Measuring Healthcare Data Leaks and Security Flaws at Internet Scale

本研究首次对医疗领域三大核心协议 HL7、FHIR 和 DICOM 进行了大规模互联网安全测量。作者首先部署为期九个月的低交互蜜罐，发现网络扫描主要针对 DICOM，而 HL7 和 FHIR 几乎未被探测，表明后两者的安全性严重被忽视。随后

历史摘要 · 未重新核验 · arXiv cs.CR

A security vulnerability has been detected in tumf mcp-text-editor up to 1.0.2. This issue affects the function _validate_file_path of the file mcp_text_editor/text_editor.py. S...

CVE-2026-15138

CVE-2026-15138 是 tumf mcp-text-editor 组件中的一个路径遍历漏洞，影响版本 1.0.2 及之前的所有版本。该漏洞位于 mcp_text_editor/text_editor.py 文件的 _validat

历史摘要 · 未重新核验 · NVD

A weakness has been identified in code-projects Interview Management System 1.0. This vulnerability affects unknown code of the file \inc\classes\View.php. This manipulation of ...

CVE-2026-15137

CVE-2026-15137 是存在于 code-projects Interview Management System 1.0 中的一个 SQL 注入漏洞。该漏洞位于文件 \inc\classes\View.php 中，通过操作参数 I

历史摘要 · 未重新核验 · NVD

A security flaw has been discovered in code-projects Online Food Order System 1.0. This affects an unknown part of the file /edit_food_items.php. The manipulation of the argumen...

CVE-2026-15135

CVE-2026-15135 是 code-projects Online Food Order System 1.0 中的一个安全漏洞，存在于 /edit_food_items.php 文件中。攻击者可以通过操纵 'update' 参数进

历史摘要 · 未重新核验 · NVD

A vulnerability was determined in CodeAstro Simple Online Leave Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /SimpleOnlineLeave/...

CVE-2026-15134

CodeAstro Simple Online Leave Management System 1.0 的 /SimpleOnlineLeave/index.php 文件中存在 SQL 注入漏洞。攻击者可以通过远程发送特制的 email 参

历史摘要 · 未重新核验 · NVD

Cline is an autonomous coding agent as an SDK, IDE extension, or CLI assistant. Prior to 3.0.30, the Cline Hub dashboard server launched by the cline dashboard command accepts W...

CVE-2026-59723

CVE-2026-59723 影响 Cline（一个自主编码代理，可作为 SDK、IDE 扩展或 CLI 助手）的 Cline Hub 仪表板服务器（通过 cline dashboard 命令启动）。在版本 3.0.30 之前，该服务器在

历史摘要 · 未重新核验 · NVD

CoreWCF is a port of the service side of Windows Communication Foundation (WCF) to .NET Core. Prior to 1.8.1 and 1.9.1, CoreWCF WS-Security endorsing and supporting signature ve...

CVE-2026-54783

CVE-2026-54783 影响 CoreWCF（.NET Core 上 Windows Communication Foundation 服务端的移植版本）1.8.1 和 1.9.1 之前的版本。该漏洞存在于 WS-Security 签

历史摘要 · 未重新核验 · NVD

CoreWCF is a port of the service side of Windows Communication Foundation (WCF) to .NET Core. Prior to 1.8.1 and 1.9.1, CoreWCF SAML token validation does not enforce SubjectCon...

CVE-2026-54781

CoreWCF 是 Windows Communication Foundation (WCF) 服务端到 .NET Core 的移植版本。在 1.8.1 和 1.9.1 之前的版本中，CoreWCF 的 SAML 令牌验证存在安全漏洞：S

历史摘要 · 未重新核验 · NVD

CoreWCF is a port of the service side of Windows Communication Foundation (WCF) to .NET Core. Prior to 1.8.1 and 1.9.1, the CoreWCF WS-Security 1.0 receive pipeline validates ds...

CVE-2026-54780

CoreWCF是Windows Communication Foundation (WCF) 服务端到.NET Core的移植版本。在1.8.1和1.9.1之前的版本中，CoreWCF的WS-Security 1.0接收管道在处理消息时，仅

历史摘要 · 未重新核验 · NVD

CoreWCF is a port of the service side of Windows Communication Foundation (WCF) to .NET Core. Prior to 1.8.1 and 1.9.1, CoreWCF SAML token replay protection is inoperative becau...

CVE-2026-54779

CoreWCF 是 Windows Communication Foundation (WCF) 服务端在 .NET Core 上的移植版本。在 1.8.1 和 1.9.1 之前的版本中，存在一个安全漏洞：SAML 令牌重放保护机制失效。具

历史摘要 · 未重新核验 · NVD

CoreWCF is a port of the service side of Windows Communication Foundation (WCF) to .NET Core. Prior to 1.8.1 and 1.9.1, a CoreWCF service hosted on Unix Domain Sockets with Posi...

CVE-2026-54776

该漏洞存在于 CoreWCF（WCF 的 .NET Core 移植版本）中，影响版本 1.8.0 及更早版本，以及 1.9.0 版本。当 CoreWCF 服务托管在 Unix 域套接字（UDS）上，并使用 PosixIdentity 客户端

历史摘要 · 未重新核验 · NVD

CoreWCF is a port of the service side of Windows Communication Foundation (WCF) to .NET Core. Prior to 1.8.1 and 1.9.1, SamlSerializer skips final SignatureValue verification wh...

CVE-2026-54774

CVE-2026-54774 涉及 CoreWCF（.NET Core 上的 WCF 服务端移植库）中的 SAML 令牌验证绕过漏洞。该漏洞存在于 1.8.1 和 1.9.1 之前的版本中。具体来说，当 CoreWCF 服务使用非 X.50

历史摘要 · 未重新核验 · NVD

CoreWCF is a port of the service side of Windows Communication Foundation (WCF) to .NET Core. Prior to 1.8.1 and 1.9.1, CoreWCF WS-Security signature verification performs a doc...

CVE-2026-54773

CVE-2026-54773 影响 CoreWCF（.NET Core 版 Windows Communication Foundation）。在 1.8.1 和 1.9.1 之前版本中，WS-Security 签名验证存在缺陷：服务器在处

历史摘要 · 未重新核验 · NVD

CoreWCF is a port of the service side of Windows Communication Foundation (WCF) to .NET Core. Prior to 1.8.1 and 1.9.1, an unauthenticated remote attacker that can reach a NetTc...

CVE-2026-54772

CoreWCF 是 Windows Communication Foundation (WCF) 服务端到 .NET Core 的移植版本。在 1.8.1 和 1.9.1 之前的版本中，存在一个拒绝服务漏洞。未经身份验证的远程攻击者如果能够

历史摘要 · 未重新核验 · NVD

Stanza is a Stanford NLP Python library for tokenization, sentence segmentation, NER, and parsing of many human languages. Prior to 1.12.2, Stanza model loaders such as stanza.m...

CVE-2026-54499

CVE-2026-54499 是影响 Stanza（斯坦福 NLP Python 库）的一个高危漏洞，版本低于 1.12.2。该漏洞存在于模型加载函数（如 stanza.models.common.pretrain.Pretrain.loa

历史摘要 · 未重新核验 · NVD

Use after free in InterestGroups in Google Chrome prior to 150.0.7871.115 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium...

CVE-2026-15133

CVE-2026-15133 是 Google Chrome 浏览器中 InterestGroups 功能的一个释放后使用 (Use-After-Free) 漏洞，影响 Chrome 150.0.7871.115 之前的版本。攻击者可以通过

历史摘要 · 未重新核验 · NVD

京公网安备 11000002002063号

该报告标题为“京公网安备 11000002002063号”，来源为360CERT安全报告，实际为公安备案信息页面，未提供任何APT、恶意软件或安全事件的具体描述。报告标签包含apt和malware，但正文内容缺失，无法确定其关联的真实威胁。

历史摘要 · 未重新核验 · 360CERT 安全报告

（总）网出证（京）字第281号

该页面标题为“（总）网出证（京）字第281号”，来源为360CERT安全报告，但实际链接指向360网站的许可证/备案页面，并非安全事件报告。内容缺失，无法提取任何威胁情报信息。

历史摘要 · 未重新核验 · 360CERT 安全报告

京网文〔2020〕6051-1195号

本输入标题为“京网文〔2020〕6051-1195号”，来源标注为360CERT安全报告，但提供的URL指向版权声明页面，且正文摘要为空。发布日期为未来时间（2026年），无任何有效的威胁情报内容，如漏洞、攻击活动或IOC。因此无法生成有意

历史摘要 · 未重新核验 · 360CERT 安全报告

京ICP证080047号[京ICP备08010314号-6]

输入内容为无效的威胁情报信息：标题为“京ICP证080047号[京ICP备08010314号-6]”，指向工信部备案查询页面，而非安全报告；来源标注为360CERT但无实质内容，摘要为空，无任何漏洞、攻击组织、恶意软件或技术细节。可能为测试

历史摘要 · 未重新核验 · 360CERT 安全报告