A vulnerability was found in nextlevelbuilder GoClaw 3.11.3. Affected by this issue is the function ExecApprovalManager.CheckCommand of the file internal/tools/exec_approval.go....

CVE-2026-15625

该漏洞影响 GoClaw 3.11.3 版本，位于 internal/tools/exec_approval.go 文件中的 ExecApprovalManager.CheckCommand 函数。由于该函数对可执行命令的黑名单检查不完整，

历史摘要 · 未重新核验 · NVD

A vulnerability has been found in nextlevelbuilder GoClaw 3.13.3-beta.3. Affected by this vulnerability is the function bytePlusDownloadVideo of the file internal/tools/create_v...

CVE-2026-15624

该漏洞存在于 nextlevelbuilder 开发的 GoClaw 3.13.3-beta.3 版本中，位于 internal/tools/create_video_byteplus.go 文件的 bytePlusDownloadVide

历史摘要 · 未重新核验 · NVD

A flaw has been found in poco-ai poco-claw up to 0.5.4. Affected is the function get_workspace_file of the file executor_manager/app/api/v1/workspace.py of the component Workspa...

CVE-2026-15622

该漏洞存在于 poco-ai poco-claw 0.5.4 及之前版本的 Workspace API 组件中，具体位于 executor_manager/app/api/v1/workspace.py 文件的 get_workspace_

历史摘要 · 未重新核验 · NVD

The FoodBook Lite - Online Food Ordering System plugin for WordPress is vulnerable to Missing Authorization in all versions up to, and including, 1.5.6. The registration() funct...

CVE-2026-11802

FoodBook Lite - Online Food Ordering System插件（WordPress）在1.5.6及之前所有版本中存在授权缺失漏洞。该漏洞存在于注册功能（registration()函数）中，该函数通过wp_aja

历史摘要 · 未重新核验 · NVD

The News Kit Addons For Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Site Logo Title and Single Author Box Widgets in all versions up to, and ...

CVE-2026-11390

该漏洞存在于WordPress的News Kit Addons For Elementor插件中，影响所有版本直至1.4.6（含）。漏洞存在于Site Logo Title和Single Author Box组件中，由于对用户输入的清理和输

历史摘要 · 未重新核验 · NVD

SAP Change and Transport System Attach Tool (ctsattach) allows an authenticated attacker to supply a specially crafted archive file which, when processed by the application�s li...

CVE-2026-58233

SAP Change and Transport System Attach Tool (ctsattach) 存在一个严重的不安全反序列化漏洞（CVE-2026-58233）。该漏洞允许经过身份验证的攻击者向受害者发送特制的归档文件，当应

历史摘要 · 未重新核验 · NVD

SAP S/4HANA Draft operation does not perform necessary authorization checks for an authenticated user, a restricted user could access information within the entity resulting in ...

CVE-2026-44771

该漏洞存在于SAP S/4HANA的Draft操作功能中，其根本原因是缺乏对用户权限的充分验证。具体而言，当已认证的低权限用户尝试通过Draft操作访问或修改特定实体数据时，系统未能正确检查用户是否具有相应的访问权限，从而使得受限用户能够获

历史摘要 · 未重新核验 · NVD

SAP Create Single Payment does not perform necessary authorization checks for an authenticated user, a restricted user could access specific entity set keys resulting in disclos...

CVE-2026-44770

该漏洞存在于 SAP Create Single Payment 组件中，由于未对已认证用户执行必要的授权检查，导致受限用户能够访问特定的实体集键，从而造成信息泄露。根据 CVSS 3.1 评分，该漏洞的严重性为 4.3（中等），攻击向量为

历史摘要 · 未重新核验 · NVD

SAP S/4HANA application Project Management (PPM-PRO) allows an attacker with high privileges to execute crafted database queries, exposing the backend database. This results in ...

CVE-2026-44769

CVE-2026-44769 是 SAP S/4HANA 应用中的项目管理模块（PPM-PRO）存在的一个漏洞。该漏洞允许具有高权限的攻击者执行精心构造的数据库查询，从而暴露后端数据库。攻击者需要拥有高权限（PR:H），且攻击网络复杂度较高

历史摘要 · 未重新核验 · NVD

SAP CRM WebClient UI allows an attacker to inject and execute malicious scripts in the context of the application due to the absence of a Content Security Policy (CSP) configura...

CVE-2026-44768

该漏洞存在于 SAP CRM WebClient UI 中，由于未针对某些限制性指令配置内容安全策略（CSP），攻击者能够向应用程序注入并执行恶意脚本。这是一种跨站脚本（XSS）漏洞，攻击者需要拥有低权限并诱导用户执行交互操作（例如点击链接

历史摘要 · 未重新核验 · NVD

setThemeRoot() failed to enforce the sap-allowed-theme-origins allowlist. An attacker-controlled absolute cross-origin URL could be stored and used directly to construct a <link...

CVE-2026-44767

CVE-2026-44767 是一个影响 SAP UI5 应用程序的 CSS 注入漏洞。漏洞根源于 setThemeRoot() 函数未能正确执行 sap-allowed-theme-origins 白名单机制。攻击者可以通过存储一个攻击者

历史摘要 · 未重新核验 · NVD

Due to a Cross-Site Scripting (XSS) vulnerability, applications based on Business Server Pages framework in SAP NetWeaver Application Server ABAP reflects unsanitized input into...

CVE-2026-44760

CVE-2026-44760 是一个影响 SAP NetWeaver Application Server ABAP 中基于 Business Server Pages (BSP) 框架的应用程序的跨站脚本 (XSS) 漏洞。该漏洞源于框架

历史摘要 · 未重新核验 · NVD

SAP NetWeaver Enterprise Portal allows an unauthenticated attacker to inject malicious scripts into a URL parameter. The scripts are reflected in the server response and execute...

CVE-2026-44759

该漏洞影响 SAP NetWeaver Enterprise Portal，是一个反射型跨站脚本（XSS）漏洞。未经身份验证的攻击者可以通过构造恶意 URL 参数，将恶意脚本注入到服务器响应中。当用户访问该特制 URL 时，脚本会在用户浏览

历史摘要 · 未重新核验 · NVD

SAP HANA Database (user self service tools) allows an unauthenticated user to send specially crafted requests that produce distinguishable responses, enabling enumeration of val...

CVE-2026-44753

CVE-2026-44753 影响 SAP HANA 数据库的用户自助服务工具组件。该漏洞允许未经身份验证的攻击者发送特制请求，由于服务器对不同请求返回可区分的响应，攻击者能够据此枚举有效的用户账户和电子邮件地址。该漏洞源于应用中响应差别的

历史摘要 · 未重新核验 · NVD

SAP NetWeaver Application Server Java allows an unauthenticated attacker to inject malicious JavaScript through crafted URLs. When a victim accesses such a URL, the script execu...

CVE-2026-44752

CVE-2026-44752 是 SAP NetWeaver Application Server Java 中的一个跨站脚本 (XSS) 漏洞。未经身份验证的攻击者可以通过构造恶意 URL 注入任意的 JavaScript 代码。当受害者

历史摘要 · 未重新核验 · NVD

京公网安备 11000002002063号

该条目源自360CERT安全报告，但实际内容仅包含公安备案信息，无具体安全事件描述。标题为公安备案号，来源URL指向备案查询页面，可能为数据错误。标签涉及APT、恶意软件等，但缺乏细节，无法确定具体威胁。

历史摘要 · 未重新核验 · 360CERT 安全报告

（总）网出证（京）字第281号

输入数据无效：标题为‘（总）网出证（京）字第281号’，来源链接为360.cn的许可证页面，无实际威胁情报内容。无摘要或正文，且时间戳为未来日期（2026年），可能为测试或错误数据。无法提取任何威胁情报信息。

历史摘要 · 未重新核验 · 360CERT 安全报告

京网文〔2020〕6051-1195号

输入内容为360CERT安全报告，标题显示为‘京网文〔2020〕6051-1195号’，这可能是备案号而非报告标题。来源URL为360.cn的许可页面，未提供实际报告摘要或正文。标签包含apt、360、report、malware，暗示可能

历史摘要 · 未重新核验 · 360CERT 安全报告

京ICP证080047号[京ICP备08010314号-6]

本次输入内容来自360CERT安全报告，标题为‘京ICP证080047号[京ICP备08010314号-6]’，来源URL为工信部ICP备案查询网站（beian.miit.gov.cn）。该页面通常用于显示网站备案信息，而非威胁情报报告。摘

历史摘要 · 未重新核验 · 360CERT 安全报告

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

历史摘要 · 未重新核验 · CrowdStrike