SonicWall SMA1000 flaws exploited as zero-days to push custom malware
2026年7月，安全媒体BleepingComputer报道称，SonicWall SMA1000系列安全远程访问设备存在两个未公开编号的漏洞，在官方披露前已被攻击者作为零日漏洞利用数周。这些漏洞允许威胁行为者在未修复的SMA1000 VP
2026-07-22 归档
今日共收录 2277 条安全情报，包含 1464 个 CVE，419 篇安全通告，以及 96 篇研究论文。
← 返回归档列表Critical Palo Alto VPN bug now exploited by Qilin ransomware gang
2026年7月21日，安全公司Arctic Wolf披露，Qilin勒索软件团伙正在利用Palo Alto Networks PAN-OS GlobalProtect VPN中的一个关键认证绕过漏洞（CVE未公开）入侵企业网络。该漏洞允许未
Ivanti Endpoint Manager Mobile代码注入漏洞
Ivanti Endpoint Manager Mobile（EPMM）是一款企业级移动设备管理（MDM）解决方案，用于集中管理移动设备、应用程序和安全策略。根据Seebug漏洞库信息，该产品存在一个代码注入漏洞。攻击者可能通过构造特制的请
TOPSEC Firewalls - Remote Exploit (ELIGIBLEBACHELOR)
根据知道创宇/Seebug发布的漏洞信息，天融信（TOPSEC）防火墙存在一个远程利用漏洞，代号为ELIGIBLEBACHELOR。该漏洞可能允许未经身份验证的远程攻击者通过发送特制请求，在受影响设备上执行任意代码或导致拒绝服务。目前缺乏漏
Huawei Secoway USG firewall weak password
根据知道创宇/Seebug的安全公告，华为Secoway USG防火墙存在弱密码漏洞。该防火墙产品用于企业网络安全边界，弱密码问题可能允许攻击者通过猜测或暴力破解默认或简单密码，从而获得设备的管理权限。一旦成功，攻击者可以修改防火墙规则、拦
Fortigate Firewalls - Remote Code Execution (EGREGIOUSBLUNDER)
Fortigate防火墙存在一个远程代码执行漏洞，被命名为EGREGIOUSBLUNDER。攻击者可能利用该漏洞在未经授权的情况下远程执行任意代码，完全控制受影响设备。该漏洞影响Fortigate系列产品，具体版本范围未明确。由于漏洞细节尚
Gitea: SSRF via Migration Asset Downloads Bypasses hostmatcher — Reads Internal Files and Cloud Metadata
CVE-2026-59765
### Summary Gitea has robust SSRF protection via `hostmatcher.NewDialContext()` for webhook and migration clone URLs, w
Gitea: Improper authorization on OAuth sign-in callback silently re-enables administrator-disabled accounts
CVE-2026-58422
### Summary The OAuth2 sign-in callback in Gitea 1.26.1 unconditionally re-enables a locally-disabled account whenever
Gitea: Two SSRF findings
CVE-2026-58314
| --- | --- | | Versions tested | `gitea/gitea:1.26.2` (digest `sha256:7d13848af12645600a5f9d93ee2560daa9c6fa6b5b859b7bf
Membership Inference Attacks and Defenses in Neural Network Pruning.
本文首次系统研究了神经网络剪枝过程中的隐私风险，特别是成员推理攻击（Membership Inference Attacks）的影响。作者指出，现有的剪枝研究主要关注如何在保持模型精度的同时提高稀疏性，但忽略了剪枝可能带来的训练数据记忆化风
NetRadar: Enabling Robust Carpet Bombing DDoS Detection.
地毯式轰炸攻击（Carpet Bombing Attack）是一种日益流行的分布式拒绝服务（DDoS）变体，它同时向受害网络中的多台服务器发起攻击，令每条恶意流的流量速率极低，以绕过传统基于流量阈值的检测机制。聚合后的恶意流量会淹没网络接入
CrowdStrike and Zscaler Bring Continuous Identity to Zero Trust Access
CrowdStrike与Zscaler宣布合作，将持续身份安全能力集成到零信任访问架构中。该合作旨在结合CrowdStrike Falcon平台的端点检测与响应（EDR）能力以及Zscaler的零信任网络访问（ZTNA）解决方案，实现基于用
CrowdStrike Announces Continuous Identity for AI Agents
CrowdStrike Announces Continuous Identity for AI Agents
Citrix NetScaler 内存泄漏(CVE-2025-5777)
CVE-2025-5777
Citrix NetScaler 内存泄漏(CVE-2025-5777)
Qilin Ransomware Attackers Exploit PAN-OS Authentication Bypass for Initial Access
CVE-2026-0257
Threat actors have been observed exploiting a now-patched high-severity Palo Alto Networks PAN-OS vulnerability as an en
PLANET VDR-300NU ADSL Router - 未授权修改DNS
PLANET VDR-300NU ADSL Router - 未授权修改DNS
Acknowledgements
Acknowledgements
【EdgeOne】CNAME 域名生成规则调整公告
【EdgeOne】CNAME 域名生成规则调整公告
PraisonAI is a multi-agent teams system. Prior to version 4.6.40, PraisonAI's call server exposes a network-facing agent control API without authentication when `CALL_SERVER_TOK...
CVE-2026-47396
PraisonAI is a multi-agent teams system. Prior to version 4.6.40, PraisonAI's call server exposes a network-facing agent
ktransformers through 0.6.3, fixed in commit def0f93, contains an unauthenticated pickle deserialization vulnerability that allows remote attackers to execute arbitrary commands...
CVE-2026-63767
ktransformers through 0.6.3, fixed in commit def0f93, contains an unauthenticated pickle deserialization vulnerability t