【TDSQL-C MySQL 版】DBStore 组件升级通知
【TDSQL-C MySQL 版】DBStore 组件升级通知
2026-08-11 归档
今日共收录 1506 条安全情报，包含 770 个 CVE，368 篇安全通告，以及 83 篇研究论文。
← 返回归档列表Activation Probes Surface Code-Security Signals that the Model's Output Misses
本文研究AI编码代理生成代码的安全审查问题。随着AI编码代理在生产代码中占比增加，人工安全审查难以跟上生成速度。目前最常用的代理是闭源权重模型，部署方无法读取其内部结构，但可以使用开源权重模型作为审查者，并读取该审查者模型的激活值。作者提出
Due to a Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver Application Server ABAP, an authenticated attacker could generate a malicious link and make it publicly access...
CVE-2026-66779
CVE-2026-66779 是影响 SAP NetWeaver Application Server ABAP 的一个跨站脚本（XSS）漏洞。该漏洞源于应用在处理用户输入时缺乏充分的输出编码或 DOM 净化，导致经过身份验证的攻击者能够构
A malicious or compromised OData service could disclose sensitive authentication information and inject untrusted data into the application, which may leads to a high impact on ...
CVE-2026-66773
CVE-2026-66773 是一个与 OData 服务相关的安全漏洞。根据 NVD 提供的元数据，当应用程序连接或使用一个恶意或被攻陷的 OData 服务时，该服务可能泄露敏感的认证信息（如令牌、凭据等），并向应用程序注入不可信的数据。攻
SAP BusinessObjects Business Intelligence Platform (Admin Tools) does not perform sufficient authorization check on certain administrative functionality. An attacker authentica...
CVE-2026-66772
该漏洞影响 SAP BusinessObjects Business Intelligence Platform 的 Admin Tools 组件。由于对特定管理功能缺乏充分的授权检查，已认证的非管理员用户能够绕过权限限制，获取受影响功能的
SAPUI5 allows a key user with content adaptation privileges to inject malicious script content into persisted application changes. When another user subsequently opens the adapt...
CVE-2026-66771
CVE-2026-66771 是 SAPUI5 中存在的一个存储型跨站脚本（XSS）漏洞，源于拥有内容适配权限的关键用户可以将恶意脚本注入到持久化的应用程序变更中。当其他用户随后打开这个被适配的应用程序时，注入的脚本会在受害者的浏览器会话中
Due to an SQL Injection vulnerability in SAP Social intelligence, an authenticated attacker could directly inject an SQL DDL (Data Definition Language) string into the underlyin...
CVE-2026-66770
CVE-2026-66770涉及SAP Social intelligence组件中的一个SQL注入漏洞。根据NVD的元数据，该漏洞允许已认证的攻击者向底层数据库直接注入SQL DDL语句，而无需额外的授权。SQL DDL语句通常用于定义或
Reprocess Bank Statement Items in SAP S/4HANA does not perform the necessary authorization checks for authenticated users, allowing them to use rules that have not been shared w...
CVE-2026-66764
CVE-2026-66764 是 SAP S/4HANA 中“重新处理银行对账单项目”（Reprocess Bank Statement Items）功能存在的一个授权检查缺失漏洞。根据 NVD 提供的元数据，该漏洞使已认证的远程攻击者能够
SAP BusinessObjects Business Intelligence Platform stores certain sensitive credentials associated with user objects using a hard-coded cryptographic key. An attacker with high ...
CVE-2026-66763
CVE-2026-66763 是 SAP BusinessObjects Business Intelligence Platform 中一个与敏感凭据存储相关的安全漏洞。该平台在存储与用户对象关联的敏感认证凭据时，使用了硬编码的加密密钥。
SAP BusinessObjects Business Intelligence Platform (Web Intelligence) allows a low-privileged attacker to upload a specially crafted spreadsheet file containing malicious extern...
CVE-2026-58248
CVE-2026-58248 是 SAP BusinessObjects Business Intelligence Platform 中 Web Intelligence 组件的一个安全漏洞。该漏洞允许低权限攻击者上传一个特制的电子表格文
SAP ABAP Platform allows an unauthenticated user to send a specially crafted request to an internal component. This could disclose limited, non-sensitive data from previously us...
CVE-2026-58247
CVE-2026-58247 是一个影响 SAP ABAP Platform 的安全漏洞，该平台是 SAP 应用开发与运行的基础设施。漏洞的根源在于内部组件对传入请求的过滤不严，未认证的远程攻击者能够通过发送经特殊构造的 HTTP/HTTP
SAP Advanced Planning and Optimization (Model Mix Planning) contains a hardcoded credential within the source code of the application to perform authorization check to access ce...
CVE-2026-58245
CVE-2026-58245 是 SAP Advanced Planning and Optimization（APO）中 Model Mix Planning 组件存在的一个安全漏洞。该漏洞源于应用程序源代码内置了硬编码的凭据，用于执行对
SAP Manufacturing Integration and Intelligence (MII) does not perform necessary authorization check on certain application function, allowing a low-privileged authenticated atta...
CVE-2026-58244
CVE-2026-58244 是 SAP Manufacturing Integration and Intelligence (MII) 产品中存在的一个授权缺失漏洞。该漏洞源于某些应用程序功能未执行必要的授权检查，导致低权限的已认证攻击
SAP ABAP Development Tools does not perform necessary authorization checks for certain functionality, allowing an attacker with low privileges to execute unauthorized database o...
CVE-2026-58243
CVE-2026-58243 是 SAP ABAP Development Tools 中存在的一个授权检查缺失漏洞。该工具未对特定功能执行必要的授权检查，导致低权限攻击者能够执行未经授权的数据库操作，针对 SAP NetWeaver AS
SAP NetWeaver and ABAP Platform (Change and Transport System - Customer Transport Integration Wizard) allows a low-privileged user to modify configuration tables that control ac...
CVE-2026-58241
CVE-2026-58241 是 SAP NetWeaver 和 ABAP Platform 中 Change and Transport System (客户传输集成向导) 组件的一个安全漏洞。该漏洞允许低权限用户修改用于控制特定操作期间
京公网安备 11000002002063号
该条输入提供的标题为「京公网安备 11000002002063号」，来源标注为 360CERT 安全报告，但实际链接指向全国公安机关互联网安全管理服务平台备案信息页面，并非威胁情报或安全研究报告。正文或摘要为空，未提供任何攻击活动细节、恶意
（总）网出证（京）字第281号
该输入仅包含一个标题“（总）网出证（京）字第281号”，来源为360CERT安全报告，但链接指向的只是一个许可证/版权信息页面，而非具体的威胁情报文章。摘要正文为空，没有提供任何攻击活动、战术、工具链、受害者或结论信息。虽然标签中带有rep
京网文〔2020〕6051-1195号
经分析，输入数据仅包含一个网站备案号“京网文〔2020〕6051-1195号”，来源标注为360CERT安全报告，发布时间为2026年8月11日，但没有任何正文摘要。该备案号属于中国互联网信息办公室发放的网站备案标识，通常出现在网页底部，用
京ICP证080047号[京ICP备08010314号-6]
本次输入数据来自360CERT安全报告，但实际内容仅包含一个ICP备案号（京ICP证080047号[京ICP备08010314号-6]）以及指向工信部备案系统的链接，未包含任何具体的威胁情报描述、漏洞信息、攻击活动、恶意软件或相关技术细节。
Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019
Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019