Multiple connections to the backend using the same charging station ID are allowed, which could allow an attacker to deploy multiple instances of malicious OCPP clients to ove...

CVE-2026-44383

该漏洞存在于OCPP（开放充电点协议）后端服务中，允许攻击者使用同一个充电站ID建立多个连接。由于后端未对相同ID的并发连接进行限制，攻击者可部署大量恶意OCPP客户端实例，每个实例使用相同的充电站ID向后端发送请求，导致后端资源（如CPU

历史摘要 · 未重新核验 · NVD

Previously, there was no throttling on repeated authentication attempts to the charging station backend, which could allow an attacker to execute a denial-of-service attack.

CVE-2026-42952

该漏洞存在于充电站后端系统中，由于未对重复的身份验证尝试实施速率限制（throttling），攻击者无需认证即可通过网络发送大量认证请求，消耗后端资源，导致系统拒绝服务（DoS）。CVSS评分为7.5（高），攻击向量为网络，攻击复杂度低，无

历史摘要 · 未重新核验 · NVD

vulnerability in Drupal Commerce guest registration allows . This issue affects Commerce guest registration versions: *.*.

CVE-2026-15089

CVE-2026-15089 是 Drupal Commerce 模块中 Guest Registration（访客注册）功能的一个漏洞。该漏洞影响所有版本的 Commerce guest registration 模块。由于描述信息不完整

历史摘要 · 未重新核验 · NVD

vulnerability in Drupal Clean RESTful allows . This issue affects Clean RESTful versions: *.*.

CVE-2026-15087

CVE-2026-15087 是 Drupal Clean RESTful 模块中的一个未明确说明的漏洞。根据 NVD 的元数据，该漏洞影响 Clean RESTful 的所有版本。目前缺乏详细的技术描述、CVSS 评分、EPSS 概率以及

历史摘要 · 未重新核验 · NVD

vulnerability in Drupal Raw Formatter [Meta Tag Formatter] allows . This issue affects Raw Formatter [Meta Tag Formatter] versions: *.*.

CVE-2026-15086

CVE-2026-15086 是一个影响 Drupal Raw Formatter [Meta Tag Formatter] 模块的安全漏洞。根据 NVD 的初始信息，该漏洞存在于该模块的所有版本中（版本范围标记为 *.*），但具体的漏洞类

历史摘要 · 未重新核验 · NVD

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

CVE-2026-14286

此CVE ID已被其CVE编号机构拒绝或撤回。根据NVD元数据，该记录仅包含拒绝原因，无任何技术细节、CVSS评分、受影响产品或EPSS信息。这意味着该漏洞编号无效，不应对其进行进一步分析或采取行动。安全团队无需关注此条目，应忽略任何引用此

历史摘要 · 未重新核验 · NVD

vulnerability in Drupal Brute force attack protection allows . This issue affects Brute force attack protection versions: *.*.

CVE-2026-11915

CVE-2026-11915 是 Drupal 暴力破解攻击保护模块中的一个未明确类型的漏洞。根据 NVD 提供的有限信息，该漏洞影响所有版本的 Drupal 暴力破解攻击保护组件。由于描述过于简略，没有披露漏洞的具体类型（如权限绕过、逻辑

历史摘要 · 未重新核验 · NVD

vulnerability in Drupal Composer allows . This issue affects Composer versions: *.*.

CVE-2026-11914

CVE-2026-11914 是影响 Drupal Composer 的一个漏洞，根据 NVD 提供的元数据，该漏洞允许未明确说明的攻击。受影响的 Composer 版本为所有版本（"*.*"）。目前没有 CVSS 评分、EPSS 评分，也

历史摘要 · 未重新核验 · NVD

vulnerability in Drupal Mother May I allows . This issue affects Mother May I versions: *.*.

CVE-2026-11913

CVE-2026-11913 是一个影响 Drupal 第三方模块 'Mother May I' 的安全漏洞。该漏洞的细节目前尚未公开，仅能从 NVD 元数据中得知存在一个漏洞，影响该模块的所有版本（*.*）。由于缺乏漏洞类型、攻击向量、影

历史摘要 · 未重新核验 · NVD

Nezha Monitoring is a self-hostable, lightweight, servers and websites monitoring and O&M tool. Prior to 2.2.5, the GET /api/v1/ddns and GET /api/v1/notification endpoints retur...

CVE-2026-59155

Nezha Monitoring 是一款自托管的轻量级服务器和网站监控与运维工具。在版本 2.2.5 之前，存在一个信息泄露漏洞：GET /api/v1/ddns 和 GET /api/v1/notification 端点会返回完整的资源对

历史摘要 · 未重新核验 · NVD

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Colorbox allows Cross-Site Scripting (XSS). This issue affects Color...

CVE-2026-58591

CVE-2026-58591 是 Drupal Colorbox 模块中的一个跨站脚本（XSS）漏洞。Colorbox 是一个用于 Drupal 的轻量级 jQuery 插件，用于在弹出窗口中显示图像、HTML 内容等。该漏洞源于对用户输入

历史摘要 · 未重新核验 · NVD

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Drupal Canvas allows Cross-Site Scripting (XSS). This issue affects ...

CVE-2026-58588

CVE-2026-58588 是 Drupal 中 Canvas 模块的一个跨站脚本（XSS）漏洞。由于在生成网页时未正确中和用户输入，攻击者可以向受影响的页面注入任意 JavaScript 代码。该漏洞影响多个版本范围：0.0.0 至 1

历史摘要 · 未重新核验 · NVD

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Drupal Canvas allows Cross-Site Scripting (XSS). This issue affects ...

CVE-2026-58587

CVE-2026-58587 是 Drupal Canvas 模块中的一个跨站脚本（XSS）漏洞。Drupal Canvas 是 Drupal 的一个扩展模块，用于提供画布功能。该漏洞源于程序在生成网页时未正确过滤用户输入，导致攻击者可以注

历史摘要 · 未重新核验 · NVD

京公网安备 11000002002063号

该输入数据来自360CERT安全报告，标题为'京公网安备11000002002063号'，源URL为中国公安备案查询页面，发布时间为2026年7月11日。标签包括report、malware、apt、360，但未提供任何正文内容、漏洞信息、

历史摘要 · 未重新核验 · 360CERT 安全报告

（总）网出证（京）字第281号

输入内容为360CERT安全报告的标题和来源链接，但正文摘要为空，且未提供任何具体的攻击活动、漏洞或威胁情报信息。来源链接指向360公司的许可证页面，与网络安全威胁无关。因此，无法提取有效情报。标签包含report、malware、apt、

历史摘要 · 未重新核验 · 360CERT 安全报告

京网文〔2020〕6051-1195号

由于输入内容为空，无法生成有效摘要。原文标题为“京网文〔2020〕6051-1195号”，来源为360CERT安全报告，但无任何技术细节或背景信息。标签包含report、malware、apt、360，暗示可能涉及恶意软件或APT活动，但缺

历史摘要 · 未重新核验 · 360CERT 安全报告

京ICP证080047号[京ICP备08010314号-6]

该情报源未提供有效的威胁情报内容，仅包含ICP备案信息，可能为误报或无效输入。原始标题为'京ICP证080047号[京ICP备08010314号-6]'，来源链接指向工信部备案查询网站，非360CERT安全报告原文。标签中包含'report

历史摘要 · 未重新核验 · 360CERT 安全报告

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

历史摘要 · 未重新核验 · CrowdStrike

Cloud ManagerManage your cloud computing services

Cloud ManagerManage your cloud computing services

历史摘要 · 未重新核验 · Akamai Security Research

See all Cloud Computing

See all Cloud Computing

历史摘要 · 未重新核验 · Akamai Security Research