【大模型服务平台 TokenHub】关于推迟通用 Token Plan 套餐用量抵扣机制调整的通知
【大模型服务平台 TokenHub】关于推迟通用 Token Plan 套餐用量抵扣机制调整的通知
2026-07-26 归档
今日共收录 1024 条安全情报，包含 289 个 CVE，422 篇安全通告，以及 50 篇研究论文。
← 返回归档列表MFSA 2026-70Security Vulnerabilities fixed in Firefox ESR 140.13
MFSA 2026-70Security Vulnerabilities fixed in Firefox ESR 140.13
MFSA 2026-69Security Vulnerabilities fixed in Firefox ESR 115.38
MFSA 2026-69Security Vulnerabilities fixed in Firefox ESR 115.38
MFSA 2026-68Security Vulnerabilities fixed in Firefox 153
MFSA 2026-68Security Vulnerabilities fixed in Firefox 153
Solaris Third Party Bulletin - July 2026
Solaris Third Party Bulletin - July 2026
【云数据库 MySQL】关于接口传入只读组 ID（cdbrg-）资源鉴权策略优化的公告
【云数据库 MySQL】关于接口传入只读组 ID（cdbrg-）资源鉴权策略优化的公告
【大模型服务平台 TokenHub】关于 Hy Token Plan 中 Hy3 preview 模型自动路由到 Hy3 的通知
【大模型服务平台 TokenHub】关于 Hy Token Plan 中 Hy3 preview 模型自动路由到 Hy3 的通知
MFSA 2026-72Security Vulnerabilities fixed in Thunderbird 140.13
MFSA 2026-72Security Vulnerabilities fixed in Thunderbird 140.13
MFSA 2026-71Security Vulnerabilities fixed in Thunderbird 153
MFSA 2026-71Security Vulnerabilities fixed in Thunderbird 153
【云数据库】关于云数据库服务条款更新的公告
【云数据库】关于云数据库服务条款更新的公告
【云数据库 MySQL】关于服务等级协议更新的公告
【云数据库 MySQL】关于服务等级协议更新的公告
【数据库备份服务】关于服务等级协议更新的公告
【数据库备份服务】关于服务等级协议更新的公告
【安全通告】GitLab CE/EE 远程代码执行漏洞风险通告
【安全通告】GitLab CE/EE 远程代码执行漏洞风险通告
A flaw has been found in nanocoai NanoClaw up to 2.0.64. Affected is the function handleAddMcpServer of the file src/modules/self-mod/request.ts of the component add_mcp_server....
CVE-2026-17434
CVE-2026-17434 影响 nanocoai NanoClaw 2.0.64 及之前版本，存在于组件 add_mcp_server 的 src/modules/self-mod/request.ts 文件中的 handleAddMc
A vulnerability was detected in nanocoai NanoClaw up to 2.0.64. This impacts the function createChatSdkBridge.setup of the file src/channels/chat-sdk-bridge.ts of the component ...
CVE-2026-17433
CVE-2026-17433 影响 nanocoai NanoClaw 至 2.0.64 版本。漏洞位于 MCP Server Approval 组件的 src/channels/chat-sdk-bridge.ts 文件中的 create
The Fluent Forms Pro Add On Pack plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 6.2.6 via deserialization of untrusted input. T...
CVE-2026-15962
该漏洞影响 WordPress 的 Fluent Forms Pro Add On Pack 插件，版本 ≤ 6.2.6。由于插件对用户提供的输入进行不安全的反序列化操作，导致存在 PHP 对象注入漏洞。攻击者需要拥有至少 Subscrib
In Zephyr's userspace dynamic-objects subsystem, thread_idx_alloc() in kernel/userspace/userspace.c allocated a new thread permission index from the global _thread_idx_map[] bit...
CVE-2026-10681
在 Zephyr RTOS 的用户态动态对象子系统中，`kernel/userspace/userspace.c` 文件中的 `thread_idx_alloc()` 函数在从全局位图 `_thread_idx_map[]` 分配新线程权限
OpenRemote before 1.26.2 contains an authentication bypass vulnerability in the console registration API that allows unauthenticated attackers to update existing console assets ...
CVE-2026-66013
OpenRemote 1.26.2之前的版本存在一个认证绕过漏洞。漏洞位于控制台注册API中，未经过身份验证的攻击者可以通过提供已知的资产标识符来更新现有的控制台资产。攻击者能够覆盖推送通知令牌和控制台元数据，从而将通知重定向到其他设备或完
In the Linux kernel, the following vulnerability has been resolved: crypto: qat - remove unused character device and IOCTLs The QAT driver exposes a character device (qat_adf_...
CVE-2026-64529
Linux内核中的QAT（QuickAssist Technology）驱动存在一个漏洞，涉及未使用的字符设备（qat_adf_ctl）及其相关的IOCTLs。该字符设备用于设备配置、启动、停止、状态查询和枚举，但这些IOCTLs不属于任何
In the Linux kernel, the following vulnerability has been resolved: tty: serial: samsung: Remove redundant port lock acquisition in rx helpers Sashiko identified a deadlock wh...
CVE-2026-64528
在Linux内核的samsung串口驱动（drivers/tty/serial/samsung.c）中发现一个死锁漏洞。当启用控制台流控（UPF_CONS_FLOW）时，s3c24xx_serial_stop_tx()会调用s3c24xx_