2026-07-07 归档

今日共收录 976 条安全情报，包含 239 个 CVE，384 篇安全通告，以及 83 篇研究论文。

学术论文2026-07-06 发布INFO

Governed Caste Reassignment in Heterogeneous Swarms: An Asymmetric-Trust Protocol with Audited Operator Countersignature

该论文提出了一种针对异构机器人群体（swarm）中“种姓重新分配”（caste reassignment）的治理协议。在机器人群体中，由于电池、负载或优先级变化，机器人经常需要重新绑定到具有不同能力角色的“种姓”。现有方法将重新分配视为内部

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.RO #cs.MA #swarm-robotics #access-control #audit-protocol #multi-agent-security

漏洞预警2026-07-07 发布HIGH

Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.474, PostgreSQL initialization script (generate_init_scri...

CVE-2026-42200

Coolify 是一款开源的可自托管服务器、应用和数据库管理工具。在 4.0.0-beta.474 之前的版本中，PostgreSQL 初始化脚本（位于 app/Actions/Database/StartPostgresql.php 的

历史摘要 · 未重新核验 · NVD

#cve #cwe-22

漏洞预警2026-07-07 发布LOW

Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.474, Sanctum API tokens did not expire, allowing a leaked...

CVE-2026-42172

Coolify 是一个开源且可自托管的工具，用于管理服务器、应用程序和数据库。在版本 4.0.0-beta.474 之前，Sanctum API 令牌存在一个安全缺陷：令牌没有设置过期时间，这意味着一旦令牌泄露，攻击者可以无限期地使用该令牌

历史摘要 · 未重新核验 · NVD

#cve #cwe-613

漏洞预警2026-07-07 发布LOW

Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.474, the file upload endpoint (app/Http/Controllers/Uploa...

CVE-2026-42145

CVE-2026-42145 是一个影响 Coolify 开源自托管服务器管理工具的文件上传验证缺失漏洞。Coolify 支持数据库备份恢复功能，其文件上传端点 (app/Http/Controllers/UploadController.

历史摘要 · 未重新核验 · NVD

#cve #cwe-434 #cwe-770

漏洞预警2026-07-07 发布HIGH

Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.471, the GET /invitations/{uuid} endpoint can perform a s...

CVE-2026-34171

Coolify 是一个开源的自托管工具，用于管理服务器、应用程序和数据库。在版本 4.0.0-beta.471 之前，GET /invitations/{uuid} 端点存在一个安全漏洞，该端点本应用于处理邀请，但实际执行了密码重置操作。攻

历史摘要 · 未重新核验 · NVD

#cve #cwe-352

漏洞预警2026-07-07 发布MEDIUM

Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.471, the GithubApp api_url field is used as the base URL ...

CVE-2026-34170

Coolify 是一个开源、自托管的服务器、应用和数据库管理工具。在 4.0.0-beta.471 之前的版本中，其 GithubApp 功能的 api_url 字段被用于发起服务端 HTTP 请求，但未对目标 URL 进行白名单校验或私有

历史摘要 · 未重新核验 · NVD

#cve #cwe-918

漏洞预警2026-07-07 发布LOW

Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.471, DatabaseBackupJob interpolates user-controlled datab...

CVE-2026-34149

Coolify 是一个开源的自托管工具，用于管理服务器、应用和数据库。在 4.0.0-beta.471 之前的版本中，DatabaseBackupJob 在处理备份命令时，将用户控制器数据库凭据和 MongoDB 集合排除名称直接拼接到 s

历史摘要 · 未重新核验 · NVD

#cve #cwe-78

漏洞预警2026-07-07 发布HIGH

Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.471, the Livewire component Server\Resources exposes publ...

CVE-2026-34058

Coolify 是一个开源、可自托管的服务器、应用和数据库管理工具。在 4.0.0-beta.471 版本之前，Livewire 组件 Server\Resources 暴露了三个公共方法（startUnmanaged、stopUnmana

历史摘要 · 未重新核验 · NVD

#cve #cwe-78

漏洞预警2026-07-07 发布HIGH

Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.466, the Logs::mount() component looks up resources by UU...

CVE-2026-34044

Coolify 是一个开源的自托管工具，用于管理服务器、应用程序和数据库。在 4.0.0-beta.466 之前的版本中，Logs::mount() 组件在按 UUID 查找资源时未限定查询范围到当前团队，导致已认证攻击者可以通过提供其他团

历史摘要 · 未重新核验 · NVD

#cve #cwe-639

漏洞预警2026-07-07 发布HIGH

Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.466, log drain secret and environment values were interpo...

CVE-2026-34035

Coolify 是一个开源且可自托管的工具，用于管理服务器、应用程序和数据库。在 4.0.0-beta.466 之前的版本中，日志转储密钥和环境变量在拼接到 shell 命令时未进行充分编码，导致经过身份验证的用户能够在主机上注入并执行任意

历史摘要 · 未重新核验 · NVD

#cve #cwe-78

漏洞预警2026-07-07 发布MEDIUM

The Exclusive Addons for Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the post title parameter in all versions up to, and including, 2.7.9.8 d...

CVE-2026-11328

该漏洞存在于 WordPress 的 Exclusive Addons for Elementor 插件中，影响所有版本直至 2.7.9.8（包含该版本）。这是一个存储型跨站脚本（Stored XSS）漏洞，源于插件在处理文章标题（post

历史摘要 · 未重新核验 · NVD

#cve #cwe-79

威胁情报2026-07-07 发布INFO

京公网安备 11000002002063号

该条目来自360CERT安全报告，标题为公安备案号，内容摘要为空。标签包含360、report、apt、malware，推测可能涉及APT攻击和恶意软件情报，但由于原始资料未提供任何技术细节、威胁行为体、受影响行业或地域信息，无法进行实质性

历史摘要 · 未重新核验 · 360CERT 安全报告

#360 #report #apt #malware

威胁情报2026-07-07 发布INFO

（总）网出证（京）字第281号

该输入为360 CERT的许可证/版权信息（网出证（京）字第281号），内容为网站许可证明，不包含任何威胁情报、攻击活动、漏洞或恶意软件信息。无法提取有效的安全事件分析。

历史摘要 · 未重新核验 · 360CERT 安全报告

#360 #report #apt #malware

威胁情报2026-07-07 发布INFO

京网文〔2020〕6051-1195号

360CERT发布了一份安全报告，标题为“京网文〔2020〕6051-1195号”，该编号通常为互联网文化经营许可证号，而非典型的威胁情报标题。报告标签包含“360”、“report”、“apt”、“malware”，暗示内容可能涉及APT

历史摘要 · 未重新核验 · 360CERT 安全报告

#360 #report #apt #malware

威胁情报2026-07-07 发布INFO

京ICP证080047号[京ICP备08010314号-6]

本次输入情报来源为360CERT安全报告，但实际链接指向工信部备案查询页面（beian.miit.gov.cn），且标题为备案号，无有效安全内容。摘要文本为空，无CVE、威胁指标、攻击者或恶意软件家族信息。鉴于输入字段缺失且上下文不明，无法

历史摘要 · 未重新核验 · 360CERT 安全报告

#360 #report #apt #malware

威胁情报2026-07-07 发布INFO

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

历史摘要 · 未重新核验 · CrowdStrike

#apt #edr #crowdstrike

威胁情报2026-07-07 发布INFO

Cloud ManagerManage your cloud computing services

历史摘要 · 未重新核验 · Akamai Security Research

#botnet #ddos #akamai

威胁情报2026-07-07 发布INFO

See all Cloud Computing

历史摘要 · 未重新核验 · Akamai Security Research

#botnet #ddos #akamai

威胁情报2026-07-07 发布INFO

智利银行在勒索软件攻击后关闭所有分行

历史摘要 · 未重新核验 · CNCERT

#government #cncert #report

威胁情报2026-07-07 发布INFO

Helping Non-Security Stakeholders Understand ATT&CK in 10 Minutes or Less [VIDEO]Feb 21, 2019

历史摘要 · 未重新核验 · CrowdStrike

#apt #edr #crowdstrike