NoteGen before 0.32.0 renders AI chat responses with markdown-it configured with html:true and injects the result into the DOM via dangerouslySetInnerHTML in chat-preview, witho...

CVE-2026-17496

CVE-2026-17496 影响 NoteGen 0.32.0 之前的版本。该应用使用 markdown-it 渲染 AI 聊天响应时启用了 html:true 选项，并通过 dangerouslySetInnerHTML 将渲染结果注入

历史摘要 · 未重新核验 · NVD

A vulnerability has been found in mf-yang openclaw-cn up to 0.2.1. Affected by this issue is the function assertBrowserNavigationAllowed of the file src/browser/navigation-guard...

CVE-2026-17457

CVE-2026-17457 是一个影响 mf-yang openclaw-cn 项目（版本 <= 0.2.1）的信息泄露漏洞。该漏洞位于 src/browser/navigation-guard.ts 文件中的 assertBrowser

历史摘要 · 未重新核验 · NVD

In the Linux kernel, the following vulnerability has been resolved: net/sched: cls_api: Handle TC_ACT_CONSUMED in tcf_qevent_handle tcf_classify() can return TC_ACT_CONSUMED w...

CVE-2026-64530

Linux内核中的net/sched: cls_api模块存在一个释放后使用（UAF）漏洞。当tcf_classify()返回TC_ACT_CONSUMED时，表示skb已被重组引擎（例如act_ct在处理乱序分片时）持有，此时skb不再归

历史摘要 · 未重新核验 · NVD

决赛直播｜第四届阿里CTF安全挑战赛

本文为阿里云先知社区发布的第四届阿里CTF安全挑战赛决赛直播通知。文章仅包含活动基本信息，如决赛直播时间、观看链接等，不涉及任何网络安全威胁、漏洞、攻击事件或恶意软件。CTF（Capture The Flag）是一种网络安全竞赛，旨在提升参

历史摘要 · 未重新核验 · 先知社区

抢先加入AI时代顶尖安全团队！阿里云2027届实习生招聘来了！

该文章为阿里云2027届实习生招聘公告，发布于先知社区，内容为招聘信息安全实习生。文章不涉及任何网络安全威胁、漏洞、攻击事件或防御技术，属于正常的人力资源招聘信息。

历史摘要 · 未重新核验 · 先知社区

[分享]VMProtect3.5.1 x64Dbg插件AntiVmp v1.2发布

[分享]VMProtect3.5.1 x64Dbg插件AntiVmp v1.2发布

历史摘要 · 未重新核验 · 看雪

Control CenterManage your security and delivery services

Control CenterManage your security and delivery services

历史摘要 · 未重新核验 · Akamai Security Research

See all Cybersecurity

See all Cybersecurity

历史摘要 · 未重新核验 · Akamai Security Research

Our Infrastructure

Our Infrastructure

历史摘要 · 未重新核验 · Akamai Security Research

OpenClaw安全使用实践指南

OpenClaw安全使用实践指南

历史摘要 · 未重新核验 · CNCERT

关于OpenClaw安全应用的风险提示

关于OpenClaw安全应用的风险提示

历史摘要 · 未重新核验 · CNCERT

关于“独狼”团伙大规模传播恶意程序的风险提示

关于“独狼”团伙大规模传播恶意程序的风险提示

历史摘要 · 未重新核验 · CNCERT

关于RCtea僵尸网络大范围传播的风险提示

关于RCtea僵尸网络大范围传播的风险提示

历史摘要 · 未重新核验 · CNCERT

关于“黑猫”团伙利用搜索引擎传播仿冒Notepad++下载远...

关于“黑猫”团伙利用搜索引擎传播仿冒Notepad++下载远...

历史摘要 · 未重新核验 · CNCERT

关于NutsBot新型僵尸网络利用React2Shell漏洞...

关于NutsBot新型僵尸网络利用React2Shell漏洞...

历史摘要 · 未重新核验 · CNCERT

关于“黑猫”团伙利用搜索引擎传播捆绑远控木马的知名应用程序安...

关于“黑猫”团伙利用搜索引擎传播捆绑远控木马的知名应用程序安...

历史摘要 · 未重新核验 · CNCERT

关于BlackMoon变种HTTPBot僵尸网络的风险提示

关于BlackMoon变种HTTPBot僵尸网络的风险提示

历史摘要 · 未重新核验 · CNCERT

关于“游蛇”黑产攻击活动的风险提示

关于“游蛇”黑产攻击活动的风险提示

历史摘要 · 未重新核验 · CNCERT

Diicot挖矿组织近期攻击活动分析

Diicot挖矿组织近期攻击活动分析

历史摘要 · 未重新核验 · CNCERT

关于新型P2P僵尸网络PBot的分析报告

关于新型P2P僵尸网络PBot的分析报告

历史摘要 · 未重新核验 · CNCERT