今日共收录 1398 条安全情报，包含 466 个 CVE，522 篇安全通告，以及 115 篇研究论文。
← 返回归档列表CVE-2026-11392
CVE-2026-11392 是 WordPress 插件 WP Hotel Booking（版本 ≤ 2.3.1）中的一个反射型跨站脚本（XSS）漏洞。该漏洞源于插件对 'check_in_date' 和 'check_out_date'
CVE-2026-15320
SiPeeed PicoClaw 是一款开源的工具或服务，用于处理某种通信协议。在版本 0.2.9 及之前的所有版本中，存在一处授权缺失漏洞。该漏洞位于文件 pkg/channels/pico/pico.go 中的 rt.ReloadCon
CVE-2026-15319
Sipeed PicoClaw 是一款用于控制机器人动作的固件/软件。在其 0.2.9 及之前版本中，位于 web/backend/middleware/access_control.go 文件的 IPAllowlist 函数存在一个安全漏
CVE-2026-15318
Sipeed PicoClaw 是一款开源机器人控制器固件，广泛用于教育及工业自动化场景。NVD 披露了一个编号为 CVE-2026-15318 的漏洞，影响版本 0.2.9 及更早。该漏洞位于 MQTT 通道处理器的 pkg/channe
CVE-2026-54771
Langroid 是一个用于构建大语言模型驱动应用的框架。在版本 0.65.3 之前，如果 Langroid 应用向不受信任的用户暴露了聊天接口，攻击者可以通过发送原始 JSON 载荷直接调用已注册的工具（即使工具被标记为 `use=Fal
CVE-2026-54760
Langroid是一个用于构建大型语言模型应用的框架。在版本0.65.1之前，其SQLChatAgent组件的SQL注入缓解机制存在绕过漏洞。默认配置下，该机制使用基于正则表达式的黑名单（_DANGEROUS_SQL_PATTERNS）结合
CVE-2026-50181
Langroid 是一个用于构建大型语言模型（LLM）应用的框架。在其 0.64.0 版本之前，`ReadFileTool` 和 `WriteFileTool` 存在路径遍历漏洞。这两个工具将 `curr_dir` 参数视为文件操作的工作目
输入内容并非典型的威胁情报文章，而是中国公安备案信息（京公网安备 11000002002063号），来源为360CERT安全报告，但URL指向公安部备案查询页面。由于缺乏具体的威胁事件、漏洞或攻击活动描述，无法提取有效的威胁情报摘要。
该输入并非有效的威胁情报文章，而是360公司网站的备案信息页面（网出证（京）字第281号），位于360.cn/licence2.html。提交的摘要或正文为空，标签虽包含360、APT、恶意软件、报告，但实际未提供任何攻击活动、漏洞或威胁行
该输入数据来自360CERT安全报告，但标题为工信部备案号，URL为备案查询页面，摘要为空，且无任何具体威胁情报内容（如攻击活动、漏洞、恶意软件等）。标签包含360、apt、malware、report，但未提供有效技术细节。因此无法生成有
Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019
Cloud ManagerManage your cloud computing services
See all Cloud Computing
智利银行在勒索软件攻击后关闭所有分行
Helping Non-Security Stakeholders Understand ATT&CK in 10 Minutes or Less [VIDEO]Feb 21, 2019
Analyzing Targeted Intrusions Through the ATT&CK Framework Lens [VIDEO]Jan 22, 2019
Qatar’s Commercial Bank Chooses CrowdStrike Falcon®: A Partnership Based on Trust [VIDEO]Aug 20, 2018
How Charlotte AI AgentWorks Fuels Security's Agentic Ecosystem
CrowdStrike Services and Agentic MDR Put the Agentic SOC in Reach
Threat Hunting & Intel