memory exhaustion via unbounded recursion in the pure-Perl decoder. The pure-Perl decode path (`_decode_value` dispatching to `_d...

CVE-2026-14803

Mojo::JSON 是 Perl 语言中广泛使用的 JSON 解析库，也是 Mojolicious Web 框架的默认 JSON 处理器。在版本 9.47 之前，其纯 Perl 解码器存在无界递归漏洞。具体来说，`_decode_valu

历史摘要 · 未重新核验 · NVD

A security vulnerability has been detected in radareorg radare2 up to 6.1.6. Affected by this vulnerability is the function r_core_bin_load of the file libr/core/cfile.c. Such m...

CVE-2026-14788

该漏洞存在于 radare2 至 6.1.6 版本中，具体位于文件 `libr/core/cfile.c` 的函数 `r_core_bin_load`。攻击者可利用该函数触发释放后使用（Use-After-Free），导致程序崩溃，造成有限

历史摘要 · 未重新核验 · NVD

A weakness has been identified in radareorg radare2 up to 6.1.6. Affected is the function cmd_print in the library libr/core/cmd_print.inc of the component pb Print Command Hand...

CVE-2026-14787

该漏洞存在于 radare2 至 6.1.6 版本中，具体位于 libr/core/cmd_print.inc 文件的 cmd_print 函数（pb Print Command Handler 组件）。该函数存在整数溢出漏洞，攻击者可通过

历史摘要 · 未重新核验 · NVD

A security flaw has been discovered in radareorg radare2 up to 6.1.6. This impacts the function r_str_word_get0set of the file libr/util/str.c. The manipulation results in integ...

CVE-2026-14786

CVE-2026-14786 是 radare2 开源逆向工程框架中的一个整数溢出漏洞，影响版本 up to 6.1.6。漏洞位于 libr/util/str.c 文件中的 r_str_word_get0set 函数，由于对字符串处理不当，

历史摘要 · 未重新核验 · NVD

A vulnerability was identified in vxcontrol PentAGI up to 2.1.0. This affects an unknown function of the file backend/pkg/docker/client.go of the component Docker API. The manip...

CVE-2026-14784

vxcontrol PentAGI 是一款人工智能管理平台，其 2.1.0 及更早版本的后端 Docker 客户端组件（文件 backend/pkg/docker/client.go）中存在一个沙箱逃逸漏洞。攻击者可利用该漏洞绕过容器隔离限

历史摘要 · 未重新核验 · NVD

A vulnerability was determined in NousResearch hermes-agent 2026.5.29.2. The impacted element is the function skill_view of the file tools/skills_tool.py. Executing a manipulati...

CVE-2026-14783

该漏洞影响 NousResearch hermes-agent 2026.5.29.2 版本中的 tools/skills_tool.py 文件内的 skill_view 函数。攻击者可通过远程方式，以低权限（需登录）向参数 Name 提交

历史摘要 · 未重新核验 · NVD

A security vulnerability has been detected in SourceCodester Onlne Examination & Learning Management System 1.0. This affects an unknown part of the file /ajax_enroll.php of the...

CVE-2026-14778

CVE-2026-14778 是 SourceCodester 开发的 Onlne Examination & Learning Management System（在线考试与学习管理系统）1.0 版本中的一个安全漏洞。该漏洞位于文件 /a

历史摘要 · 未重新核验 · NVD

A weakness has been identified in SourceCodester Onlne Examination & Learning Management System 1.0. Affected by this issue is some unknown functionality of the file /announceme...

CVE-2026-14777

SourceCodester Onlne Examination & Learning Management System 1.0 中的 /announcements.php 文件存在未限制文件上传漏洞。攻击者可通过远程方式利用该功能，上传

历史摘要 · 未重新核验 · NVD

A security flaw has been discovered in SourceCodester Onlne Examination & Learning Management System 1.0. Affected by this vulnerability is the function pathinfo of the file /up...

CVE-2026-14776

CVE-2026-14776 是 SourceCodester 在线考试与学习管理系统 1.0 版本中的一个安全漏洞。该漏洞位于 /upload_files.php 文件的 pathinfo 函数中，由于对文件扩展名处理不当，导致攻击者可以

历史摘要 · 未重新核验 · NVD

A vulnerability was identified in SourceCodester Onlne Examination & Learning Management System 1.0. Affected is an unknown function of the file /process_lesson.php. Such manipu...

CVE-2026-14775

SourceCodester Online Examination & Learning Management System 1.0 的 /process_lesson.php 文件中存在未限制文件上传漏洞。攻击者可以通过操控 user_i

历史摘要 · 未重新核验 · NVD

A vulnerability was determined in itsourcecode Hospital Management System 1.0. This impacts an unknown function of the file /paymentdischarge.php. This manipulation of the argum...

CVE-2026-14774

CVE-2026-14774 是 itsourcecode Hospital Management System 1.0 中的一个SQL注入漏洞。该漏洞存在于文件 /paymentdischarge.php 中，攻击者可以通过修改 pati

历史摘要 · 未重新核验 · NVD

A vulnerability was found in itsourcecode Hospital Management System 1.0. This affects an unknown function of the file /payment.php. The manipulation of the argument patientid r...

CVE-2026-14773

CVE-2026-14773 是影响 itsourcecode Hospital Management System 1.0 的一个 SQL 注入漏洞。该漏洞存在于 /payment.php 文件中的未知函数，通过操纵 patientid

历史摘要 · 未重新核验 · NVD

The MAX32xxx USB device controller driver (drivers/usb/udc/udc_max32.c, compatible adi_max32_usbhs) dereferenced an endpoint buffer in its OUT and IN transfer-completion handler...

CVE-2026-10656

CVE-2026-10656 是 Zephyr 实时操作系统 (RTOS) 中 MAX32xxx USB 设备控制器驱动 (drivers/usb/udc/udc_max32.c) 的一个空指针解引用漏洞。该漏洞源于传输完成处理函数 (ud

历史摘要 · 未重新核验 · NVD

Cross-Site Request Forgery (CSRF) vulnerability in properfraction CrawlWP SEO allows Cross Site Request Forgery. This issue affects CrawlWP SEO: from n/a through 3.0.16.

CVE-2026-59520

CVE-2026-59520 是 properfraction 开发的 CrawlWP SEO 插件中存在的一个跨站请求伪造（CSRF）漏洞。该漏洞影响从 n/a 到 3.0.16 的所有版本。CSRF 漏洞允许攻击者诱使已登录的管理员在不

历史摘要 · 未重新核验 · NVD

Insertion of Sensitive Information Into Sent Data vulnerability in Tim Strifler Exclusive Addons Elementor allows Retrieve Embedded Sensitive Data. This issue affects Exclusive...

CVE-2026-59511

该漏洞存在于 Tim Strifler 开发的 WordPress 插件 Exclusive Addons Elementor 中，版本从 n/a 至 2.7.9.9。漏洞类型为“向发送数据中插入敏感信息”（CWE-201），攻击者可利用该

历史摘要 · 未重新核验 · NVD

京公网安备 11000002002063号

本次输入仅包含一个看似错误的条目：标题为‘京公网安备 11000002002063号’，来源注明为360CERT安全报告，但链接实际指向公安备案查询页面，且发布时间为未来时间（2026年）。标签包含360、malware、APT、repor

历史摘要 · 未重新核验 · 360CERT 安全报告

（总）网出证（京）字第281号

本次输入为网站备案信息页面（（总）网出证（京）字第281号），来源于360CERT安全报告页面（https://www.360.cn/licence2.html），但实际内容仅为ICP备案展示，未包含任何威胁情报、漏洞、攻击活动或恶意软件相

历史摘要 · 未重新核验 · 360CERT 安全报告

京网文〔2020〕6051-1195号

输入内容为空，本文档为网站版权声明，并非威胁情报报告。无法提取任何攻击活动、技术细节或背景信息。

历史摘要 · 未重新核验 · 360CERT 安全报告