MFSA 2026-70Security Vulnerabilities fixed in Firefox ESR 140.13
MFSA 2026-70Security Vulnerabilities fixed in Firefox ESR 140.13
2026-07-27 归档
今日共收录 632 条安全情报，包含 14 个 CVE，301 篇安全通告，以及 58 篇研究论文。
← 返回归档列表MFSA 2026-69Security Vulnerabilities fixed in Firefox ESR 115.38
MFSA 2026-69Security Vulnerabilities fixed in Firefox ESR 115.38
MFSA 2026-68Security Vulnerabilities fixed in Firefox 153
MFSA 2026-68Security Vulnerabilities fixed in Firefox 153
Solaris Third Party Bulletin - July 2026
Solaris Third Party Bulletin - July 2026
【云数据库 MySQL】关于接口传入只读组 ID（cdbrg-）资源鉴权策略优化的公告
【云数据库 MySQL】关于接口传入只读组 ID（cdbrg-）资源鉴权策略优化的公告
【大模型服务平台 TokenHub】关于 Hy Token Plan 中 Hy3 preview 模型自动路由到 Hy3 的通知
【大模型服务平台 TokenHub】关于 Hy Token Plan 中 Hy3 preview 模型自动路由到 Hy3 的通知
MFSA 2026-72Security Vulnerabilities fixed in Thunderbird 140.13
MFSA 2026-72Security Vulnerabilities fixed in Thunderbird 140.13
MFSA 2026-71Security Vulnerabilities fixed in Thunderbird 153
MFSA 2026-71Security Vulnerabilities fixed in Thunderbird 153
【云数据库】关于云数据库服务条款更新的公告
【云数据库】关于云数据库服务条款更新的公告
【云数据库 MySQL】关于服务等级协议更新的公告
【云数据库 MySQL】关于服务等级协议更新的公告
【数据库备份服务】关于服务等级协议更新的公告
【数据库备份服务】关于服务等级协议更新的公告
【安全通告】GitLab CE/EE 远程代码执行漏洞风险通告
【安全通告】GitLab CE/EE 远程代码执行漏洞风险通告
【TDSQL-C MySQL 版】关于产品架构2.0计费的公告
【TDSQL-C MySQL 版】关于产品架构2.0计费的公告
XMLRPC-C Library versions 1.07 through 1.67.01 are vulnerable to a reflected cross-site scripting (XSS) vulnerability in the error page component.
CVE-2026-15928
CVE-2026-15928 影响 XMLRPC-C Library 1.07 至 1.67.01 版本，该库是用于 XML-RPC 通信的 C 语言实现，广泛应用于各类网络服务和应用中。漏洞存在于错误页面组件中，属于反射型跨站脚本（XSS
A flaw has been found in ggml-org llama.cpp e15efe0. This vulnerability affects the function transform of the file common/json-schema-to-grammar.cpp of the component JSON-Schema...
CVE-2026-17501
ggml-org/llama.cpp 的 e15efe0 版本中发现一个安全漏洞，位于 common/json-schema-to-grammar.cpp 文件中的 transform 函数内，属于 JSON-Schema 到 GBNF 转
A vulnerability was detected in ggml-org llama.cpp d006858/e15efe0. This affects the function _visit_pattern of the file common/json-schema-to-grammar.cpp. The manipulation resu...
CVE-2026-17500
该漏洞存在于 ggml-org 开发的 llama.cpp 项目中，影响版本为 d006858 和 e15efe0。漏洞位于 common/json-schema-to-grammar.cpp 文件的 _visit_pattern 函数中，
A vulnerability was determined in perwendel spark up to 2.9.4. This vulnerability affects the function staticFiles.externalLocation of the file src/main/java/spark/resource/Exte...
CVE-2026-17459
CVE-2026-17459 是 SparkJava (perwendel/spark) 组件中的一个路径遍历漏洞，影响版本 up to 2.9.4。该漏洞位于 ExternalResourceHandler.java 文件的 static
A vulnerability was found in mf-yang openclaw-cn up to 0.2.1. This affects the function clickViaPlaywright of the file src/browser/routes/agent.act.ts of the component Browser C...
CVE-2026-17458
CVE-2026-17458 存在于 mf-yang 开发的 openclaw-cn 项目（版本 ≤0.2.1）的浏览器控制 HTTP API 组件中。具体漏洞位于 src/browser/routes/agent.act.ts 文件内的
In the Linux kernel, the following vulnerability has been resolved: net: nexthop: Increase weight to u16 In CLOS networks, as link failures occur at various points in the netw...
CVE-2024-14040
CVE-2024-14040 是 Linux 内核网络子系统中的一个漏洞修复，涉及 nexthop 组的权重字段。在 CLOS 网络等场景中，随着链路故障发生，ECMP 权重需要动态调整以适应高扇出和大规模节点。原有的 8 位权重（范围 0
datamodel-code-generator prior to version 0.70.0 contains a code injection vulnerability that allows attackers who control input schemas to achieve remote code execution by supp...
CVE-2026-63720
datamodel-code-generator 是一个根据数据模型（如 JSON Schema、OpenAPI 等）自动生成 Python 数据类代码的工具。其 0.70.0 之前版本存在代码注入漏洞（CVE-2026-63720）。攻击