2026-07-15 归档

今日共收录 995 条安全情报，包含 81 个 CVE，528 篇安全通告，以及 87 篇研究论文。

← 返回归档列表

安全公告2026-07-15 发布INFO

APSB26-76: Security update available for Adobe Premiere Pro

历史摘要 · 未重新核验 · Adobe Security Bulletins

#adobe #acrobat #reader

安全公告2026-07-15 发布INFO

APSB26-78: Security update available for Adobe After Effects

历史摘要 · 未重新核验 · Adobe Security Bulletins

#adobe #acrobat #reader

安全公告2026-07-15 发布INFO

APSB26-79: Security update available for Adobe Illustrator

历史摘要 · 未重新核验 · Adobe Security Bulletins

#adobe #acrobat #reader

安全公告2026-07-15 发布INFO

APSB26-80: Security update available for Content Credentials SDK

历史摘要 · 未重新核验 · Adobe Security Bulletins

#adobe #acrobat #reader

安全公告2026-07-15 发布INFO

APSB26-81: Security update available for Adobe Bridge

历史摘要 · 未重新核验 · Adobe Security Bulletins

#adobe #acrobat #reader

安全公告2026-07-15 发布INFO

APSB26-82: Security update available for Adobe ColdFusion

历史摘要 · 未重新核验 · Adobe Security Bulletins

#adobe #acrobat #reader

安全公告2026-07-15 发布INFO

APSB26-83: Security update available for Adobe Animate

历史摘要 · 未重新核验 · Adobe Security Bulletins

#adobe #acrobat #reader

漏洞预警2026-07-13 发布HIGH

Cockpit CMS contains a missing authorization vulnerability in the Bucket file storage API (/system/buckets/api). The api() method in modules/System/Controller/Buckets.php execut...

CVE-2026-57855

Cockpit CMS 存在一个授权缺失漏洞（CVE-2026-57855），位于 Bucket 文件存储 API（/system/buckets/api）中。在 modules/System/Controller/Buckets.php

历史摘要 · 未重新核验 · NVD

#cve #cwe-284

漏洞预警2026-07-13 发布MEDIUM

A vulnerability was detected in tanstack db up to 0.6.8. Affected by this vulnerability is the function select of the file src/query/compiler/select.ts of the component Alias Pa...

CVE-2026-15607

CVE-2026-15607 是影响 tanstack db（一种数据库库）的一个原型污染漏洞，涉及版本 0.6.8 及之前的所有版本。该漏洞位于文件 src/query/compiler/select.ts 中的 select 函数，属于

历史摘要 · 未重新核验 · NVD

#cve #cwe-94 #cwe-1321

漏洞预警2026-07-13 发布LOW

A security vulnerability has been detected in wandb 0.25.2.dev1. Affected is the function ArtifactManifestEntry.download in the library wandb/sdk/lib/hashutil.py of the componen...

CVE-2026-15605

CVE-2026-15605 是 wandb 0.25.2.dev1 版本中 Artifact Integrity Validation 组件的一个安全漏洞。漏洞位于 wandb/sdk/lib/hashutil.py 文件中的 Artif

历史摘要 · 未重新核验 · NVD

#cve #cwe-327 #cwe-328

漏洞预警2026-07-13 发布HIGH

CrewAI before 1.15.1 contains a server-side request forgery vulnerability in the validate_url function that performs one-shot DNS resolution and blocklist checks before returnin...

CVE-2026-62240

CrewAI 版本低于 1.15.1 存在服务端请求伪造（SSRF）漏洞。漏洞位于 validate_url 函数中，该函数执行一次性的 DNS 解析和黑名单检查，但返回的是原始 URL 未经修改。攻击者可以通过提供重定向到内部地址的 UR

历史摘要 · 未重新核验 · NVD

#cve #cwe-918

漏洞预警2026-07-13 发布MEDIUM

FlashAttention through 2.8.3.post1, fixed in commit 0816ef1, contains a symlink attack vulnerability in the download_and_copy() function within hopper/setup.py that extracts NVI...

CVE-2026-62239

FlashAttention 至 2.8.3.post1 版本中存在一个符号链接攻击漏洞（已由提交 0816ef1 修复），位于 hopper/setup.py 的 download_and_copy() 函数中。该函数在提取 NVIDIA

历史摘要 · 未重新核验 · NVD

#cve #cwe-59

漏洞预警2026-07-13 发布MEDIUM

OpenClaw versions 2026.5.28 before 2026.6.6 contain an authorization bypass vulnerability in native web search that allows lower-trust callers to perform actions requiring stron...

CVE-2026-62198

OpenClaw 版本 2026.5.28 至 2026.6.6（不含）存在一个授权绕过漏洞，位于原生 Web 搜索功能中。该漏洞允许低信任级别的调用者执行需要更强策略检查的操作。攻击者可以利用配置错误的输入路径绕过预期的授权控制，执行受限

历史摘要 · 未重新核验 · NVD

#cve #cwe-863

漏洞预警2026-07-13 发布HIGH

OpenClaw versions 2026.3.22 before 2026.6.6 contain an authorization bypass vulnerability where WhatsApp group IDs can satisfy elevated sender allowlists. Attackers with lower-t...

CVE-2026-62196

CVE-2026-62196 存在于 OpenClaw 软件中（版本 2026.3.22 至 2026.6.6 之前），是一个授权绕过漏洞。该漏洞源于 OpenClaw 在处理 WhatsApp 群组 ID 验证时存在缺陷，使得低权限的攻击

历史摘要 · 未重新核验 · NVD

#cve #cwe-863

漏洞预警2026-07-13 发布HIGH

OpenClaw versions 2026.5.20 before 2026.6.9 contain a privilege escalation vulnerability in plugin install commands that allows lower-trust callers to execute or persist actions...

CVE-2026-62194

OpenClaw 是一款软件，其版本 2026.5.20 至 2026.6.9（不含）存在一个权限提升漏洞（CVE-2026-62194）。该漏洞位于插件安装命令中，由于对调用者信任级别检查不充分，且输入路径校验存在缺陷，低权限攻击者能够通

历史摘要 · 未重新核验 · NVD

#cve #cwe-732 #cwe-862

漏洞预警2026-07-13 发布HIGH

OpenClaw versions 2026.6.6 before 2026.6.9 contain an authorization bypass vulnerability in message mutation handling that allows lower-trust callers to perform actions requirin...

CVE-2026-62191

OpenClaw 版本 2026.6.6 至 2026.6.9 之前（不含 2026.6.9）存在一个授权绕过漏洞。该漏洞位于消息变更处理（message mutation handling）逻辑中，由于缺乏充分的授权检查，低信任度的调用者

历史摘要 · 未重新核验 · NVD

#cve #cwe-862 #cwe-863 #authorization-bypass #cve-2026-62191 #openclaw

威胁情报2026-07-15 发布INFO

京公网安备 11000002002063号

本次输入信息异常：标题为'京公网安备 11000002002063号'，来源URL为公安备案系统，并非实际安全报告。虽然标签包含360、malware、APT等，但无正文摘要、无CVEs、无IOC、无威胁行为体或恶意软件家族信息。发布时间为

历史摘要 · 未重新核验 · 360CERT 安全报告

#360 #malware #apt #report

威胁情报2026-07-15 发布INFO

（总）网出证（京）字第281号

输入内容为360 CERT安全报告标题“（总）网出证（京）字第281号”，但提供的链接指向网站许可页面，无有效威胁情报内容。报告摘要为空，仅标记了“360、malware、apt、report”等标签。由于缺乏具体攻击活动描述、技术细节、I

历史摘要 · 未重新核验 · 360CERT 安全报告

#360 #malware #apt #report

威胁情报2026-07-15 发布INFO

京网文〔2020〕6051-1195号

历史摘要 · 未重新核验 · 360CERT 安全报告

#360 #malware #apt #report

威胁情报2026-07-15 发布INFO

京ICP证080047号[京ICP备08010314号-6]

本报告来自360CERT安全报告，但原文摘要内容为空，标题为工信部备案号，来源URL为beian.miit.gov.cn，疑似数据错误或测试用例。标签包含360、malware、APT、report，但无具体技术细节或攻击活动描述。无法提供

历史摘要 · 未重新核验 · 360CERT 安全报告

#360 #malware #apt #report