今日共收录 877 条安全情报，包含 71 个 CVE，468 篇安全通告，以及 78 篇研究论文。
← 返回归档列表CVE-2026-15476
CVE-2026-15476 影响 QILING Disk Master 6.0.0.0 版本，涉及内核驱动程序 diskbckp.sys 中的一个未知函数。该漏洞允许具有本地访问权限的攻击者利用不当的访问控制机制，可能导致部分机密性、完整
CVE-2026-15474
Eleveo Call Recording Software 9.7.0 版本中存在一个安全漏洞，位于组件 Call Recording Handler 的文件 /callrec/audio.jsp 中。该漏洞源于对参数 callId 的操
CVE-2026-15473
该漏洞存在于 Eleveo Call Recording Software 9.7.0 的 /callrec/restoreCallAction.do 文件中，属于 Recorded Calls 页面的一个未知处理过程。漏洞类型为不正确的授
CVE-2026-15472
Eleveo Call Recording Software 9.7.0 版本中存在一个安全漏洞，涉及文件 /callrec/composeEmailAction.do 的未知代码。攻击者可以通过远程方式利用该漏洞，执行特定操作导致未授权访
CVE-2026-15471
Eleveo Call Recording Software 9.7.0 版本中存在一个未授权访问漏洞，位于 /callrec/pci_dss_status.jsp 文件中。攻击者利用该漏洞可绕过授权检查，获取受限资源（如PCI DSS状态
CVE-2026-15470
Eleveo呼叫录音软件9.7.0版本存在一个不当授权漏洞，具体位于/callrec/group.jsp文件中。该漏洞允许远程已认证攻击者绕过授权检查，访问或修改未授权的资源，可能导致敏感信息泄露。漏洞细节已在公开渠道披露，增加了被利用的风
CVE-2026-61861
ImageMagick 7.1.2-26之前版本中的FormatMagickCaption方法存在一个释放后使用漏洞（use-after-free）。当内存分配失败时，该方法会错误地处理已释放的内存指针，导致产生悬空指针。攻击者可以通过精心
CVE-2026-61465
CVE-2026-61465 影响 ImageMagick 7.1.2-26 之前版本和 6.9.13-51 之前版本。漏洞存在于矩阵支持的操作（如 -canny）中，软件未检查允许的内存分配限制。攻击者可以构造特制图片，导致 ImageM
CVE-2026-61448
Parse Server 存在一个存储型跨站脚本（XSS）漏洞，影响版本 >=9.0.0 且 <9.10.0-alpha.2 以及 <=8.6.83。当上传文件的扩展名不被 mime 包识别时，Parse Server 会保留客户端提供的
该输入条目为公安备案信息（京公网安备11000002002063号），并非有效的威胁情报文章。标签包含report、360、apt、malware，但无具体内容。摘要无法从原文中提取，因为原文为空。建议忽略此条目。
输入内容为360网站ICP备案信息（“（总）网出证（京）字第281号”），非安全事件或威胁情报报告。无技术细节、攻击活动、CVE或IOC。标签包含“apt”、“malware”但与实际内容不符，可能为误标。无法提取有效威胁情报。
该输入条目标题为“京网文〔2020〕6051-1195号”，来源为360CERT安全报告，但实际链接指向360.cn的许可证页面，且未提供任何正文或摘要内容。标签中提及了“apt”和“malware”，但缺乏具体描述、IOC、CVE、威胁行
输入内容为工信部网站备案信息页面，并非实际的威胁情报报告。标题为京ICP证备案号，来源标记为 360CERT 安全报告，但 URL 指向 beian.miit.gov.cn。标签包含 report、360、apt、malware，但无具体正
Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019
Cloud ManagerManage your cloud computing services
See all Cloud Computing
智利银行在勒索软件攻击后关闭所有分行
Helping Non-Security Stakeholders Understand ATT&CK in 10 Minutes or Less [VIDEO]Feb 21, 2019
Analyzing Targeted Intrusions Through the ATT&CK Framework Lens [VIDEO]Jan 22, 2019
Qatar’s Commercial Bank Chooses CrowdStrike Falcon®: A Partnership Based on Trust [VIDEO]Aug 20, 2018