2026-08-04 归档

今日共收录 1122 条安全情报，包含 327 个 CVE，410 篇安全通告，以及 104 篇研究论文。

安全公告2026-08-04 发布INFO

Acknowledgements

历史摘要 · 未重新核验 · Android Security Bulletin

学术论文2026-08-04 发布INFO

Prompt Injection Attack to Tool Selection in LLM Agents.

本文研究了大语言模型（LLM）智能体中工具选择环节的安全漏洞。在典型的 LLM 智能体架构中，工具选择通常采用“检索-选择”两步流程：先从工具库中检索候选工具，再根据任务选择最合适的工具。作者提出一种名为 ToolHijacker 的新型提

历史摘要 · 未重新核验 · NDSS

#agent-security #llm #prompt-injection #tool-selection

漏洞预警2026-08-04 发布MEDIUM

Missing authorization in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network.

CVE-2026-66326

CVE-2026-66326 是 Microsoft Edge（基于 Chromium）中的一个缺失授权漏洞。该漏洞允许未经授权的攻击者通过网络在受影响系统上执行代码。根据 NVD 提供的元数据，该漏洞的 CVSS 评分为 6.5（中等），

历史摘要 · 未重新核验 · NVD

#cve #cwe-862

漏洞预警2026-08-04 发布HIGH

Origin validation error in Microsoft Edge (Chromium-based) allows an unauthorized attacker to perform spoofing over a network.

CVE-2026-66322

CVE-2026-66322 是微软基于 Chromium 的 Edge 浏览器中存在的一个源验证错误（Origin validation error）漏洞。该漏洞允许未授权的攻击者通过网络进行欺骗（spoofing）攻击。根据 NVD 提

历史摘要 · 未重新核验 · NVD

#cve #cwe-346

漏洞预警2026-08-04 发布HIGH

Access of resource using incompatible type ('type confusion') in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network.

CVE-2026-66321

CVE-2026-66321 是 Microsoft Edge（基于 Chromium 内核）中的一处类型混淆（Type Confusion）漏洞。该漏洞源于程序在处理特定资源时使用了不兼容的数据类型，导致内部状态混乱，攻击者可能利用此问题

历史摘要 · 未重新核验 · NVD

#cve #cwe-843

漏洞预警2026-08-04 发布HIGH

Origin validation error in Microsoft Edge (Chromium-based) allows an unauthorized attacker to disclose information over a network.

CVE-2026-66318

CVE-2026-66318 是 Microsoft Edge（基于 Chromium）中存在的一个源验证错误（Origin validation error）漏洞。该漏洞允许未经授权的攻击者通过网络泄露信息。根据 CVSS 3.1 评分，

历史摘要 · 未重新核验 · NVD

#cve #cwe-346

漏洞预警2026-08-04 发布MEDIUM

Origin validation error in Microsoft Edge (Chromium-based) allows an unauthorized attacker to perform tampering over a network.

CVE-2026-66317

CVE-2026-66317 是 Microsoft Edge（基于 Chromium）中存在的一个源验证（origin validation）错误漏洞。该漏洞源于浏览器在处理跨源请求时，未能正确验证请求的来源（origin）。在正常情况下

历史摘要 · 未重新核验 · NVD

#cve #cwe-346

漏洞预警2026-08-04 发布MEDIUM

Origin validation error in Microsoft Edge (Chromium-based) allows an unauthorized attacker to perform spoofing over a network.

CVE-2026-66316

CVE-2026-66316 是 Microsoft Edge（基于 Chromium 内核）中的一个源验证错误（Origin validation error）漏洞。该漏洞源于浏览器在处理某些网络请求或页面资源时，未能正确验证来源（Ori

历史摘要 · 未重新核验 · NVD

#cve #cwe-346

漏洞预警2026-08-04 发布HIGH

Use after free in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network.

CVE-2026-66315

CVE-2026-66315 是 Microsoft Edge（基于 Chromium）中的一个释放后使用（Use After Free）漏洞。该漏洞允许未经授权的攻击者通过网络远程执行代码，但攻击复杂度较高（AC:H），且需要用户交互（U

历史摘要 · 未重新核验 · NVD

#cve #cwe-416

漏洞预警2026-08-04 发布MEDIUM

Time-of-check time-of-use (toctou) race condition in Microsoft Edge (Chromium-based) allows an unauthorized attacker to disclose information over a network.

CVE-2026-66314

CVE-2026-66314 是 Microsoft Edge（基于 Chromium）中的一个安全漏洞，其根因是检查时间-使用时间（Time-of-check Time-of-use, TOCTOU）竞态条件。此类漏洞通常出现在程序先检查

历史摘要 · 未重新核验 · NVD

#cve #cwe-367

威胁情报2026-08-04 发布INFO

Firewall for AI

历史摘要 · 未重新核验 · Akamai Security Research

#ddos #botnet #akamai

威胁情报2026-08-04 发布INFO

[原创]Pwn2Own 击穿微软 Edge 全链路漏洞分析｜deepsec 攻防实录

历史摘要 · 未重新核验 · 看雪

#reversing #community #kanxue

威胁情报2026-08-03 发布INFO

Russian State APT Linked to Recent Public Wi-Fi Gateway Hacking

Midnight Blizzard has been stealing Microsoft account credentials via compromised Wi-Fi networks at hospitality organiza

历史摘要 · 未重新核验 · SecurityWeek

#news #securityweek #enterprise

安全公告2026-08-04 发布INFO

Adobe Campaign Classic (ACC) is affected by an Incorrect Authorization vulnerability that could...

CVE-2026-48333

Adobe Campaign Classic (ACC) is affected by an Incorrect Authorization vulnerability that could result in privilege esca