SeaweedFS: Unauthenticated SSRF with response read-back via VolumeServer.FetchAndWriteNeedle
CVE-2026-73080
### Impact `VolumeServer.FetchAndWriteNeedle` fetches a caller-supplied remote endpoint and writes the response into a n
2026-08-13 归档
今日共收录 1881 条安全情报，包含 959 个 CVE，493 篇安全通告，以及 113 篇研究论文。
← 返回归档列表Cisco ASA and FTD Flaw Exploited in the Wild Can Trigger Remote DoS
CVE-2026-20349
思科公司发布安全公告，警告其 Secure Firewall 自适应安全设备（ASA）软件和 Secure Firewall 威胁防御（FTD）软件中存在一个被在野利用的高危漏洞，编号为 CVE-2026-20349（CVSS 评分为 8.
Cisco warns of ASA and FTD VPN flaw exploited to crash devices
Cisco 于 2026 年 8 月 11 日发布安全警告，指出其 Secure Firewall ASA 和 Firepower Threat Defense（FTD）软件中一个高严重性的拒绝服务（DoS）漏洞正被攻击者积极利用。该漏洞影
Hopper: Interpretative Fuzzing for Libraries.
该论文提出了一种名为 HOPPER 的库模糊测试方法，旨在解决现有模糊测试驱动（fuzz driver）质量依赖开发者经验、自动化生成驱动受限于特定调用序列的问题。传统上，对库进行模糊测试需要手工编写驱动程序，这要求开发者深入理解库的 AP
IBM DataPower Gateway 11.0.0.0 through 11.0.0.1 and IBM DataPower Gateway 10.5.0.0 through 10.5.0...
CVE-2026-7366
IBM DataPower Gateway 11.0.0.0 through 11.0.0.1 and IBM DataPower Gateway 10.5.0.0 through 10.5.0.21 and IBM DataPower G
SeaweedFS: Path traversal in the S3 and Iceberg REST gateways allows cross-bucket access
CVE-2026-54917
## Summary The S3 API gateway and the Iceberg REST catalog gateway construct their routers with `mux.NewRouter().SkipCl
Ivanti Endpoint Manager Mobile代码注入漏洞
根据知道创宇/Seebug漏洞库收录的信息，Ivanti Endpoint Manager Mobile（EPMM）存在代码注入漏洞。该产品是Ivanti提供的一体化移动设备管理（MDM）解决方案，用于管理企业的移动设备、应用和内容。由于输
TOPSEC Firewalls - Remote Exploit (ELIGIBLEBACHELOR)
TOPSEC Firewalls - Remote Exploit (ELIGIBLEBACHELOR)
Fortigate Firewalls - Remote Code Execution (EGREGIOUSBLUNDER)
Fortigate Firewalls - Remote Code Execution (EGREGIOUSBLUNDER)
【腾讯云认证】腾讯私有云交付运维工程师 - 里约智能网关认证下架公告
【腾讯云认证】腾讯私有云交付运维工程师 - 里约智能网关认证下架公告
Sandworm hackers target IT pros with trojanized WireGuard VPN client
2026年8月11日，BleepingComputer报道称，俄罗斯威胁组织Sandworm自2026年5月起，通过虚假工作邀请针对系统管理员和IT专业人员发起攻击。攻击者使用木马化的WireGuard VPN客户端作为攻击工具，利用招聘流
Sandworm-Linked UAC-0145 Uses Fake Job Interviews to Push VPN That Can Run Commands
The Computer Emergency Response Team of Ukraine (CERT-UA) has disclosed details of a new social engineering campaign orc
Hundreds of fake Chrome VPN extensions route traffic through a proxy
More than 737 browser extensions published on the Chrome Web Store impersonated well-known VPN and proxy services while
A flaw was found in the multicloud-operators-subscription component of Red Hat Advanced Cluster...
CVE-2026-72508
A flaw was found in the multicloud-operators-subscription component of Red Hat Advanced Cluster Management (RHACM). This
Demystifying Local Business Search Poisoning for Illicit Drug Promotion.
本研究针对一种新型的地下非法药物推广方式——在本地搜索服务（如本地知识面板、地图搜索、语音搜索）上发布非法药物商业列表。由于上游本地数据经纪商对数据质量管控松散，攻击者得以利用这些漏洞提交推广非法药物业务的列表，进而污染下游主流搜索提供商的
PELTA - Shielding Multiparty-FHE against Malicious Adversaries.
多方全同态加密（MFHE）方案允许多个参与方在不泄露各自隐私数据的前提下，对联合数据进行高效计算。然而，现有 MFHE 方案仅能抵御诚实但好奇（honest-but-curious）的敌手，即在计算过程中各方会严格遵循协议，但可能试图从收到
MatRiCT+: More Efficient Post-Quantum Private Blockchain Payments.
本文提出 MatRiCT+，一个基于后量子格假设的实用型区块链隐私支付协议。该工作建立在 Esgin 等人于 ACM CCS 2019 发表的 MatRiCT 协议之上，整体遵循门罗币（Monero）中使用的 Ring Confidenti
Hack the Heap: Heap Layout Manipulation made Easy.
本文提出了一种名为“Hack the Heap”的在线谜题游戏和配套工具链，旨在简化和辅助堆布局操纵（heap layout manipulation）这一在利用堆漏洞时极具挑战性的环节。作者指出，堆布局操纵对于经验丰富的漏洞利用开发者而言
Declassiflow: A Static Analysis for Modeling Non-Speculative Knowledge to Relax Speculative Execution Security Measures.
该论文研究推测执行攻击对常数时间编程（constant-time programming）安全性的破坏。常数时间编程是密码学等安全敏感软件中防止微架构侧信道攻击的标准技术，但推测执行攻击（如 Spectre）会使其失效。因此，常数时间代码还
CrowdStrike and Zscaler Bring Continuous Identity to Zero Trust Access
CrowdStrike and Zscaler Bring Continuous Identity to Zero Trust Access