macOS Tahoe 26.6

macOS Tahoe 26.6

历史摘要 · 未重新核验 · Apple Security Releases

macOS Sequoia 15.7.8

macOS Sequoia 15.7.8

历史摘要 · 未重新核验 · Apple Security Releases

macOS Sonoma 14.8.8

macOS Sonoma 14.8.8

历史摘要 · 未重新核验 · Apple Security Releases

【智能体开发平台 ADP】关于 youtu-agent 及 youtu-mrc-pro 模型升级及切换安排的公告

【智能体开发平台 ADP】关于 youtu-agent 及 youtu-mrc-pro 模型升级及切换安排的公告

历史摘要 · 未重新核验 · 腾讯云安全公告

Extended Stable Updates for Desktop

 The Extended Stable channel has been updated to 150.0.7871.212 for Windows and Mac which will roll out over the coming

历史摘要 · 未重新核验 · Google Chrome Releases

PATCH-FFT: Unmasking Dormant Hardware Trojans with Patch-Based Frequency-Domain Transformers

该论文提出了一种名为PATCH-FFT的基于补丁的Transformer架构，用于通过频域分析功率迹线检测休眠态的硬件木马。硬件木马（HT）是恶意实体嵌入集成电路中的恶意电路，通常通过功率侧信道隐秘泄露敏感信息，并在触发条件激活前保持休眠状

历史摘要 · 未重新核验 · arXiv cs.CR

Hiding in Plain Sight: An Effective Physical Adversarial Patch Attack against Visual-Infrared Fused Face Detection

本文提出了一种针对视觉-红外融合人脸检测模型的物理对抗补丁攻击方法 VIPatch（视觉-红外补丁）。随着深度学习在多模态融合（如可见光与红外图像）人脸检测中的应用日益广泛，模型面临的对抗性威胁也相应增加。现有的对抗补丁攻击大多仅在数字域针

历史摘要 · 未重新核验 · arXiv cs.CR

The Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar plugin for WordPress is vulnerable to authorization bypass in all versions up...

CVE-2026-17166

该漏洞存在于WordPress插件“Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar”的所有版本（

历史摘要 · 未重新核验 · NVD

The Contact Form to Any API plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'cf7anyapi_form_field' Post Meta in all versions up to, and including, 3.0.6 du...

CVE-2026-15735

该漏洞存在于 WordPress 的 Contact Form to Any API 插件中，影响版本至 3.0.6（含）。漏洞类型为存储型跨站脚本（Stored XSS），触发点为 'cf7anyapi_form_field' 文章元数据

历史摘要 · 未重新核验 · NVD

The Newsletters Lite plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'link' attribute of the post_thumbnail (and newsletters_post_thumbnail) shortcodes...

CVE-2026-12939

CVE-2026-12939 影响 WordPress 的 Newsletters Lite 插件（版本 4.15 及之前），是一个存储型跨站脚本（Stored XSS）漏洞。漏洞存在于 helpers/shortcode.php 文件的

历史摘要 · 未重新核验 · NVD

The Wholesale for WooCommerce plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.0.5. This is due to the `save_requests_meta()` f...

CVE-2026-12144

该漏洞存在于 WordPress 的 Wholesale for WooCommerce 插件中，影响所有版本直至 2.0.5（含）。漏洞源于 `save_requests_meta()` 函数在处理 `user_role_set` POS

历史摘要 · 未重新核验 · NVD

Netty is an asynchronous, event-driven network application framework. Prior to versions 4.1.136.Final and 4.2.16.Final, the OcspServerCertificateValidator forwards the SslHandsh...

CVE-2026-56822

CVE-2026-56822 是 Netty 框架中的一个安全漏洞，影响版本 4.1.136.Final 和 4.2.16.Final 之前的所有版本。Netty 是一个异步事件驱动的网络应用框架，广泛用于构建高性能服务器。该漏洞存在于 O

历史摘要 · 未重新核验 · NVD

Netty is an asynchronous, event-driven network application framework. Prior to versions 4.1.136.Final and 4.2.16.Final, the OcspServerCertificateValidator flags an out-of-date O...

CVE-2026-56821

Netty 是一个异步事件驱动的网络应用框架。在版本 4.1.136.Final 和 4.2.16.Final 之前，OcspServerCertificateValidator 在验证 OCSP 响应时，虽然会标记过期的 OCSP 响应，

历史摘要 · 未重新核验 · NVD

goshs is a feature-rich single-binary file server for red teamers and developers. Prior to 2.1.5, the httpserver/handler.go sendFile handler opened files using a cleaned path bu...

CVE-2026-66064

CVE-2026-66064 影响 goshs（一个面向红队和开发者的功能丰富的单二进制文件服务器）版本 2.1.5 之前。该漏洞存在于 httpserver/handler.go 的 sendFile 处理程序中。当处理文件请求时，服务器

历史摘要 · 未重新核验 · NVD

goshs is a feature-rich single-binary file server for red teamers and developers. Prior to 2.1.5, the httpserver/updown.go multipart upload handler split part.FileName() on / bu...

CVE-2026-66063

goshs 是一个功能丰富的单二进制文件服务器，专为红队和开发人员设计。在版本 2.1.5 之前，其 httpserver/updown.go 中的 multipart 上传处理程序在分割 part.FileName() 时仅按 '/' 分

历史摘要 · 未重新核验 · NVD

Netty is an asynchronous, event-driven network application framework. Prior to versions 4.1.136.Final and 4.2.16.Final, HttpPostRequestEncoder constructs multipart HTTP request ...

CVE-2026-59921

Netty 是一个异步事件驱动的网络应用框架。在版本 4.1.136.Final 和 4.2.16.Final 之前，HttpPostRequestEncoder 在构造 multipart HTTP 请求体时，直接将用户提供的文件名和字段

历史摘要 · 未重新核验 · NVD

Pagy is agnostic pagination in plain Ruby. From 43.0.0 until 43.5.6, Pagy::I18n.locale= in gem/lib/pagy/modules/i18n/i18n.rb stored locale values verbatim and later used them as...

CVE-2026-54659

Pagy 是一个纯 Ruby 编写的分页库。在版本 43.0.0 至 43.5.6 中，Pagy::I18n.locale= 方法（位于 gem/lib/pagy/modules/i18n/i18n.rb）直接存储用户提供的 locale

历史摘要 · 未重新核验 · NVD

openhole exposes localhost to the internet in one command. In 0.1.1 and earlier, openhole-server in internal/server/public_proxy.go forwarded r.URL.Path instead of preserving th...

CVE-2026-54650

openhole 是一个用于将本地服务暴露到公网的工具，其 0.1.1 及更早版本中存在路径遍历漏洞。问题出在 internal/server/public_proxy.go 文件中，openhole-server 在处理请求时直接使用了

历史摘要 · 未重新核验 · NVD

gotd/td is a T Telegram MTProto API client in Go. Prior to 0.145.1, proto.UnencryptedMessage.Decode in proto/unencrypted_message.go read attacker controlled dataLen from an unau...

CVE-2026-54638

gotd/td 是一个用 Go 编写的 Telegram MTProto API 客户端库。在版本 0.145.1 之前，`proto/unencrypted_message.go` 中的 `UnencryptedMessage.Decod

历史摘要 · 未重新核验 · NVD

京公网安备 11000002002063号

该输入信息仅包含公安备案号及来源为360CERT安全报告，但提供的链接指向公安备案页面，未包含任何有效的威胁情报内容。标题‘京公网安备 11000002002063号’为网站备案信息，与安全事件无关。标签包含apt、360、report、m

历史摘要 · 未重新核验 · 360CERT 安全报告