京ICP证080047号[京ICP备08010314号-6]
本条输入未包含有效的威胁情报内容。标题仅为'京ICP证080047号[京ICP备08010314号-6]'，来源URL指向工信部ICP备案查询系统，与360CERT安全报告无关；正文摘要为空，未提供任何攻击活动、漏洞或恶意软件信息。因此无法
2026-08-19 归档
今日共收录 2403 条安全情报，包含 1575 个 CVE，408 篇安全通告，以及 120 篇研究论文。
← 返回归档列表A vulnerability was detected in TRENDnet TEW-823DRU 1.1.02b01. Impacted is an unknown function of the file /cgi-bin/admin.cgi. The manipulation of the argument Hostname results ...
CVE-2026-75984
CVE-2026-75984是TRENDnet TEW-823DRU无线路由器固件版本1.1.02b01中存在的一个命令注入漏洞。该漏洞位于/cgi-bin/admin.cgi脚本的一个未知功能中，具体由于对参数Hostname的处理不当，
A security vulnerability has been detected in xianrendzw EasyReport up to 2.0.17.0522_Beta. The affected element is the function DataSourceController.add of the file DataSourceC...
CVE-2026-75978
CVE-2026-75978 影响 xianrendzw 开发的 EasyReport 报表工具，受影响版本为 2.0.17.0522_Beta 及之前版本。漏洞位于 DataSourceController.java 文件的 DataSo
The PPWP: Password Protect Pages, Posts & Full or Partial Content plugin for WordPress is vulnerable to unauthorized access of data due to a improper capability check on the can...
CVE-2025-11729
CVE-2025-11729 是 WordPress 插件 PPWP（Password Protect Pages, Posts & Full or Partial Content）中存在的权限校验不当漏洞。该插件用于对页面、文章或部分内容
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in David Lingren Media LIbrary Assistant allows Stored XSS. This issue affect...
CVE-2026-66591
CVE-2026-66591 是一个影响 David Lingren 开发的 WordPress 插件 Media Library Assistant 的存储型跨站脚本（Stored XSS）漏洞。该漏洞源于插件在生成网页时未正确中和用户输
Missing Authorization vulnerability in Kings Plugins B2BKing allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects B2BKing: from n/a throu...
CVE-2026-66589
本报告针对 CVE-2026-66589，该漏洞影响 Kings Plugins 开发的 WordPress B2BKing 插件，版本从 n/a 至 5.2.30。漏洞类型为缺失授权（Missing Authorization），意味着在
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in PublishPress PublishPress Series allows Stored XSS. This issue affects Pub...
CVE-2026-27365
CVE-2026-27365 是一个影响 PublishPress Series 插件（版本从 n/a 至 2.17.0）的存储型跨站脚本（XSS）漏洞。该漏洞源于插件在生成网页时未正确中和用户输入，导致恶意脚本被持久化存储，并在后续页面加
linuxfabrik-lib provides Python modules for database access, caching, shell execution, and API integrations, and Linuxfabrik Monitoring Plugins uses its shared testing helper ac...
CVE-2026-73974
linuxfabrik-lib 是一组提供数据库访问、缓存、Shell 执行和 API 集成功能的 Python 模块，Linuxfabrik Monitoring Plugins 则在各类监控检查插件中复用了其共享的测试辅助函数。在 li
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in David Artiss Draft List simple-draft-list allows Stored XSS. This issue af...
CVE-2026-66603
CVE-2026-66603 是 WordPress 插件 Draft List（simple-draft-list）中发现的一个存储型跨站脚本（Stored XSS）漏洞。该漏洞源于插件在生成网页时未能正确中和用户输入，导致恶意脚本被持久
Cross-Site Request Forgery (CSRF) vulnerability in DevItems HashBar – WordPress Notification Bar allows Cross Site Request Forgery. This issue affects HashBar – WordPress Notif...
CVE-2026-66602
CVE-2026-66602 是 DevItems 开发的 WordPress 通知栏插件 HashBar – WordPress Notification Bar 中存在的一个跨站请求伪造（CSRF）漏洞。该插件用于在 WordPress
libheif is a HEIF and AVIF file format decoder and encoder. In 1.23.0 and earlier, a crafted HEIF sequence accepted by heif_context_read_from_memory() can leave the context with...
CVE-2026-62377
libheif 是一个用于解码和编码 HEIF 与 AVIF 图像格式的开源库。在版本 1.23.0 及之前，解析恶意构造的 HEIF 序列时存在一个缺陷：通过 heif_context_read_from_memory() 接受特制的 H
libheif is a HEIF and AVIF file format decoder and encoder. In 1.23.0 and earlier, a crafted image sequence with a 2x2 primary plane and a 256x256 auxiliary alpha plane can caus...
CVE-2026-62291
CVE-2026-62291 是 libheif 库（HEIF/AVIF 格式编解码器）中的一个漏洞，影响 1.23.0 及更早版本。该漏洞源于在处理特制的图像序列时，主平面尺寸（2x2）与辅助 alpha 平面尺寸（256x256）不一致
libheif is a HEIF and AVIF file format decoder and encoder. In 1.23.0 and earlier, a crafted HEIF or AVIF file containing a clean aperture box can reduce an image dimension to z...
CVE-2026-62289
libheif 是一个用于解码和编码 HEIF 与 AVIF 图像格式的开源库。在 1.23.0 及更早版本中，存在一个由特制文件引发的缺陷。攻击者可构造包含 clean aperture box（裁剪框）的 HEIF 或 AVIF 文件，
4gaBoards is a boards system for realtime project management. Prior to 3.3.9, 4gaBoards allows an authenticated user to modify ssoGoogleId, ssoGoogleEmail, ssoGithubId, ssoGithu...
CVE-2026-53958
4gaBoards 是一套用于实时项目管理的看板系统。在版本 3.3.9 之前，该系统存在一个严重的安全漏洞：已认证用户可以通过向 PATCH /api/users/:id 接口发送请求，修改多个后端管理的 SSO 身份标识属性，包括 ss
Streambert is a cross-platform Electron Desktop App to stream and download video content. Prior to version 2.6.0, the open-external IPC handler in src/ipc/downloads.js passes a ...
CVE-2026-52877
Streambert 是一个用于视频流和下载的跨平台 Electron 桌面应用。在 2.6.0 版本以前的代码中，IPC 消息处理器 open-external 没有校验 URL 的协议类型，直接将用户输入的字符串交给 Electron
Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019
Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019
Cloud ManagerManage your cloud computing services
Cloud ManagerManage your cloud computing services
See all Cloud Computing
See all Cloud Computing
智利银行在勒索软件攻击后关闭所有分行
智利银行在勒索软件攻击后关闭所有分行
Helping Non-Security Stakeholders Understand ATT&CK in 10 Minutes or Less [VIDEO]Feb 21, 2019
Helping Non-Security Stakeholders Understand ATT&CK in 10 Minutes or Less [VIDEO]Feb 21, 2019