【大模型服务平台 TokenHub】 关于腾讯云 Kling & Vidu & HY系列部分视觉模型下线及计费调整的通知
【大模型服务平台 TokenHub】 关于腾讯云 Kling & Vidu & HY系列部分视觉模型下线及计费调整的通知
2026-08-08 归档
今日共收录 1332 条安全情报，包含 443 个 CVE，483 篇安全通告，以及 115 篇研究论文。
← 返回归档列表Chrome Dev for Desktop Update
The Dev channel has been updated to 153.0.7993.0 for Windows, Mac and Linux.A partial list of changes is available in th
A Survey of Adversarial Efficiency Degradation for Vision Transformer by Exploiting Input-adaptive Optimization
本综述聚焦于针对视觉 Transformer（Vision Transformer, ViT）的对抗性效率退化攻击。近年来，ViT 越来越多地采用输入自适应推理机制（如 token 剪枝和提前停止）来满足能源与延迟预算。攻击者可以利用这些机
S12X Patch Diffing with QBinDiff
本论文针对商用车制动 ECU（电子控制单元）的固件更新进行了逆向工程分析，重点关注 S12X 架构固件镜像的差异对比。作者通过分析更新程序可执行文件提取固件，并使用 QBinDiff 工具对更新前后的固件镜像进行二进制差分分析，以识别补丁引
In Bouncy Castle for Java FIPS (BC-FJA) before bc-fips 1.0.2.7 (1.0.X series), 2.0.2 (2.0.X series) and 2.1.3 (2.1.X series), sensitive key material held by the AES and DESede e...
CVE-2026-13505
Bouncy Castle for Java FIPS (BC-FJA) 在 1.0.2.7、2.0.2 和 2.1.3 之前的版本中，其 AES 和 DESede 引擎、SP 800-90A DRBG、SymmetricSecretKey
In Bouncy Castle for Java FIPS (BC-FJA) before bc-fips 2.1.3, the native entropy source used on Intel platforms retried the CPU entropy instructions without any bound. RDSEED an...
CVE-2026-8798
CVE-2026-8798 是 Bouncy Castle for Java FIPS（BC-FJA）在 bc-fips 2.1.3 之前版本中存在的一个拒绝服务（DoS）漏洞。该漏洞影响 Intel 平台上的原生熵源实现。具体而言，JNI
Klever-Go is the Go implementation of the Klever blockchain protocol. Versions 1.7.14 through 1.7.17 are vulnerable to a nil-pointer panic triggered by a protobuf Transaction wh...
CVE-2026-52878
CVE-2026-52878 是 Klever-Go（Klever 区块链协议的 Go 实现）中的一个拒绝服务漏洞，影响版本 1.7.14 至 1.7.17。漏洞根源在于 protobuf 解码过程中，如果 Transaction 消息的
Klever-Go is the Go implementation of the Klever blockchain protocol. In versions prior to 1.7.18, the account-data trie syncers are vulnerable to a resource-exhaustion flaw tha...
CVE-2026-49343
Klever-Go 是 Klever 区块链协议的 Go 实现。在 1.7.18 版本之前，其账户数据 trie 同步器存在一个资源耗尽漏洞，会在错误路径上泄漏有界节流器的槽位。具体而言，在 syncDataTrie() 函数（位于 use
Kakoune is a code editor. Prior to version 2026.05.21, the bundled, enabled by default, `autorestore.kak` script can be exploited by malicious backup files leading to arbitrary ...
CVE-2026-48120
CVE-2026-48120 是影响 Kakoune 代码编辑器（2026.05.21 之前版本）的一个高危漏洞。Kakoune 默认启用并捆绑了 autorestore.kak 脚本，该脚本用于在编辑器启动时自动恢复上次会话的备份文件。攻
XWiki Platform WebJars API is a package for XWiki, a generic wiki platform. Starting with version 9.6-rc-1 and prior to versions 16.10.17, 17.4.9, and 17.10.3, a potential path ...
CVE-2026-48047
CVE-2026-48047 是 XWiki Platform WebJars API 组件中的一个路径遍历漏洞，影响从 9.6-rc-1 到 16.10.17、17.4.9、17.10.3 之前的所有版本。该漏洞允许攻击者在已经成功安装恶
Klever-Go is the Go implementation of the Klever blockchain protocol. Prior to 1.7.18, the P2P resolver request handling logic is vulnerable to hash-array amplification. A conne...
CVE-2026-47249
CVE-2026-47249 是 Klever-Go（Klever 区块链协议的 Go 实现）中存在于 1.7.18 之前版本的一个远程拒绝服务漏洞。漏洞根因在于 P2P 解析器（resolver）的请求处理逻辑未能有效限制解码后的哈希条目
Ghostfolio is an open source wealth management software. Prior to version 3.4.0, Ghostfolio's Stripe checkout success-URL handler at `GET /api/v1/subscription/stripe/callback?ch...
CVE-2026-47127
Ghostfolio 是一款开源财富管理软件。在 3.4.0 版本之前，其 Stripe 结账成功回调接口 `GET /api/v1/subscription/stripe/callback?checkoutSessionId=<id>`
Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.
CVE-2025-4438
CVE-2025-4438 是一个已被 CVE 编号机构（CNA）撤销或拒绝的 CVE 条目。该条目由 NVD 收录，标题和描述均明确指出该 CVE ID 已被撤销，原因是 CVE 编号机构决定拒绝或撤回该编号。由于条目已被撤销，NVD 未
Kata Containers is an open source implementation of lightweight Virtual Machines (VMs) that perform like containers. In versions prior to 4.0.0, the kata-agent is vulnerable to ...
CVE-2026-64676
Kata Containers 是一个开源实现，通过轻量级虚拟机提供容器级隔离。在 4.0.0 之前的版本中，kata-agent 组件存在机密访客内存管理中的授权绕过漏洞。在机密容器（CoCo）部署场景下，kata-agent 依赖基于
PraisonAI is a multi-agent teams system. Versions prior to 0.1.4 of the PraisonAI Platform API have two authorization failures that together break workspace isolation. The servi...
CVE-2026-48169
PraisonAI 是一个多智能体团队系统，其 Platform API 在 0.1.4 版本之前存在两个授权缺陷，二者叠加会彻底破坏工作区隔离。第一个缺陷位于 issues 和 projects 的服务层：该层执行全局主键查询时未校验工作
Kata Containers is an open source project focusing on a standard implementation of lightweight Virtual Machines (VMs) that perform like containers. Prior to 3.31.0, the runtime-...
CVE-2026-47243
CVE-2026-47243 是 Kata Containers 项目中一个影响 runtime-rs standalone virtio-fs 路径的严重漏洞，源于该配置下宿主机的 virtiofsd 进程以 root 权限运行，并且使用
OpenBao is an open source identity-based secrets management system. Prior to version 2.5.4, in OpenBao's Kerberos auth method on the `GET` handler, or when an `Authorization: Ne...
CVE-2026-46405
CVE-2026-46405 是 OpenBao（开源身份基础密钥管理系统）中的一个漏洞，影响 2.5.4 之前的所有版本。在 Kerberos 认证方法的 GET 处理器中，或当请求带有 Authorization: Negotiate
京公网安备 11000002002063号
该条目的标题为'京公网安备 11000002002063号'，来源标注为360CERT安全报告，但正文/摘要内容为空，仅有中国公安备案信息页面链接。输入中未提供任何漏洞信息、攻击活动描述、威胁行为者或恶意软件家族等实质情报内容。tags虽包
（总）网出证（京）字第281号
本次输入内容为一条来源标注为“360CERT 安全报告”的记录，但提供的正文摘录为空，唯一可见的标题为“（总）网出证（京）字第281号”，链接指向 360.cn 的许可证页面，并非有效的威胁情报文章。发布时间为 2026 年，明显异常且无法
京ICP证080047号[京ICP备08010314号-6]
本文情报内容缺失，仅存元数据。标题为ICP备案号，通常与网站备案管理相关，并非威胁情报标题。来源标注为360CERT安全报告，但链接指向工信部备案系统，存在不一致。标签包含'malware'和'apt'，可能暗示与恶意软件或高级持续性威胁相