安全日报 - 2026-08-16 - Cyber Security Daily Radar

漏洞预警2026-08-16 发布LOW

A security flaw has been discovered in code-projects Online Shopping System 1.0. Affected by this issue is some unknown functionality of the file /checkout.php. Performing a man...

CVE-2026-19922

code-projects Online Shopping System 1.0 存在一个跨站脚本（XSS）漏洞，具体位于 /checkout.php 文件中的 amount_1 参数。该漏洞源于程序对用户输入缺乏充分的过滤与转义，导致攻击

历史摘要 · 未重新核验 · NVD

#cve #cwe-79 #cwe-94

漏洞预警2026-08-16 发布MEDIUM

A vulnerability was identified in code-projects Online Shopping System 1.0. Affected by this vulnerability is an unknown functionality of the file /homeaction.php. Such manipula...

CVE-2026-19921

CVE-2026-19921 是 code-projects 出品的 Online Shopping System 1.0 中的一个 SQL 注入漏洞。漏洞位于 /homeaction.php 文件中，攻击者可以通过操纵 cat_id 参数

历史摘要 · 未重新核验 · NVD

#cve #cwe-74 #cwe-89

漏洞预警2026-08-16 发布MEDIUM

A vulnerability was determined in code-projects Online Shopping System 1.0. Affected is an unknown function of the file /action.php. This manipulation of the argument proId caus...

CVE-2026-19920

CVE-2026-19920 影响 code-projects Online Shopping System 1.0，这是一个存在漏洞的在线购物系统。漏洞位于 /action.php 文件中，涉及的参数为 proId。攻击者可以通过构造恶意

历史摘要 · 未重新核验 · NVD

#cve #cwe-74 #cwe-89

漏洞预警2026-08-16 发布HIGH

A vulnerability was found in code-projects Online Shopping System 1.0. This impacts an unknown function of the file /login.php of the component Login. The manipulation of the ar...

CVE-2026-19919

该漏洞存在于 code-projects Online Shopping System 1.0 的 /login.php 文件中，属于登录组件的 SQL 注入漏洞。攻击者通过操控 email 参数即可触发，且无需任何身份验证即可从远程发起攻

历史摘要 · 未重新核验 · NVD

#cve #cwe-74 #cwe-89

漏洞预警2026-08-15 发布MEDIUM

A flaw has been found in code-projects Online Food Order System 1.0. The impacted element is an unknown function of the file delete_food_items1.php. Executing a manipulation of ...

CVE-2026-19917

CVE-2026-19917 涉及 code-projects 开发的 Online Food Order System 1.0（在线订餐系统）中的一个安全缺陷。根据 NVD 提供的元数据，受影响的具体位置是 delete_food_ite

历史摘要 · 未重新核验 · NVD

#cve #cwe-74 #cwe-89

漏洞预警2026-08-15 发布LOW

Pandora contains a denial-of-service vulnerability in its handling of DAA (Direct Access Archive) files. When extracting the internal ISO image from a DAA archive, compressed ch...

CVE-2026-74767

CVE-2026-74767 是 Pandora 在处理 DAA（Direct Access Archive）文件时存在的一个拒绝服务（DoS）漏洞。该漏洞源于 Pandora 在从 DAA 存档中提取内部 ISO 镜像时，使用 zlib.

历史摘要 · 未重新核验 · NVD

#cve #cwe-434

漏洞预警2026-08-15 发布LOW

Pandora contains a path traversal vulnerability in its TAR archive extraction functionality. When processing a submitted TAR archive, the extractor passed archive member names d...

CVE-2026-74764

Pandora 的 TAR 归档解压功能存在路径遍历漏洞。在处理用户提交的 TAR 归档时，解压器将归档中的成员名称直接传递给 Python 的 tarfile.TarFile.extract() 方法，而未应用任何解压过滤。攻击者如果能够

历史摘要 · 未重新核验 · NVD

#cve #cwe-22

漏洞预警2026-08-15 发布MEDIUM

Shescape before 2.1.15 (and 3.0.0 before 3.0.2) fails to properly escape tilde (~) characters in assignment contexts on Unix systems where the shell is explicitly configured to ...

CVE-2026-73055

该漏洞存在于 Shescape 库中，一个用于安全转义 shell 命令参数的 JavaScript 工具。在特定 Unix 环境下，即 /bin/sh 指向 BusyBox 且 shell 显式配置为 'sh' 或 'true' 时，Sh

历史摘要 · 未重新核验 · NVD

#cve #cwe-116

漏洞预警2026-08-15 发布MEDIUM

siyuan versions <= 3.7.3 (fixed in v3.7.4) contain a server-side template injection vulnerability in the attribute-view Template calculation feature (introduced in v3.7.0-beta.1...

CVE-2026-73047

CVE-2026-73047 影响 siyuan 笔记软件 3.7.3 及更早版本，已在 v3.7.4 中修复。该漏洞属于服务端模板注入（SSTI），源于属性视图中的“模板计算”功能（该功能自 v3.7.0-beta.1 引入）所依赖的模板

历史摘要 · 未重新核验 · NVD

#cve #cwe-200

威胁情报2026-08-16 发布INFO

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

历史摘要 · 未重新核验 · CrowdStrike

#apt #crowdstrike #edr

威胁情报2026-08-16 发布INFO

Cloud ManagerManage your cloud computing services

历史摘要 · 未重新核验 · Akamai Security Research

#ddos #botnet #akamai

威胁情报2026-08-16 发布INFO

See all Cloud Computing

历史摘要 · 未重新核验 · Akamai Security Research

#ddos #botnet #akamai

威胁情报2026-08-16 发布INFO

智利银行在勒索软件攻击后关闭所有分行

历史摘要 · 未重新核验 · CNCERT

#cncert #government #report

威胁情报2026-08-16 发布INFO

Helping Non-Security Stakeholders Understand ATT&CK in 10 Minutes or Less [VIDEO]Feb 21, 2019

历史摘要 · 未重新核验 · CrowdStrike

#apt #crowdstrike #edr

威胁情报2026-08-16 发布INFO

Analyzing Targeted Intrusions Through the ATT&CK Framework Lens [VIDEO]Jan 22, 2019

历史摘要 · 未重新核验 · CrowdStrike

#apt #crowdstrike #edr

威胁情报2026-08-16 发布INFO

Qatar’s Commercial Bank Chooses CrowdStrike Falcon®: A Partnership Based on Trust [VIDEO]Aug 20, 2018

历史摘要 · 未重新核验 · CrowdStrike

#apt #crowdstrike #edr

威胁情报2026-08-16 发布INFO

How Charlotte AI AgentWorks Fuels Security's Agentic Ecosystem

历史摘要 · 未重新核验 · CrowdStrike

#apt #crowdstrike #edr

威胁情报2026-08-16 发布INFO

CrowdStrike Services and Agentic MDR Put the Agentic SOC in Reach

历史摘要 · 未重新核验 · CrowdStrike

#apt #crowdstrike #edr

威胁情报2026-08-16 发布INFO

Threat Hunting & Intel

历史摘要 · 未重新核验 · CrowdStrike

#apt #crowdstrike #edr

威胁情报2026-08-16 发布INFO

Endpoint Security & XDR

历史摘要 · 未重新核验 · CrowdStrike

#apt #crowdstrike #edr

2026-08-16 归档