rsync daemon before 3.5.0 contains an IP address spoofing vulnerability that allows unauthenticated remote attackers to bypass IP-based access controls by sending a crafted PROX...

CVE-2026-53791

rsync daemon before 3.5.0 contains an IP address spoofing vulnerability that allows unauthenticated remote attackers to

历史摘要 · 未重新核验 · NVD

关于Microsoft ExchangeServer存在多个...

关于Microsoft ExchangeServer存在多个...

历史摘要 · 未重新核验 · CNCERT

关于家用路由器DNS被恶意篡改导致异常跳转风险的提示

关于家用路由器DNS被恶意篡改导致异常跳转风险的提示

历史摘要 · 未重新核验 · CNCERT

Cybersecurity M&A Roundup: 21 Deals Announced in July 2026

Significant cybersecurity M&A deals announced by Barracuda, CrowdStrike, Cyera, Okta, Palo Alto Networks, and Qualcomm.

历史摘要 · 未重新核验 · SecurityWeek

Once Poisoned, Arbitrarily Controlled: A Programmable Backdoor in VLMs

该论文提出了一种面向视觉语言模型（VLM）的可编程后门攻击方法，挑战了传统后门攻击“静态绑定”的假设。传统攻击中，触发器与目标输出在训练阶段固定绑定（一对一或N对N），攻击者无法在推理时动态选择目标。本文作者证明，仅需一次中毒训练，即可在V

历史摘要 · 未重新核验 · arXiv cs.CR

京公网安备 11000002002063号

该条情报来源于360CERT安全报告，但输入仅包含标题“京公网安备 11000002002063号”以及元数据，未提供任何正文摘要或技术细节。标题本身为国内网站ICP备案号格式，并非安全事件描述。标签中标注了malware、apt、360、

历史摘要 · 未重新核验 · 360CERT 安全报告

（总）网出证（京）字第281号

本次输入记录来自360CERT安全报告，但提供的正文摘要为空。标题“（总）网出证（京）字第281号”通常是中国互联网信息办公室的ICP备案许可证编号，而非安全事件标题。来源URL指向360官网的许可信息页面，并非实际的威胁情报报告。因此，该

历史摘要 · 未重新核验 · 360CERT 安全报告

京网文〔2020〕6051-1195号

本次输入并非有效的威胁情报文章，而是360公司网站的一个ICP备案信息页面，标题为“京网文〔2020〕6051-1195号”，来源URL为360.cn/licence1.html。页面内容仅包含网络文化经营许可证编号等法律备案信息，没有提供

历史摘要 · 未重新核验 · 360CERT 安全报告

京ICP证080047号[京ICP备08010314号-6]

该输入条目仅包含ICP备案信息（京ICP证080047号[京备08010314号-6]），来源URL为工信部备案系统（beian.miit.gov.cn），并非有效的威胁情报文章。标题和正文摘要均为空，虽然标签包含malware、apt、3

历史摘要 · 未重新核验 · 360CERT 安全报告

In OpenStack Ironic before 38.0.1, the autodetect deploy interface may fail to run cleaning immediately after enrollment with, or changing to, the autodetect deploy interface.

CVE-2026-74250

OpenStack Ironic 是 OpenStack 中用于裸机服务器部署和管理的关键组件。所谓 deploy interface，是 Ironic 在部署过程中负责加载镜像、引导节点并执行必要预配置的插件。autodetect dep

历史摘要 · 未重新核验 · NVD

A flaw was found in Red Hat Quay. A user with FEATURE_BUILD_SUPPORT enabled and repository write access can exploit a Server-Side Request Forgery (SSRF) vulnerability within the...

CVE-2026-74247

CVE-2026-74247 是 Red Hat Quay 中被发现的一个服务端请求伪造（SSRF）漏洞。该漏洞位于构建 API 中，触发条件较为明确：当实例启用了 FEATURE_BUILD_SUPPORT 功能，且攻击者拥有仓库的写权限

历史摘要 · 未重新核验 · NVD

A flaw was found in Red Hat Quay's exported logs feature. An unauthenticated attacker with a valid file ID could download exported action logs without proper authorization. Whil...

CVE-2026-74245

CVE-2026-74245 是 Red Hat Quay 导出日志功能中的一个信息泄露漏洞。Red Hat Quay 是一款广泛部署的企业级容器镜像仓库。该漏洞源于导出日志的下载接口在授权校验上存在缺失：攻击者无需认证，只要拥有一个有效的

历史摘要 · 未重新核验 · NVD

A flaw was found in Red Hat Quay's Stripe billing webhook handler. This vulnerability allows an unauthenticated attacker to forge billing events by sending crafted JSON requests...

CVE-2026-74244

CVE-2026-74244 是 Red Hat Quay 中 Stripe 计费 webhook 处理程序的一个安全缺陷。该漏洞源于 `/webhooks/stripe` 端点未正确验证 Stripe-Signature 请求头，导致未认

历史摘要 · 未重新核验 · NVD

A flaw was found in Red Hat Quay. When the SECURITY_SCANNER_V4_PSK (pre-shared key) is not set, a remote unauthenticated attacker can send POST requests to the security scanner ...

CVE-2026-74243

CVE-2026-74243 是 Red Hat Quay 中的一个安全漏洞。当 SECURITY_SCANNER_V4_PSK（预共享密钥）未设置时，远程未认证的攻击者可以向安全扫描器通知端点发送构造的 POST 请求。该请求能够淹没通知

历史摘要 · 未重新核验 · NVD

A flaw was found in Red Hat Quay. An administrator of any repository, by knowing or guessing a target notification's Universally Unique Identifier (UUID), can read the notificat...

CVE-2026-74242

CVE-2026-74242 是 Red Hat Quay 中存在的一个信息泄露漏洞。该漏洞源于对通知 UUID 的访问控制不当：任何仓库的管理员只要知道或猜到目标通知的 UUID，就可以读取该通知的配置信息，包括 webhook URL、

历史摘要 · 未重新核验 · NVD

A flaw was found in Red Hat Quay's external Lightweight Directory Access Protocol (LDAP) authentication handling. When an LDAP referral is returned during authentication, the sy...

CVE-2026-74241

Red Hat Quay 的外部 LDAP 认证处理中发现一个安全缺陷 (CVE-2026-74241)。该缺陷源于系统在 LDAP 认证过程中遇到 referral（引用）时，未能正确转义用户名输入。具体而言，当认证请求触发 LDAP r

历史摘要 · 未重新核验 · NVD

A flaw was found in Red Hat Quay's JWT (JSON Web Token) validation for federated robot accounts and single sign-on (SSO) authentication. Multiple issues related to audience veri...

CVE-2026-74240

CVE-2026-74240 是 Red Hat Quay 中关于 JSON Web Token（JWT）验证的漏洞。Red Hat Quay 是一款企业级容器镜像仓库产品，支持联合机器人账户和单点登录（SSO）认证。根据 NVD 描述，该

历史摘要 · 未重新核验 · NVD

Microsoft is aware of an elevation of privilege in the Microsoft Malware Protection Engine in Microsoft Defender publicly referred to as "ShieldBreak ". We are working...

CVE-2026-69414

CVE-2026-69414 是 Microsoft 官方披露的一处位于 Microsoft Defender 中 Microsoft 恶意软件保护引擎 (Malware Protection Engine) 的权限提升（Elevation

历史摘要 · 未重新核验 · NVD

OpenStack Octavia through 18.0.0 mishandles quality of service (QoS) policy authorization. By associating another project's QoS policy with an amphora, an authenticated user may...

CVE-2026-74248

OpenStack Octavia 是 OpenStack 生态中的负载均衡服务组件，负责管理虚拟负载均衡器（amphora）。在 18.0.0 及之前版本中，Octavia 对服务质量（QoS）策略的授权处理存在缺陷，导致已认证用户可以将

历史摘要 · 未重新核验 · NVD

Semaphore versions prior to 2.18.20 contain an OS command injection (argument injection) vulnerability in the repository git_url handling that allows authenticated users holding...

CVE-2026-73682

CVE-2026-73682 是 Semaphore 2.18.20 之前版本中存在的一个 OS 命令注入（参数注入）漏洞，位于仓库 git_url 处理逻辑中。该漏洞源于服务器在调用 git 命令处理仓库操作时，未充分校验 git_url

历史摘要 · 未重新核验 · NVD