（总）网出证（京）字第281号
输入为一篇360CERT安全报告，但实际内容指向360.cn的许可证页面，未提供任何有效的威胁情报正文、攻击活动描述或技术细节。因此无法生成有意义的摘要。
2026-07-16 归档
今日共收录 1958 条安全情报，包含 992 个 CVE，550 篇安全通告，以及 113 篇研究论文。
← 返回归档列表京网文〔2020〕6051-1195号
本报告来自360CERT，标题为“京网文〔2020〕6051-1195号”，疑似为一份版权或资质文件，而非通常意义上的威胁情报报告。标签包含“360”、“apt”、“report”、“malware”，可能暗示与APT攻击和恶意软件相关，但
京ICP证080047号[京ICP备08010314号-6]
本报告输入内容为网站备案信息（京ICP证080047号），无任何威胁情报相关描述。来源标注为360CERT安全报告，但URL指向工信部备案网站，且发布时间为未来日期（2026-07-16）。tags虽包含“apt”、“report”、“ma
A flaw was found in libsolv. A stack-based buffer overflow vulnerability exists in the PGP verification component due to incorrect length handling when copying EdDSA 's' MPI int...
CVE-2026-48863
该漏洞存在于 libsolv 的 PGP 验证组件中。在处理 EdDSA 签名的 's' MPI（多精度整数）时，由于长度处理不当，导致栈缓冲区溢出。攻击者可构造包含不匹配 MPI 长度的恶意 Ed25519 PGP 签名，当自动化包处理或
A flaw was found in QEMU. This vulnerability allows a local attacker within a guest virtual machine to write data beyond its allocated memory. This occurs when cpu_physical_memo...
CVE-2026-3842
QEMU 中发现一个漏洞（CVE-2026-3842），允许虚拟机内部的本地攻击者执行越界写入操作。该问题源于 cpu_physical_memory_map() 函数返回的长度低于预期，导致写入超出分配的内存边界。成功利用此漏洞可导致未授
A vulnerability was identified in the Feast Feature Server's `/ws/chat` endpoint that allows remote attackers to establish persistent WebSocket connections without any authentic...
CVE-2026-23538
Feast Feature Server 的 `/ws/chat` 端点存在一个严重漏洞，允许未经身份验证的远程攻击者建立持久的 WebSocket 连接。攻击者可以通过同时打开大量此类连接，消耗服务器内存、CPU 和文件描述符等资源，最终
A flaw was found in Keycloak. When the JSON Web Token (JWT) authorization grant preview feature is enabled and a user account is disabled, Keycloak fails to validate the user’s ...
CVE-2026-1609
Keycloak 存在一个访问控制绕过漏洞。当启用 JWT 授权授权预览功能（JWT authorization grant preview）时，若用户账户被禁用，Keycloak 在处理 JWT 授权授权流程中未能正确验证用户是否处于禁用
A vulnerability has been found in RafyMrX TOKO-ONLINE-ROTI up to ddfe1cd587be0a0b5135d8b6e85cce2ec3aece99. Affected is an unknown function of the file proses/add.php. The manipu...
CVE-2026-15909
该漏洞存在于 RafyMrX 开发的 TOKO-ONLINE-ROTI 在线面包店系统中。受影响的是文件 proses/add.php 中的一个未知功能，攻击者可以通过操纵参数 kd_cs 实现授权绕过。由于系统采用滚动发布策略，无法明确指
A flaw has been found in H3C SecPath F1000-C8300 up to 20260522. This impacts an unknown function of the file /webui/?g=log_fw_nbc_mail_jsondata. Executing a manipulation of the...
CVE-2026-15907
CVE-2026-15907 是新华三 (H3C) SecPath F1000-C8300 防火墙设备中存在的一个 SQL 注入漏洞。该漏洞影响版本直至 20260522。攻击者可通过向 /webui/?g=log_fw_nbc_mail_
MaaAssistantArknights is a one-click tool for daily Arknights tasks. In the current dev-v2 workflow, .github/workflows/release-preparation.yml inlined attacker-controlled github...
CVE-2026-55576
CVE-2026-55576 影响 MaaAssistantArknights 项目（一款为游戏《明日方舟》设计的日常任务自动化工具）。在项目的 dev-v2 工作流中，.github/workflows/release-preparati
Qinglong is a timed task management platform supporting Python3, JavaScript, Shell, and Typescript. Prior to 2.20.1, the init guard middleware in back/loaders/express.ts checks ...
CVE-2026-55445
Qinglong（青龙）是一个支持 Python3、JavaScript、Shell 和 Typescript 的定时任务管理平台。在版本 2.20.1 之前，后端初始化守卫中间件（back/loaders/express.ts）仅检查 `
Wekan is open source kanban built with Meteor. Prior to 9.32, the Wekan Accounts.onCreateUser hook in server/models/users.js merges OIDC logins into existing accounts when the O...
CVE-2026-52893
Wekan 是一个基于 Meteor 的开源看板应用。在版本 9.32 之前，其服务端用户创建钩子（`Accounts.onCreateUser`）在处理 OIDC 登录时存在严重安全漏洞。当通过 OIDC 登录的用户其邮箱或用户名与现有
Wekan is open source kanban built with Meteor. Prior to 9.32, Wekan REST handlers in server/models/customFields.js use read-level Authentication.checkBoardAccess instead of writ...
CVE-2026-52892
Wekan 是一个基于 Meteor 的开源看板应用。在版本 9.32 之前，服务器端 REST 处理程序 (位于 server/models/customFields.js) 在可变操作 (如创建、更新、删除自定义字段及下拉项) 中使用了
Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019
Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019
Cloud ManagerManage your cloud computing services
Cloud ManagerManage your cloud computing services
See all Cloud Computing
See all Cloud Computing
智利银行在勒索软件攻击后关闭所有分行
智利银行在勒索软件攻击后关闭所有分行
Helping Non-Security Stakeholders Understand ATT&CK in 10 Minutes or Less [VIDEO]Feb 21, 2019
Helping Non-Security Stakeholders Understand ATT&CK in 10 Minutes or Less [VIDEO]Feb 21, 2019
Analyzing Targeted Intrusions Through the ATT&CK Framework Lens [VIDEO]Jan 22, 2019
Analyzing Targeted Intrusions Through the ATT&CK Framework Lens [VIDEO]Jan 22, 2019
Qatar’s Commercial Bank Chooses CrowdStrike Falcon®: A Partnership Based on Trust [VIDEO]Aug 20, 2018
Qatar’s Commercial Bank Chooses CrowdStrike Falcon®: A Partnership Based on Trust [VIDEO]Aug 20, 2018