APSB26-89: Security update available for Adobe Bridge
APSB26-89: Security update available for Adobe Bridge
2026-08-09 归档
今日共收录 815 条安全情报，包含 75 个 CVE，398 篇安全通告，以及 81 篇研究论文。
← 返回归档列表APSB26-114: Security update available for Adobe Campaign Classic
APSB26-114: Security update available for Adobe Campaign Classic
【容器服务 TKE】关于 TKE 基础监控指标存储时长调整的公告
【容器服务 TKE】关于 TKE 基础监控指标存储时长调整的公告
【腾讯云认证】腾讯云智能体开发平台AI应用工程师认证升级公告
【腾讯云认证】腾讯云智能体开发平台AI应用工程师认证升级公告
【价格调整】文件存储 CFS Turbo 系列刊例价 调整
【价格调整】文件存储 CFS Turbo 系列刊例价 调整
APSB26-120: Security update available for Adobe Campaign Classic
APSB26-120: Security update available for Adobe Campaign Classic
【TDSQL-C MySQL 版】子账号退费 Serverless 资源包需主账号授权
【TDSQL-C MySQL 版】子账号退费 Serverless 资源包需主账号授权
【TDSQL-C MySQL 版】创建账号接口异步化升级公告
【TDSQL-C MySQL 版】创建账号接口异步化升级公告
macOS Tahoe 26.6.1
macOS Tahoe 26.6.1
macOS Sequoia 15.7.9
macOS Sequoia 15.7.9
macOS Sonoma 14.8.9
macOS Sonoma 14.8.9
【大模型服务平台 TokenHub】 关于腾讯云 Kling & Vidu & HY系列部分视觉模型下线及计费调整的通知
【大模型服务平台 TokenHub】 关于腾讯云 Kling & Vidu & HY系列部分视觉模型下线及计费调整的通知
Chrome Dev for Desktop Update
The Dev channel has been updated to 153.0.7993.0 for Windows, Mac and Linux.A partial list of changes is available in th
The Vulnerability With No CVE: Managing Persistent Gaps Between Mandate and Authority in AI Coding Agents
该论文针对AI编程代理（AI coding agents）在运行过程中所暴露的安全治理缺口提出了一种新的管理抽象——‘代理姿态漏洞’（Agentic Posture Vulnerability, APV）。已有研究指出过度代理（excess
S12X Patch Diffing with QBinDiff
该论文针对一款商用车制动电子控制单元（Brake ECU）的固件更新开展了逆向工程与差异二进制分析研究。作者首先分析了更新程序（updater executable）以提取其中包含的固件镜像，随后使用 QBinDiff 工具对基于 S12X
A Survey of Adversarial Efficiency Degradation for Vision Transformer by Exploiting Input-adaptive Optimization
本文对视觉 Transformer（ViT）在输入自适应推理机制下的对抗性效率下降攻击进行了系统综述。近年来，ViT 为满足能源与延迟约束，广泛采用 token 剪枝、提前停止等输入自适应技术，但这些优化同时引入了新的攻击面。攻击者可通过精
Crypt::OpenSSL::PKCS12 versions before 1.98 for Perl allow a NULL pointer dereference in print_attribute via a zero length BMPSTRING attribute. print_attribute() sizes the dest...
CVE-2026-17510
CVE-2026-17510 是 Perl 的 Crypt::OpenSSL::PKCS12 模块中的一个空指针解引用漏洞，影响 1.98 版本之前的所有版本。漏洞源于 print_attribute() 函数在处理 BMPSTRING 类
A security flaw has been discovered in azer react-analyzer-mcp up to 335f2a3585f265e2e88352b59b10d3b478d678b0. Affected by this vulnerability is the function generateProjectDocs...
CVE-2026-19323
CVE-2026-19323 是 azer 开发的 react-analyzer-mcp 工具中一个路径遍历漏洞。该漏洞影响 src/index.ts 文件中的 generateProjectDocs 函数，攻击者通过操纵 projectN
Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.
CVE-2026-11612
CVE-2026-11612 是由 NVD 收录的一条 CVE 记录，但其状态已被标记为“Rejected”（拒绝/撤销），理由是“该 CVE ID 已被其 CVE 编号机构拒绝或撤回”。这意味着该编号并未对应任何有效的、公开的安全漏洞，可
CTI-Transmute contains a stored cross-site scripting vulnerability caused by insufficient neutralization of Vue template expression delimiters in server-rendered user-controlled...
CVE-2026-71502
CTI-Transmute 是一个存在存储型跨站脚本（XSS）漏洞的应用。该漏洞源于服务端渲染用户可控数据时，对 Vue 模板表达式分隔符（默认配置为 [[ ... ]]）的中和不足。具体来说，未认证攻击者可以创建公开的转换（convers