The Solace Extra plugin for WordPress is vulnerable to unauthorized modification and loss of data due to a missing capability check on the import_zip() function in versions up t...

CVE-2026-18316

The Solace Extra plugin for WordPress is vulnerable to unauthorized modification and loss of data due to a missing capab

历史摘要 · 未重新核验 · NVD

The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 3.29.9. The vulnerability exists because `Actio...

CVE-2026-18432

The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and i

历史摘要 · 未重新核验 · NVD

The ProSolution WP Client plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.0.10 via the proSol_handleFileUpload function. This...

CVE-2026-16098

The ProSolution WP Client plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and includi

历史摘要 · 未重新核验 · NVD

The ProSolution WP Client plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the proSol_fileDeleteProcess function in all ...

CVE-2026-14524

The ProSolution WP Client plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path va

历史摘要 · 未重新核验 · NVD

A security vulnerability has been detected in Tenda AC10 16.03.10.09_multi_TDE01. This vulnerability affects the function R7WebsSecurityHandler of the component httpd. The manip...

CVE-2026-19924

A security vulnerability has been detected in Tenda AC10 16.03.10.09_multi_TDE01. This vulnerability affects the functio

历史摘要 · 未重新核验 · NVD

关于Microsoft ExchangeServer存在多个...

关于Microsoft ExchangeServer存在多个...

历史摘要 · 未重新核验 · CNCERT

关于家用路由器DNS被恶意篡改导致异常跳转风险的提示

关于家用路由器DNS被恶意篡改导致异常跳转风险的提示

历史摘要 · 未重新核验 · CNCERT

京公网安备 11000002002063号

该条记录来自360CERT安全报告，但提供的URL指向的是京公网安备备案信息页面，仅显示备案编号“京公网安备 11000002002063号”，未包含任何具体的威胁情报内容。虽然标签中带有“report”、“malware”、“360”、“

历史摘要 · 未重新核验 · 360CERT 安全报告

京网文〔2020〕6051-1195号

本次输入仅为一条网站备案信息（京网文〔2020〕6051-1195号），并非有效的威胁情报内容。来源名为360CERT安全报告，但所附正文摘要为空，未提供任何攻击事件描述、技术细节、IOC、CVE或相关背景。所有字段均无有效数据，因此无法生

历史摘要 · 未重新核验 · 360CERT 安全报告

京ICP证080047号[京ICP备08010314号-6]

本次输入内容并非有效的威胁情报报告，而是一条 ICP 备案信息（京ICP证080047号[京ICP备08010314号-6]），来源为 360CERT 安全报告，但实际链接指向工信部备案查询网站。文本中不包含任何漏洞、攻击活动、恶意软件、威

历史摘要 · 未重新核验 · 360CERT 安全报告

A security vulnerability has been detected in Open Asset Import Library Assimp 17c12da. The impacted element is the function Assimp::MDLImporter::GenerateOutputMeshes_3DGS_MDL7 ...

CVE-2026-19969

CVE-2026-19969 影响 Open Asset Import Library (Assimp) 17c12da 版本。该库是一个流行的 3D 模型导入库，被众多游戏引擎、3D 建模软件和应用程序使用。漏洞存在于 MDL 加载器的

历史摘要 · 未重新核验 · NVD

A weakness has been identified in Open Asset Import Library Assimp 17c12da. The affected element is the function Assimp::MDLImporter::ReadFaces_3DGS_MDL7 in the library code/Ass...

CVE-2026-19968

CVE-2026-19968 涉及 Open Asset Import Library (Assimp) 组件中的一个堆缓冲区溢出漏洞。受影响的具体位置是 3DGS MDL7 模型解析器中的 Assimp::MDLImporter::Rea

历史摘要 · 未重新核验 · NVD

A security flaw has been discovered in Open Asset Import Library Assimp 17c12da. Impacted is the function Assimp::Compression::decompressBlock of the file code/Common/Compressio...

CVE-2026-19967

CVE-2026-19967 是存在于 Open Asset Import Library（Assimp）17c12da 版本中的一个安全漏洞。漏洞位于 code/Common/Compression.cpp 文件内的 Assimp::Co

历史摘要 · 未重新核验 · NVD

A vulnerability was identified in CodeCanyon TimeCamp Integration for CRM up to 2.8. This issue affects some unknown processing of the file /clients/save_contact of the componen...

CVE-2026-19966

CVE-2026-19966 是位于 CodeCanyon TimeCamp Integration for CRM（版本 2.8 及之前）中的一个授权绕过漏洞。该漏洞涉及组件中的 Contact Information Update 功能

历史摘要 · 未重新核验 · NVD

A vulnerability was determined in automad up to 2.0.0-beta.32. This vulnerability affects the function requestPasswordResetToken of the file automad/src/server/Controllers/API/U...

CVE-2026-19965

CVE-2026-19965 是开源内容管理系统 automad 中一个已公开披露的漏洞，影响版本最高至 2.0.0-beta.32。该漏洞位于密码重置端点的 UserController.php 文件中的 requestPasswordR

历史摘要 · 未重新核验 · NVD

A vulnerability was found in Jij-Inc Jij-MCP-Server 0.1.0. This affects the function PythonREPL.run of the file jij_mcp/python_repr.py of the component jm_check. The manipulatio...

CVE-2026-19964

CVE-2026-19964 是 Jij-Inc 公司开发的 Jij-MCP-Server 0.1.0 版本中存在的一处代码注入漏洞。该漏洞位于组件 jm_check 的 jij_mcp/python_repr.py 文件中的 Python

历史摘要 · 未重新核验 · NVD

A vulnerability has been found in Edimax EW-7478APC 1.04. Affected by this issue is the function stainfo of the file /goform/stainfo. The manipulation of the argument interface ...

CVE-2026-19963

CVE-2026-19963 是 Edimax EW-7478APC 固件版本 1.04 中存在的一个命令注入漏洞。该漏洞位于 /goform/stainfo 文件中的 stainfo 函数，攻击者可以通过操纵 interface 参数实现

历史摘要 · 未重新核验 · NVD

A flaw has been found in Edimax EW-7478APC 1.04. Affected by this vulnerability is the function setWAN of the file /goform/setWAN. Executing a manipulation of the argument pppUs...

CVE-2026-19962

该漏洞影响Edimax EW-7478APC设备的1.04版本。漏洞位于/goform/setWAN处理函数中，攻击者通过构造特殊的pppUserName、pptpUserName或L2TPUserName参数，能够注入系统命令并执行。由于

历史摘要 · 未重新核验 · NVD

A security vulnerability has been detected in Edimax EW-7478APC 1.04. This impacts the function formWlbasic of the file /goform/formWlbasic. Such manipulation of the argument ro...

CVE-2026-19960

CVE-2026-19960 是 Edimax EW-7478APC 无线接入点固件版本 1.04 中发现的一个命令注入安全漏洞。该漏洞影响设备 Web 管理接口中的 formWlbasic 函数，具体位于 /goform/formWlba

历史摘要 · 未重新核验 · NVD

A security flaw has been discovered in iatsiuk pptr-mcp up to 0.2.7. The impacted element is the function executeCode of the file src/vm-executor.ts of the component execute Too...

CVE-2026-19958

该漏洞存在于 iatsiuk pptr-mcp 0.2.7 及之前版本中，具体位于 src/vm-executor.ts 文件的 executeCode 函数内，属于代码注入类型。攻击者可以通过远程方式利用此漏洞，在低权限条件下执行恶意代码

历史摘要 · 未重新核验 · NVD