【智能体开发平台 ADP】关于 youtu-agent 及 youtu-mrc-pro 模型升级及切换安排的公告
【智能体开发平台 ADP】关于 youtu-agent 及 youtu-mrc-pro 模型升级及切换安排的公告
2026-08-04 归档
今日共收录 1122 条安全情报，包含 327 个 CVE，410 篇安全通告，以及 104 篇研究论文。
← 返回归档列表【TDSQL-C MySQL 版】多可用区部署商业化公告
【TDSQL-C MySQL 版】多可用区部署商业化公告
APK signature scheme v3.2
APK signature scheme v3.2
APSB26-87:Security update for Adobe Format Plugins
APSB26-87:Security update for Adobe Format Plugins
APSB26-89: Security update available for Adobe Bridge
APSB26-89: Security update available for Adobe Bridge
APSB26-120: Security update available for Adobe Campaign Classic
APSB26-120: Security update available for Adobe Campaign Classic
【容器服务 TKE】关于 TKE 基础监控指标存储时长调整的公告
【容器服务 TKE】关于 TKE 基础监控指标存储时长调整的公告
【腾讯云认证】升级及认证发布公告
【腾讯云认证】升级及认证发布公告
【智能体开发平台 ADP】关于服务等级协议与隐私政策更新公告
【智能体开发平台 ADP】关于服务等级协议与隐私政策更新公告
【腾讯云认证】腾讯云智能体开发平台AI应用工程师认证升级公告
【腾讯云认证】腾讯云智能体开发平台AI应用工程师认证升级公告
【价格调整】文件存储 CFS Turbo 系列刊例价 调整
【价格调整】文件存储 CFS Turbo 系列刊例价 调整
Chrome Beta for Desktop Update
The Beta channel has been updated to 152.0.7977.13 for Windows, Mac and Linux.A partial list of changes is available in
A flaw has been found in kalcaddle kodbox 1.67 Build 02. This vulnerability affects unknown code of the file /index.php?plugin/msgWarning/action of the component msgWarning Plug...
CVE-2026-18720
CVE-2026-18720 影响 kalcaddle kodbox 1.67 Build 02 的 msgWarning 插件。该漏洞位于 /index.php?plugin/msgWarning/action 文件中的未知代码，攻击者通
A flaw in Node.js allows a spoofed `TypedArray` `byteLength` to trigger a reachable assertion in the synchronous `node:zlib` APIs, causing the entire process to crash. All 11 sy...
CVE-2026-58045
CVE-2026-58045 是 Node.js 中的一个拒绝服务（DoS）漏洞。攻击者可以利用伪造的 TypedArray 的 byteLength 属性，触发同步 node:zlib API 中可到达的断言失败，导致整个 Node.js
A flaw in Node.js HTTP client can cause a request desynchronization for Node.js-based forwarding proxies that rebuild outbound headers from the visible `IncomingMessage` headers...
CVE-2026-58044
该漏洞存在于 Node.js HTTP 客户端模块中，影响基于 Node.js 的转发代理。当代理从传入请求的可见 IncomingMessage 头重建出站 HTTP 头，并将原始请求体直接管道（pipe）到一条复用的后端连接时，攻击者可
A flaw in Node.js can cause dns.resolveAny() Aborts the Node.js Process When a DNS Response Contains More Than 256 A Records. Repeated triggering of this condition can lead t...
CVE-2026-58042
CVE-2026-58042 是 Node.js 中发现的一个拒绝服务（DoS）漏洞，具体存在于 dns.resolveAny() 函数中。当该函数处理的 DNS 响应包含超过 256 条 A 记录时，Node.js 进程会异常中止（abo
A flaw in Node.js node:sqlite allows a stale StatementSyncIterator created through DatabaseSync#createTagStore() to continue executing a cached prepared statement after it has b...
CVE-2026-58041
CVE-2026-58041 是 Node.js 的 node:sqlite 模块中的一个逻辑缺陷，影响 22.x、24.x 和 26.x 版本。问题出在 DatabaseSync#createTagStore() 创建的 Statemen
An unauthenticated path traversal (LFI) vulnerability exists under /custom-sounds/ when CustomSounds storage is configured to FileSystem. By including ../ sequences in the reque...
CVE-2026-56845
CVE-2026-56845 是一个未认证的路径遍历（本地文件包含，LFI）漏洞，存在于 CustomSounds 存储配置为 FileSystem 时的 /custom-sounds/ 路径下。攻击者通过在请求路径中注入 ../ 序列，可
京公网安备 11000002002063号
本次输入内容为一条来源标为“360CERT 安全报告”的简略记录，但实际抓取到的标题为“京公网安备 11000002002063号”，链接指向公安备案信息页面，并未包含任何威胁情报正文、漏洞描述、攻击活动细节或样本信息。虽然标签中带有 ap
（总）网出证（京）字第281号
输入内容为一条来自360CERT的标题为'（总）网出证（京）字第281号'的记录，疑似为网络出版服务许可证编号，并非有效的威胁情报或安全报告。来源URL指向360官网的许可证页面，发布时间为2026年8月4日。正文摘要为空，未提供任何关于攻