安全日报 - 2026-08-01 - Cyber Security Daily Radar

漏洞预警2026-07-31 发布MEDIUM

Decidim is a participatory democracy framework. Prior to 0.30.9, from 0.31.0 before 0.31.5, and in 0.32.0.rc1 before 0.32.0.rc2, the identity-document verification admin control...

CVE-2026-45330

Decidim是一个开源的参与式民主框架，用于城市参与预算、公民咨询等场景。近期，该框架被披露存在一个跨租户权限绕过漏洞（CVE-2026-45330）。在设计上，Decidim支持多租户（多个组织/社区）隔离运行，每个租户的数据和用户相互

历史摘要 · 未重新核验 · NVD

#cve #cwe-639 #cwe-862

漏洞预警2026-07-31 发布HIGH

Premiere Pro is affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue req...

CVE-2026-34641

CVE-2026-34641 是 Adobe Premiere Pro 中的一个越界写入（Out-of-Bounds Write）漏洞。该漏洞源于程序在处理恶意构造的文件时，未能正确校验内存边界，导致攻击者可以利用此漏洞在目标系统上执行任意

历史摘要 · 未重新核验 · NVD

#cve #cwe-787

漏洞预警2026-07-31 发布INFO

A Server-Side Request Forgery (SSRF) in the xxl-job-admin/jobinfo/trigger component of xxl-job v3.4.0 allows authenticated attackers to scan resources via supplying a crafted HT...

CVE-2026-52371

CVE-2026-52371 是开源分布式任务调度平台 xxl-job v3.4.0 中发现的一个服务端请求伪造（SSRF）漏洞。该漏洞位于 xxl-job-admin 管理控制台的 jobinfo/trigger 组件中，已通过身份验证的

历史摘要 · 未重新核验 · NVD

#cve

漏洞预警2026-07-31 发布MEDIUM

A reflected cross-site scripting (XSS) vulnerability in the /logo.asp component of FS Inc S3150-8T2F Switch 2.2.0D Build 118101 allows attackers to execute arbitrary Javascript ...

CVE-2026-52232

CVE-2026-52232 是 FS Inc S3150-8T2F 交换机（固件版本 2.2.0D Build 118101）中 /logo.asp 组件存在的一个反射型跨站脚本（XSS）漏洞。该漏洞允许攻击者通过构造恶意 URL，在受害

历史摘要 · 未重新核验 · NVD

#cve

漏洞预警2026-07-31 发布HIGH

An issue in the parseGoosePayload() function (/goose/goose_receiver.c) of libiec61850 v1.6 allows attackers to bypass authentication via a captured GOOSE frame.

CVE-2026-52134

CVE-2026-52134 是开源库 libiec61850 v1.6 中存在的一个安全漏洞，具体位于 /goose/goose_receiver.c 文件中的 parseGoosePayload() 函数。libiec61850 是用于

历史摘要 · 未重新核验 · NVD

#cve

漏洞预警2026-07-31 发布LOW

An issue in FeehiCMS v.2.1.1 allows an attacker to escalate privileges via the Session management module, authentication logic, logout handler components

CVE-2026-51953

CVE-2026-51953 是 FeehiCMS v2.1.1 中发现的一个安全漏洞。根据 NVD 元数据，该漏洞涉及会话管理模块、认证逻辑以及注销处理程序组件，攻击者可利用这些组件实现权限提升。由于缺乏详细的技术细节和 CVSS 评分，

历史摘要 · 未重新核验 · NVD

#cve

威胁情报2026-08-01 发布INFO

京公网安备 11000002002063号

该输入仅包含一个京公网安备备案号（11000002002063号），来源URL为beian.gov.cn的备案查询页面，无任何威胁情报正文、技术细节或攻击指标。尽管元数据中带有360CERT、apt、malware、report等标签，但文

历史摘要 · 未重新核验 · 360CERT 安全报告

#apt #360 #malware #report

威胁情报2026-08-01 发布INFO

（总）网出证（京）字第281号

本次输入仅包含一个标题：'（总）网出证（京）字第281号'，来源为360CERT安全报告页面（https://www.360.cn/licence2.html），发布于2026-08-01T04:18:19.400445+00:00。未提供

历史摘要 · 未重新核验 · 360CERT 安全报告

#apt #360 #malware #report

威胁情报2026-08-01 发布INFO

京网文〔2020〕6051-1195号

该条威胁情报记录标注来源为360CERT安全报告，发布时间为2026年8月1日，但整体输入仅包含标题'京网文〔2020〕6051-1195号'和来源URL，未提供任何报告正文或摘要内容。标题字段实际是一个中国网络文化经营许可证备案号，通常与

历史摘要 · 未重新核验 · 360CERT 安全报告

#apt #360 #malware #report

威胁情报2026-08-01 发布INFO

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

历史摘要 · 未重新核验 · CrowdStrike

#apt #crowdstrike #edr

威胁情报2026-08-01 发布INFO

Cloud ManagerManage your cloud computing services

历史摘要 · 未重新核验 · Akamai Security Research

#ddos #botnet #akamai

威胁情报2026-08-01 发布INFO

See all Cloud Computing

历史摘要 · 未重新核验 · Akamai Security Research

#ddos #botnet #akamai

威胁情报2026-08-01 发布INFO

智利银行在勒索软件攻击后关闭所有分行

历史摘要 · 未重新核验 · CNCERT

#government #cncert #report

威胁情报2026-08-01 发布INFO

Helping Non-Security Stakeholders Understand ATT&CK in 10 Minutes or Less [VIDEO]Feb 21, 2019

历史摘要 · 未重新核验 · CrowdStrike

#apt #crowdstrike #edr

威胁情报2026-08-01 发布INFO

Analyzing Targeted Intrusions Through the ATT&CK Framework Lens [VIDEO]Jan 22, 2019

历史摘要 · 未重新核验 · CrowdStrike

#apt #crowdstrike #edr

威胁情报2026-08-01 发布INFO

Qatar’s Commercial Bank Chooses CrowdStrike Falcon®: A Partnership Based on Trust [VIDEO]Aug 20, 2018

历史摘要 · 未重新核验 · CrowdStrike

#apt #crowdstrike #edr

威胁情报2026-08-01 发布INFO

How Charlotte AI AgentWorks Fuels Security's Agentic Ecosystem

历史摘要 · 未重新核验 · CrowdStrike

#apt #crowdstrike #edr

威胁情报2026-08-01 发布INFO

CrowdStrike Services and Agentic MDR Put the Agentic SOC in Reach

历史摘要 · 未重新核验 · CrowdStrike

#apt #crowdstrike #edr

威胁情报2026-08-01 发布INFO

Threat Hunting & Intel

历史摘要 · 未重新核验 · CrowdStrike

#apt #crowdstrike #edr

威胁情报2026-08-01 发布INFO

Endpoint Security & XDR

历史摘要 · 未重新核验 · CrowdStrike

#apt #crowdstrike #edr

2026-08-01 归档