【数据库一体机 TData】关于 API 接入 CAM 鉴权的公告

【数据库一体机 TData】关于 API 接入 CAM 鉴权的公告

历史摘要 · 未重新核验 · 腾讯云安全公告

【大模型服务平台 TokenHub】关于通用 Token Plan 套餐用量抵扣机制调整的通知

【大模型服务平台 TokenHub】关于通用 Token Plan 套餐用量抵扣机制调整的通知

历史摘要 · 未重新核验 · 腾讯云安全公告

【云数据库 SQL Server】存储过程权限调整通知

【云数据库 SQL Server】存储过程权限调整通知

历史摘要 · 未重新核验 · 腾讯云安全公告

The MBStorage DRAM lighting control module within Gigabyte Control Center (GCC) developed by GIGABYTE Technology has an Improper Access Control vulnerability. Authenticated loca...

CVE-2026-9492

该漏洞存在于技嘉控制中心（GCC）的MBStorage DRAM灯光控制模块中。该模块捆绑了名为MyPortIO_x64.sys的驱动程序，由于不恰当的访问控制，本地已认证的攻击者可以通过向该驱动发送特定的IOCTL命令，实现对物理内存的任

历史摘要 · 未重新核验 · NVD

Successful exploitation of the integer overflow vulnerability could allow an attacker to achieve system-level access to the affected software.

CVE-2026-7162

CVE-2026-7162 是一个影响未指定软件的整数溢出漏洞。攻击者可以通过本地访问，利用该漏洞实现系统级访问。CVSS 评分为 7.8（高危），攻击复杂度较高（需低权限用户交互），但影响范围广（可能导致机密性、完整性和可用性完全丧失）。

历史摘要 · 未重新核验 · NVD

Enterprise Cloud Database developed by Ragic has a Arbitrary File Upload vulnerability, allowing unauthenticated remote attackers to upload malicious files and make them availab...

CVE-2026-15553

Ragic开发的Enterprise Cloud Database存在任意文件上传漏洞（CVE-2026-15553）。该漏洞允许未经身份验证的远程攻击者通过上传恶意文件（如Web Shell、恶意脚本等）至服务器，并使这些文件可供用户下载

历史摘要 · 未重新核验 · NVD

Enterprise Cloud Database developed by Ragic has a Stored Cross-Site Scripting vulnerability, allowing unauthenticated remote attackers to inject persistent JavaScript code exec...

CVE-2026-15552

该漏洞影响 Ragic 开发的 Enterprise Cloud Database 产品。由于对用户输入未经充分清理，存在存储型跨站脚本（Stored XSS）漏洞。未经身份验证的远程攻击者能够注入持久化的 JavaScript 代码，当其

历史摘要 · 未重新核验 · NVD

A vulnerability was detected in yzhao062 pyod 3.5.0/3.5.1/3.5.2. Affected is the function pyod.utils.persistence.load of the file pyod/utils/persistence.py. Performing a manipul...

CVE-2026-15529

CVE-2026-15529 是 Python 异常检测库 pyod 3.5.0、3.5.1 和 3.5.2 版本中的一个反序列化漏洞。该漏洞存在于函数 pyod.utils.persistence.load 中，位于文件 pyod/uti

历史摘要 · 未重新核验 · NVD

A vulnerability was found in lamaalrajih kicad-mcp up to 3.3.1. This issue affects some unknown processing of the file kicad_mcp/utils/path_validator.py. Performing a manipulati...

CVE-2026-15528

CVE-2026-15528 是 lamaalrajih 开发的 KiCad 相关工具 kicad-mcp（版本 ≤3.3.1）中的一个本地安全漏洞。该漏洞位于文件 kicad_mcp/utils/path_validator.py 中，攻

历史摘要 · 未重新核验 · NVD

A vulnerability has been found in better-auth better-icons up to 1.0.5. This vulnerability affects unknown code of the component scan_project_icons/sync_icon. Such manipulation ...

CVE-2026-15527

CVE-2026-15527 是一个影响 better-auth 项目 better-icons 组件（版本 1.0.5 及更早）的路径遍历漏洞。该漏洞存在于 scan_project_icons 和 sync_icon 功能中，攻击者可以

历史摘要 · 未重新核验 · NVD

A flaw has been found in augmnt augments-mcp-server 7.1.0. This issue affects the function scanProjectDeps of the file src/tools/v4/scan-project-deps.ts of the component scan_pr...

CVE-2026-15526

augmnt augments-mcp-server 7.1.0 版本中存在一个路径遍历漏洞，位于 src/tools/v4/scan-project-deps.ts 文件的 scanProjectDeps 函数中。攻击者可以通过操纵参数

历史摘要 · 未重新核验 · NVD

A vulnerability was detected in kLOsk adloop up to 0.9.0. This vulnerability affects the function _validate_urls of the file src/adloop/ads/write.py. Performing a manipulation o...

CVE-2026-15525

kLOsk adloop是一个广告管理工具。在0.9.0及之前版本中，存在一个安全漏洞，影响src/adloop/ads/write.py文件中的_validate_urls函数。该函数在处理final_url参数时，未能充分验证用户输入，

历史摘要 · 未重新核验 · NVD

A security vulnerability has been detected in alioshr memory-bank-mcp up to 0.2.1/3.1. This affects an unknown part of the file list-project-files-validation-factory.ts. Such ma...

CVE-2026-15524

CVE-2026-15524 是一个影响 alioshr memory-bank-mcp 项目（版本 0.2.1 及 3.1）的路径遍历漏洞。该漏洞存在于文件 list-project-files-validation-factory.ts

历史摘要 · 未重新核验 · NVD

A weakness has been identified in CodeAstro Simple Online Leave Management System 1.0. Affected by this issue is some unknown functionality of the file /SimpleOnlineLeave/admin/...

CVE-2026-15523

CodeAstro Simple Online Leave Management System 1.0 中的 /SimpleOnlineLeave/admin/dashboard.php 文件存在 SQL 注入漏洞。攻击者可以通过构造特殊的

历史摘要 · 未重新核验 · NVD

A security flaw has been discovered in tugcantopaloglu godot-mcp 2.0.0. Affected by this vulnerability is the function validatePath of the file build/index.js of the component r...

CVE-2026-15522

在 tugcantopaloglu godot-mcp 2.0.0 版本的 build/index.js 文件中，存在一个路径遍历漏洞。该漏洞源于 validatePath 函数未能充分限制参数 projectPath，允许本地攻击者通过构

历史摘要 · 未重新核验 · NVD

A vulnerability was identified in makafeli n8n-workflow-builder up to 0.11.0. Affected is an unknown function of the file build/server.cjs of the component update_node_from_file...

CVE-2026-15521

该漏洞存在于 makafeli n8n-workflow-builder 版本 0.11.0 及之前版本中，位于 build/server.cjs 文件的 update_node_from_file 函数中。由于对用户提供的 filePat

历史摘要 · 未重新核验 · NVD

A vulnerability was determined in GNU LibreDWG 0.13.4-154-g0b573035. This impacts the function decompress_R2004_section of the file src/decode.c of the component R2004 Section D...

CVE-2026-15520

GNU LibreDWG 是一个用于处理 DWG 文件的库。在版本 0.13.4-154-g0b573035 中，src/decode.c 文件的 decompress_R2004_section 函数存在堆缓冲区溢出漏洞。该漏洞允许本地攻

历史摘要 · 未重新核验 · NVD

A vulnerability was found in usestrix strix up to 1.0.2. This affects an unknown function of the file system_prompt.jinja of the component PyPI Handler. Performing a manipulatio...

CVE-2026-15519

该漏洞影响 usestrix strix 至 1.0.2 版本。问题存在于 PyPI Handler 组件的 system_prompt.jinja 文件中，由于对输入处理不当，攻击者可远程注入来自未受信任控制范围的功能，导致受控功能的包含

历史摘要 · 未重新核验 · NVD

Integer overflow or wraparound vulnerability in Samsung Open Source rlottie allows Overflow Buffers. This issue affects .

CVE-2026-15551

CVE-2026-15551 是 Samsung 开源库 rlottie 中的一个整数溢出或环绕漏洞。该漏洞源于处理特定输入时整数运算不当，导致分配缓冲区的大小计算错误，进而引发缓冲区溢出。攻击者可以通过诱使用户打开特制文件（如恶意构造的

历史摘要 · 未重新核验 · NVD

A vulnerability has been found in AREA 17 Twill CMS up to 3.6.0. The impacted element is the function FileLibraryController::storeFile of the file src/Http/Controllers/Admin/Fil...

CVE-2026-15518

AREA 17 Twill CMS 至 3.6.0 版本中存在一个未经限制的文件上传漏洞，位于 Media Library Insert Page 的 FileLibraryController::storeFile 功能中。攻击者可通过操

历史摘要 · 未重新核验 · NVD