Pheditor: Incomplete command sanitization in terminal feature allows RCE via pipe operator, backtick substitution, and newline injection

CVE-2026-55578

### Summary The terminal feature in Pheditor uses an incomplete character blocklist to sanitize user-supplied commands

历史摘要 · 未重新核验 · GitHub Advisory

kuma-dp connects to control plane without verifying TLS certificate when no CA is configured

CVE-2026-52724

When kuma-dp is started against an HTTPS control plane and the operator did not pass a CA certificate, the data plane co

历史摘要 · 未重新核验 · GitHub Advisory

nimiq-primitives: Out-of-bounds panic in KeyNibbles::Add from oversized child suffix in a deserialized proof

CVE-2026-54542

### Impact A malicious peer acting as a state-sync source can crash a syncing node with a crafted `TrieChunk` whose pro

历史摘要 · 未重新核验 · GitHub Advisory

nimiq-primitives: Panic in TrieProof::verify via child_index unwrap on equal-length keys

CVE-2026-54541

### Impact A malicious peer acting as a state-sync source can crash a syncing node by sending a crafted `TrieChunk` who

历史摘要 · 未重新核验 · GitHub Advisory

Pheditor has an authenticated terminal command whitelist bypass

CVE-2026-54540

### Summary Pheditor 2.0.4 has an authenticated terminal command whitelist bypass. The terminal feature checks whether

历史摘要 · 未重新核验 · GitHub Advisory

MCP Python SDK: Experimental task handlers allow any client to access and cancel other clients' tasks

CVE-2026-52870

### Summary In affected versions, the default request handlers installed by the experimental tasks feature (`server.expe

历史摘要 · 未重新核验 · GitHub Advisory

kumactl connects to control plane without verifying TLS certificate when no CA is configured

CVE-2026-50166

When an operator adds an HTTPS control plane profile to `kumactl` without providing a CA certificate, `kumactl` disables

历史摘要 · 未重新核验 · GitHub Advisory

@andrea9293/mcp-documentation-server: Web UI API binds to all interfaces without authentication by default

CVE-2026-54504

### Summary `@andrea9293/mcp-documentation-server` v1.13.0 documents that a Web UI starts automatically on port `3080`.

历史摘要 · 未重新核验 · GitHub Advisory

systeminformation: OS command injection in networkInterfaces() via interfaces(5) source-directive path on Linux

CVE-2026-50289

### Summary On Linux, `systeminformation`'s `networkInterfaces()` is vulnerable to OS command injection through the Deb

历史摘要 · 未重新核验 · GitHub Advisory

Why Not Fix It Once and for All? An Empirical Study of Multiple Patches for Vulnerability Fixes in Open-Source Software

该论文针对开源软件中漏洞修复过程中出现的“多补丁”现象进行了系统性的实证研究。在软件安全领域，通常认为一个漏洞对应一个补丁，但实际中一个漏洞的修复可能需要多个补丁才能彻底完成。研究者手动审查了1,646条多补丁修复记录，通过根因分析构建了一

历史摘要 · 未重新核验 · arXiv cs.CR

京公网安备 11000002002063号

该输入数据存在严重异常：发布日期为2026年（未来时间），标题为公安备案号而非安全报告标题，来源URL指向公安备案页面而非实际情报内容，且缺少任何正文摘要。虽然标签中包含'恶意软件'和'APT'，但无实质信息可供分析。因此无法生成有意义的威

历史摘要 · 未重新核验 · 360CERT 安全报告

（总）网出证（京）字第281号

输入内容仅包含标题“（总）网出证（京）字第281号”和来源信息（360CERT安全报告，URL为360许可页面），未提供任何具体的威胁情报描述、技术细节、IOC或上下文。因此无法生成有效摘要。

历史摘要 · 未重新核验 · 360CERT 安全报告

京网文〔2020〕6051-1195号

输入的情报标题为“京网文〔2020〕6051-1195号”，来源为360CERT安全报告，但未提供任何实质性摘要或正文内容。仅有的标签包含malware、apt、360、report，但缺乏具体细节，无法确定任何有效的威胁情报信息。因此，本

历史摘要 · 未重新核验 · 360CERT 安全报告

京ICP证080047号[京ICP备08010314号-6]

输入数据不完整，未包含有效威胁情报内容。标题和来源URL指向ICP备案信息，而非真实安全报告。摘要为空，仅包含标签malware、apt、360、report，但无具体描述或证据。无法提取任何攻击活动、战术或受害者信息。

历史摘要 · 未重新核验 · 360CERT 安全报告

Grav before 2.0.4 contains a regular expression denial of service (ReDoS) vulnerability in the regex_replace filter and function, which are allowlisted in the Twig content sandb...

CVE-2026-62237

Grav CMS 在 2.0.4 版本之前存在正则表达式拒绝服务（ReDoS）漏洞，编号 CVE-2026-62237。该漏洞位于 Twig 内容沙箱中允许列表内的 regex_replace 过滤器和函数中。当在页面内容中启用了 Twig

历史摘要 · 未重新核验 · NVD

grav-plugin-login before 3.8.11 contains a cross-site request forgery (CSRF) vulnerability in the login.regenerate2FASecret frontend task, which regenerates and persists a new T...

CVE-2026-62236

CVE-2026-62236 是 Grav CMS 的 grav-plugin-login 插件（3.8.11 之前版本）中存在的一个跨站请求伪造（CSRF）漏洞。该漏洞位于 login.regenerate2FASecret 前端任务中，

历史摘要 · 未重新核验 · NVD

Grav Flex-Objects before version 1.4.3 contains a broken access control vulnerability in the admin-next REST API that allows authenticated users with only api.access permission ...

CVE-2026-62235

Grav Flex-Objects 插件 1.4.3 版本之前存在一个访问控制缺陷漏洞。该漏洞位于 admin-next REST API 中，允许仅拥有 api.access 权限的已认证用户对未显式配置权限的目录执行未经授权的增删改查（

历史摘要 · 未重新核验 · NVD

Grav before 2.0.4 fails to restrict cURL protocols in webhook dispatch, allowing authenticated users with api.webhooks.write permission to create webhooks with file://, dict://,...

CVE-2026-62234

Grav CMS 版本低于 2.0.4 存在一个高危漏洞，漏洞源于 webhook 调度功能未正确限制 cURL 协议。具有 api.webhooks.write 权限的认证用户可以创建包含 file://、dict:// 或 gopher

历史摘要 · 未重新核验 · NVD

grav-plugin-api before 1.0.6 fails to validate super-admin status in createApiKey, generate2fa, and disable2fa endpoints, allowing non-super api.users.write managers to escalate...

CVE-2026-62233

CVE-2026-62233 是一个存在于 grav-plugin-api 插件中的权限提升漏洞，影响版本低于 1.0.6。该插件在处理 createApiKey、generate2fa 和 disable2fa 等端点时，未能验证用户的超

历史摘要 · 未重新核验 · NVD

Grav before 2.0.4 contains a two-factor authentication bypass vulnerability in the login plugin where the regenerate2FASecret task checks only user existence, not authorization,...

CVE-2026-62232

Grav CMS 是一个基于文件的内容管理系统。在版本 2.0.4 之前，其登录插件中存在一个双因素认证（2FA）绕过漏洞（CVE-2026-62232）。漏洞位于 regenerate2FASecret 任务中，该任务在处理待处理的 TO

历史摘要 · 未重新核验 · NVD