（总）网出证（京）字第281号
该输入内容为360网站的经营许可证页面（编号：网出证（京）字第281号），并非威胁情报文章。页面仅包含版权及许可证声明，无任何关于攻击活动、恶意软件、漏洞或威胁行为体的信息。标签中提及的malware、apt可能与页面无关，可能是误标。因此
2026-07-18 归档
今日共收录 1491 条安全情报，包含 418 个 CVE，581 篇安全通告，以及 194 篇研究论文。
← 返回归档列表京网文〔2020〕6051-1195号
该输入提供的信息极为有限，标题为‘京网文〔2020〕6051-1195号’，来源为360CERT安全报告，发布时间为2026年7月18日，但摘要字段为空，且无任何CVE、攻击者、恶意软件家族、受影响行业或地区等具体细节。标签仅包含repor
京ICP证080047号[京ICP备08010314号-6]
本次情报来源为360CERT安全报告，但摘要内容为空，且发布时间为2026年，存在异常。报告标签包含report、360、malware、apt，推测可能涉及APT组织利用恶意软件的攻击活动，但由于缺乏具体技术细节、IOC、威胁行为体归属及
JLine is a Java library for handling console input. Prior to 3.30.14, 4.0.16, and 4.2.1, the JLine3 Telnet server remote-telnet module does not apply an upper bound to terminal ...
CVE-2026-56741
JLine 是一个用于处理控制台输入的 Java 库。在版本 3.30.14、4.0.16 和 4.2.1 之前，JLine3 的 Telnet 服务器远程 Telnet 模块未对通过 Telnet NAWS 选项接收的终端尺寸设置上限。在
JLine is a Java library for handling console input. Prior to 3.30.14, 4.0.16, and 4.2.1, the JLine3 Telnet server remote-telnet module does not limit the number of environment v...
CVE-2026-56740
CVE-2026-56740 是影响 JLine 库（Java 控制台输入处理）的一个拒绝服务漏洞。JLine 3 版本中的 Telnet 服务器模块（remote-telnet）在处理 Telnet NEW-ENVIRON 选项时，未对客
Exposure of private personal information to an unauthorized actor in Windows RDP allows an unauthorized attacker to disclose information over a network.
CVE-2026-56171
CVE-2026-56171 是 Windows 远程桌面协议（RDP）中的一个信息泄露漏洞。攻击者可在网络层面利用该漏洞，无需身份认证，但需要诱骗用户（例如通过社会工程）与恶意 RDP 服务器交互。漏洞评级为高（CVSS 7.1），主要影
HAPI FHIR is a complete implementation of the HL7 FHIR standard for healthcare interoperability in Java. Prior to 6.9.9 and 6.9.4.2, all implementations of FHIRPathEngine accept...
CVE-2026-49485
CVE-2026-49485 是 HAPI FHIR 库中的一个拒绝服务漏洞。HAPI FHIR 是基于 Java 的 HL7 FHIR 标准完整实现，用于医疗保健互操作性。该漏洞影响 6.9.9 和 6.9.4.2 之前的所有版本。漏洞根
@hapi/inert provides static file and directory handlers for hapi.js. From 4.0.0 to 7.1.0, @hapi/inert serves static files from a directory configured with path in the directory ...
CVE-2026-48049
CVE-2026-48049 是 hapi.js 生态中静态文件服务模块 @hapi/inert 的一个路径遍历漏洞，影响版本 4.0.0 至 7.1.0（不含 7.1.1 修复版本）。该模块的 directory 和 file 处理器通过
@hapi/wreck is an HTTP client utility. Prior to 18.1.2, Wreck strips credential headers including Authorization, Cookie, and Proxy-Authorization before following a cross-origin ...
CVE-2026-48022
@hapi/wreck 是一个 Node.js HTTP 客户端工具库，广泛用于 Web 应用和服务间的 HTTP 通信。在版本 18.1.2 之前，该库存在一个安全漏洞：当跟随跨域重定向（Cross-Origin Redirect）时，虽
@hapi/wreck is an HTTP client utility. Prior to 18.1.1, when @hapi/wreck follows a 3xx redirect to a different hostname, only the Authorization and Cookie headers are stripped, ...
CVE-2026-44979
该漏洞影响 @hapi/wreck（一款 Node.js HTTP 客户端实用工具）版本低于 18.1.1。当 @hapi/wreck 遵循 HTTP 3xx 重定向到不同主机时，默认仅剥离 `Authorization` 和 `Cooki
view_component is a framework for building reusable, testable, and encapsulated view components in Ruby on Rails. From 4.0.0 until 4.12.0, ViewComponent::Base instances retain r...
CVE-2026-54497
view_component 是一个用于在 Ruby on Rails 中构建可复用、可测试和封装视图组件的框架。从 4.0.0 到 4.12.0 版本，ViewComponent::Base 实例在多次调用 render_in 时保留了渲
websocket-driver is a WebSocket protocol handler with pluggable I/O. Prior to 0.7.5, if this library is used with the permessage-deflate extension, a WebSocket server or client ...
CVE-2026-54490
websocket-driver 是一个支持可插拔 I/O 的 WebSocket 协议处理库。在版本 0.7.5 之前，当该库使用 permessage-deflate 扩展（即压缩扩展）时，存在一个安全漏洞。具体而言，库在检查消息大小时
Statamic is a Laravel and Git powered content management system (CMS). Prior to 5.73.24 and 6.20.1, form submission values in src/Forms/Exporters/CsvExporter.php were not neutra...
CVE-2026-54243
CVE-2026-54243 影响基于 Laravel 和 Git 的内容管理系统 Statamic（版本 < 5.73.24 和 < 6.20.1）。漏洞位于 src/Forms/Exporters/CsvExporter.php 中，导
Statamic is a Laravel and Git powered content management system (CMS). Prior to 5.73.24 and 6.20.1, the Glide image proxy's URL validation in src/Imaging/RemoteUrlValidator.php ...
CVE-2026-54242
CVE-2026-54242 影响 Statamic（基于 Laravel 和 Git 的内容管理系统）的 Glide 图片代理组件。在版本 5.73.24 和 6.20.1 之前，Glide 的远程 URL 验证机制存在缺陷，位于 src
secure_headers manages application of security headers with many safe defaults. Prior to 7.3.0, secure_headers builds the Content-Security-Policy value by stitching directives w...
CVE-2026-54163
secure_headers 是一个用于管理安全响应头的 Ruby 库，提供了许多安全的默认设置。在版本 7.3.0 之前，该库在构建 Content-Security-Policy (CSP) 头时存在注入漏洞。具体来说，`secure_
Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019
Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019
Cloud ManagerManage your cloud computing services
Cloud ManagerManage your cloud computing services
See all Cloud Computing
See all Cloud Computing
智利银行在勒索软件攻击后关闭所有分行
智利银行在勒索软件攻击后关闭所有分行
Helping Non-Security Stakeholders Understand ATT&CK in 10 Minutes or Less [VIDEO]Feb 21, 2019
Helping Non-Security Stakeholders Understand ATT&CK in 10 Minutes or Less [VIDEO]Feb 21, 2019