2026-07-23 归档

今日共收录 1422 条安全情报,包含 546 个 CVE,469 篇安全通告,以及 113 篇研究论文。

← 返回归档列表
威胁情报2026-07-23 发布INFO

京公网安备 11000002002063号

该条目的标题为公安备案号,来源链接指向公安备案信息页面,而非实际的威胁情报报告。尽管标签包含APT、360、报告、恶意软件等,但摘要内容为空,且未提供任何具体的威胁活动描述、IOC、CVE或攻击者归因。因此无法生成有效情报摘要。

历史摘要 · 未重新核验 · 360CERT 安全报告

威胁情报2026-07-23 发布INFO

(总)网出证(京)字第281号

输入内容为空或非情报文章,无法生成摘要。该输入仅包含一个标题(“(总)网出证(京)字第281号”)和来源信息,无任何具体威胁情报内容。疑似测试数据或无效输入。

历史摘要 · 未重新核验 · 360CERT 安全报告

威胁情报2026-07-23 发布INFO

京网文〔2020〕6051-1195号

本报告标题为京网文〔2020〕6051-1195号,来自360CERT安全报告,但正文内容为空,无法提取任何具体威胁情报信息。

历史摘要 · 未重新核验 · 360CERT 安全报告

威胁情报2026-07-23 发布INFO

京ICP证080047号[京ICP备08010314号-6]

本文档来源为360CERT安全报告,但URL指向工信部ICP备案查询网站,且摘要内容为空。标签提及APT、恶意软件、报告等,但无具体技术细节。发布时间标注为2026年,疑似无效或测试数据。因此无法提取有效的威胁情报信息。

历史摘要 · 未重新核验 · 360CERT 安全报告

漏洞预警2026-07-23 发布MEDIUM

The alertmanager templates test endpoint (/api/alertmanager/grafana/config/api/v1/templates/test) can execute templates with no memory limits. Mass-executing templates in a shor...

CVE-2026-21723

Grafana 的 alertmanager 模板测试端点 (/api/alertmanager/grafana/config/api/v1/templates/test) 存在一个安全漏洞,该端点允许执行模板且没有内存限制。攻击者可以在短

历史摘要 · 未重新核验 · NVD

漏洞预警2026-07-23 发布MEDIUM

A security flaw has been discovered in boazsegev facil.io up to 0.7.58. This affects the function http_sendfile2 of the file lib/facil/http/http.c of the component Public Folder...

CVE-2026-16653

CVE-2026-16653 是一个影响 boazsegev facil.io 库(版本 0.7.58 及之前)的路径遍历漏洞。facil.io 是一个轻量级的 C 语言网络框架,常用于构建高性能 Web 应用。该漏洞存在于 http_se

历史摘要 · 未重新核验 · NVD

漏洞预警2026-07-23 发布HIGH

A flaw has been found in boazsegev facil.io up to 0.7.4. Affected is the function websocket_on_protocol_error in the library lib/facil/http/parsers/websocket_parser.h of the com...

CVE-2026-16632

CVE-2026-16632 是 boazsegev 开发的 facil.io 库(版本 ≤ 0.7.4)中的一个高危漏洞。该漏洞位于 WebSocket 帧解析器的 websocket_parser.h 文件中,具体涉及 websocke

历史摘要 · 未重新核验 · NVD

漏洞预警2026-07-23 发布MEDIUM

A vulnerability was detected in publint up to 0.1.4. This impacts the function child_process.exec of the file src/node/pack.js of the component package-manager Command Handler. ...

CVE-2026-16631

CVE-2026-16631 是一个存在于 publint 工具(版本 <=0.1.4)中的操作系统命令注入漏洞。漏洞位于 src/node/pack.js 文件的 child_process.exec 函数中,该函数作为包管理器命令处理器

历史摘要 · 未重新核验 · NVD

漏洞预警2026-07-22 发布HIGH

Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12...

CVE-2026-61246

CVE-2026-61246 是 Oracle Fusion Middleware 中 Oracle Platform Security for Java 产品的一个高危漏洞,影响版本为 12.2.1.4.0 和 14.1.2.0.0。该漏

历史摘要 · 未重新核验 · NVD

漏洞预警2026-07-22 发布HIGH

Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12...

CVE-2026-60455

Oracle Fusion Middleware 的 Oracle Platform Security for Java 产品中的 Centralized Thirdparty Jars 组件存在一个高危漏洞(CVE-2026-60455)

历史摘要 · 未重新核验 · NVD

漏洞预警2026-07-22 发布HIGH

Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12...

CVE-2026-60439

该漏洞存在于 Oracle Fusion Middleware 的 Oracle Platform Security for Java 产品中,具体涉及 Centralized Thirdparty Jars 组件。受影响版本为 12.2.

历史摘要 · 未重新核验 · NVD

漏洞预警2026-07-22 发布HIGH

Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12...

CVE-2026-60373

该漏洞存在于Oracle Fusion Middleware的Oracle Platform Security for Java产品中,具体组件为Centralized Thirdparty Jars。受影响版本包括12.2.1.4.0和1

历史摘要 · 未重新核验 · NVD

漏洞预警2026-07-22 发布HIGH

Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12...

CVE-2026-60371

该漏洞存在于Oracle Fusion Middleware的Oracle Platform Security for Java产品中的Centralized Thirdparty Jars组件。受影响的版本包括12.2.1.4.0和14.

历史摘要 · 未重新核验 · NVD

漏洞预警2026-07-22 发布HIGH

Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12...

CVE-2026-60370

Oracle Fusion Middleware 的 Oracle Platform Security for Java 产品中存在一个高危漏洞(组件:Centralized Thirdparty Jars)。受影响版本为 12.2.1.4

历史摘要 · 未重新核验 · NVD

漏洞预警2026-07-22 发布HIGH

Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12...

CVE-2026-60368

CVE-2026-60368 是 Oracle Fusion Middleware 中 Oracle Platform Security for Java 产品的一个高危漏洞,影响版本 12.2.1.4.0 和 14.1.2.0.0。该漏洞

历史摘要 · 未重新核验 · NVD

漏洞预警2026-07-22 发布MEDIUM

An issue in Unistal Systems Pvt. Ltd.Protegent 360 v2.0.0.4 allows a local attacker to escalate privileges via the sub_186f4 function

CVE-2026-38766

CVE-2026-38766 是 Unistal Systems Pvt. Ltd. 旗下 Protegent 360 软件(版本 v2.0.0.4)中的一个本地权限提升漏洞。该漏洞存在于 sub_186f4 函数中,可能由于函数对用户输入

历史摘要 · 未重新核验 · NVD

漏洞预警2026-07-22 发布HIGH

An issue in Unistal Systems Pvt. Ltd.Protegent 360 v2.0.0.4 allows a local attacker to escalate privileges via the kernel driver pgsecdl.sys

CVE-2026-38765

CVE-2026-38765 是 Unistal Systems 旗下 Protegent 360 安全软件中的一个本地权限提升漏洞,影响版本 v2.0.0.4。该漏洞存在于内核驱动程序 pgsecdl.sys 中,由于驱动对系统调用处理不

历史摘要 · 未重新核验 · NVD

漏洞预警2026-07-22 发布MEDIUM

An issue in Unistal Systems Pvt. Ltd.Protegent 360 v2.0.0.4 allows a local attacker to cause a denial of service via the function sub_13828

CVE-2026-38763

CVE-2026-38763 是 Unistal Systems 公司 Protegent 360 v2.0.0.4 版本中的一个本地拒绝服务漏洞。攻击者通过调用函数 sub_13828 可以导致程序崩溃或资源耗尽,造成拒绝服务。该漏洞的

历史摘要 · 未重新核验 · NVD

漏洞预警2026-07-22 发布MEDIUM

A security vulnerability has been detected in syncfusion ej2-javascript-ui-controls up to 33.2.3. This affects the function child_process.exec of the file package.json. The mani...

CVE-2026-16630

该漏洞存在于 Syncfusion 的 ej2-javascript-ui-controls 组件中,影响版本至 33.2.3。漏洞源于在 package.json 文件中调用了 child_process.exec 函数,攻击者可利用该函

历史摘要 · 未重新核验 · NVD

漏洞预警2026-07-22 发布MEDIUM

A vulnerability was identified in danger danger-js up to 13.0.7. Impacted is the function danger.git.diffForFile of the file source/platforms/git/localGetFileAtSHA.ts of the com...

CVE-2026-16629

该漏洞影响 danger-js 组件(一个用于 CI 的 JavaScript 安全审查工具)的 13.0.7 及之前版本。漏洞位于 source/platforms/git/localGetFileAtSHA.ts 文件中的 danger

历史摘要 · 未重新核验 · NVD