【TDSQL-C MySQL 版】关于产品架构2.0计费的公告
【TDSQL-C MySQL 版】关于产品架构2.0计费的公告
2026-07-28 归档
今日共收录 1224 条安全情报，包含 453 个 CVE，382 篇安全通告，以及 98 篇研究论文。
← 返回归档列表【实时互动-教育版】产品退市公告
【实时互动-教育版】产品退市公告
【安全通告】Fastjson2 远程代码执行漏洞风险通告
【安全通告】Fastjson2 远程代码执行漏洞风险通告
macOS Tahoe 26.6
macOS Tahoe 26.6
macOS Sequoia 15.7.8
macOS Sequoia 15.7.8
macOS Sonoma 14.8.8
macOS Sonoma 14.8.8
Modeling Local Exploit Hazard - A Bayesian Framework for Quantifying Exploit Risk and Operational Efficiency
本文提出了一种本地利用危害模型（Local Exploit Hazard Model），这是一个基于贝叶斯统计的框架，旨在将全球性的漏洞利用可能性评分（如EPSS）转化为组织内部资产每天面临的利用危害率。模型的核心创新在于量化现有安全控制措
Hiding in Plain Sight: An Effective Physical Adversarial Patch Attack against Visual-Infrared Fused Face Detection
本文提出了一种针对视觉-红外融合人脸检测模型的物理对抗性补丁攻击方法VIPatch。随着深度学习在视觉-红外融合人脸检测中的广泛应用，模型安全性面临挑战。现有对抗攻击大多针对单一模态（视觉或红外）的数字图像，在物理世界中攻击融合模型效果不佳
PATCH-FFT: Unmasking Dormant Hardware Trojans with Patch-Based Frequency-Domain Transformers
该论文针对硬件木马检测中的关键挑战——潜伏期木马难以被发现的问题，提出了一种基于补丁的频率域Transformer架构PATCH-FFT。硬件木马通常由恶意实体嵌入集成电路，通过功率侧信道隐蔽泄露敏感信息，在触发条件激活前处于休眠状态。传统
Unauthenticated Broken Access Control in Xendit Payment <= 7.1.0 versions.
CVE-2026-66473
CVE-2026-66473 是 Xendit Payment 插件（版本 <= 7.1.0）中的一个未认证的访问控制缺陷漏洞。该漏洞允许未经身份验证的攻击者绕过访问控制，利用不安全的直接对象引用（IDOR）或授权检查缺失，对系统进行未授权
Unauthenticated Cross Site Scripting (XSS) in Anti Spam and list cleaner – AcyChecker <= 1.8.1 versions.
CVE-2026-65448
Anti Spam and list cleaner – AcyChecker 插件版本 1.8.1 及以下存在未认证的跨站脚本（XSS）漏洞。攻击者可以利用该漏洞，在无需登录的情况下，向受影响页面的用户发送恶意脚本，从而窃取会话 cook
Unauthenticated Broken Access Control in Ad Invalid Click Protector (AICP) <= 1.3.0 versions.
CVE-2026-65445
漏洞存在于 Ad Invalid Click Protector (AICP) 插件版本 1.3.0 及更早版本中，属于未认证的越权访问缺陷。远程攻击者无需任何身份验证即可利用此漏洞，通过网络访问受影响的安装。成功利用后，攻击者能够以插件权
Unauthenticated Cross Site Scripting (XSS) in BackWPup <= 5.7.4 versions.
CVE-2026-65443
CVE-2026-65443 是一个影响 WordPress 插件 BackWPup（版本 <= 5.7.4）的未认证跨站脚本（XSS）漏洞。由于插件在处理用户输入时缺乏充分的过滤和转义，攻击者可以在无需身份验证的情况下向目标页面注入恶意脚
Unauthenticated Server Side Request Forgery (SSRF) in FormCraft <= 3.9.15 versions.
CVE-2026-65442
FormCraft 是一款流行的 WordPress 表单构建插件，其版本 3.9.15 及更早版本中存在一个未经认证的服务端请求伪造（SSRF）漏洞。该漏洞允许远程攻击者向内部网络资源发起任意 HTTP 请求，而无需任何身份验证。攻击者可
Unauthenticated Cross Site Scripting (XSS) in Ultimate Addons for Contact Form 7 <=3.5.45 versions.
CVE-2026-65439
CVE-2026-65439 是一个影响 Ultimate Addons for Contact Form 7 插件（版本 ≤3.5.45）的未经验证的跨站脚本（XSS）漏洞。该漏洞存在于插件的前端组件中，攻击者无需任何身份验证即可触发。攻
Unauthenticated Server Side Request Forgery (SSRF) in Simple Link Directory Pro <= 15.0.6 versions.
CVE-2026-61953
Simple Link Directory Pro（一款网站目录插件/软件）版本 <= 15.0.6 存在未经身份验证的服务端请求伪造（SSRF）漏洞。攻击者无需任何认证即可向服务器发起恶意请求，通过构造特殊的 URL 诱导服务器向内部或外
Cross-site scripting (XSS) vulnerability in Modules/Docs/DocsController.php in Milk admin <=0.9.8 allows remote attackers to inject arbitrary web script or HTML via the action p...
CVE-2026-51565
CVE-2026-51565 是一个存在于 Milk admin（一个轻量级后台管理框架）中的跨站脚本（XSS）漏洞，影响版本 0.9.8 及之前的所有版本。漏洞位于 Modules/Docs/DocsController.php 文件中，
An issue was discovered in OpenSBI 1.3 allowing attackers to cause a denial of service via crafted request to the SBI function #2 or the 'Find and configure a matching counter' ...
CVE-2025-63913
2025年，OpenSBI 1.3 版本被发现存在一个拒绝服务漏洞。攻击者可以通过向 SBI（Supervisor Binary Interface）函数 #2（即系统复位函数）或 SBI PMU（性能监控单元）扩展中的 'Find and
The vulnerability involves an Insecure Direct Object Reference (IDOR) in the `DeleteNotificationController::delete()` method at endpoint `GET /notification/delete/{id}`. The fla...
CVE-2026-59240
该漏洞是位于 `DeleteNotificationController::delete()` 方法中的不安全直接对象引用（IDOR）。漏洞端点 `GET /notification/delete/{id}` 允许任何已认证用户（无论其公司
京公网安备 11000002002063号
输入内容为公安备案信息，不包含任何威胁情报内容，无法生成情报摘要。