关于Microsoft ExchangeServer存在多个...
关于Microsoft ExchangeServer存在多个...
2026-08-20 归档
今日共收录 1886 条安全情报，包含 1062 个 CVE，406 篇安全通告，以及 120 篇研究论文。
← 返回归档列表关于家用路由器DNS被恶意篡改导致异常跳转风险的提示
关于家用路由器DNS被恶意篡改导致异常跳转风险的提示
Trusted Workflow Relays:Cross-Tenant Email Abuse and Composable Red Team Initial-Access Primitives in Multi-Tenant Clouds
本文研究多租户云环境中一类新型的跨租户邮件滥用问题，称之为"受信任工作流中继"（Trusted Workflow Relays）。核心背景是：云应用通常通过提供商运营的邮件身份发送通知，这虽然提高了送达率，却将通知参数的提供者与实际产生消息
An Emulation Anchored Digital Twin Testbed for Cyberattack and Defense Analysis in Hospital IT OT Environments
现代医院日益依赖IT与OT融合的基础设施来支撑关键医疗服务，但这一融合显著扩大了网络安全攻击面，且在真实系统上安全地验证防御机制十分困难。现有测试床多局限于单独的IT或OT环境，难以真实反映医院中跨域医疗交互的复杂性。为此，本文提出一个面向
京公网安备 11000002002063号
该输入内容为京公网安备 11000002002063 号的网站备案信息页面，来源标注为 360CERT 安全报告，但正文摘要为空，未包含任何具体的威胁情报内容、漏洞描述、攻击活动、恶意软件或受害者信息。由于缺乏实质内容，无法进行任何技术分析
（总）网出证（京）字第281号
本次输入并非威胁情报文章，而是360官方网站上的网络出版服务许可证页面（标题为“（总）网出证（京）字第281号”，URL为https://www.360.cn/licence2.html）。该页面通常用于展示网站合法运营资质，不包含任何恶意
京网文〔2020〕6051-1195号
输入内容仅包含标题“京网文〔2020〕6051-1195号”，来源标注为360CERT安全报告，但正文摘要为空。该标题实际为ICP备案/网络文化经营许可证号，URL指向360.cn的许可证页面，并非实际威胁情报报告。未提供任何关于恶意软件、
A weakness has been identified in code-projects Login Registration System 1.0. This affects an unknown function of the file /loginsystem/database/login_registration_system.sql o...
CVE-2026-76799
CVE-2026-76799 是 code-projects Login Registration System 1.0 中一个已公开披露的弱点。该漏洞影响系统内 /loginsystem/database/login_registrati
A vulnerability has been found in AeternaLabsHQ PullMD 3.2.0. This impacts an unknown function of the file /api of the component REST API Endpoint. The manipulation of the argum...
CVE-2026-76795
CVE-2026-76795 是一个影响 AeternaLabsHQ PullMD 3.2.0 的服务器端请求伪造（SSRF）漏洞。该漏洞位于 REST API 端点（/api）的未知函数中，攻击者可通过构造 url 参数，使服务器端发起任
A security flaw has been discovered in amirsanni Mini-Inventory-and-Sales-Management-System 0.1. Affected is the function Transaction::getAll of the file application/models/Tran...
CVE-2026-76785
CVE-2026-76785 影响 amirsanni 开发的 Mini-Inventory-and-Sales-Management-System 0.1 版本。该漏洞位于 application/models/Transaction.p
A security vulnerability has been detected in DeDeCMS 53_1_UTF8. This vulnerability affects unknown code of the file /plus/advancedsearch.php. Such manipulation of the argument ...
CVE-2026-76783
CVE-2026-76783 是 DeDeCMS 53_1_UTF8 版本中的一个安全漏洞，位于 /plus/advancedsearch.php 文件中。该漏洞影响未知代码，攻击者可以通过向参数 'sql' 注入恶意 SQL 语句来实现
Punk::OAuth2 versions before 0.03 for Perl allow an attacker-chosen off-site redirect after login because same_origin_path accepts a backslash or tab in the return parameter. o...
CVE-2026-75628
CVE-2026-75628 影响 Perl 的 Punk::OAuth2 模块 0.03 之前的版本，是一个开放重定向漏洞。该模块的 oauth2_login 函数在登录流程中会读取初始化请求中的 return 参数，并调用 same_o
An unauthenticated denial-of-service vulnerability was identified in TP-Link TL-MR100 v3.2, TL-MR150 v3.2, TL-MR6400 v8.0 and Archer MR600 v2, due to improper handling of except...
CVE-2026-8619
CVE-2026-8619 是一个影响多款 TP-Link 路由器的未认证拒绝服务漏洞。受影响设备包括 TL-MR100 v3.2、TL-MR150 v3.2、TL-MR6400 v8.0 以及 Archer MR600 v2。漏洞源于设备
A flaw has been found in code-projects Employee Management System 1.0. The impacted element is an unknown function of the file /process/aprocess.php of the component Admin Login...
CVE-2026-76764
CVE-2026-76764 是 code-projects Employee Management System 1.0 中发现的一个 SQL 注入漏洞。该漏洞位于 Admin Login 端点的 /process/aprocess.ph
A vulnerability was detected in code-projects Assessment Management 1.0. The affected element is an unknown function of the file /welcome.php. The manipulation of the argument u...
CVE-2026-76762
CVE-2026-76762 是 code-projects 开发的 Assessment Management 系统（版本 1.0）中的一个 SQL 注入漏洞。漏洞位于 /welcome.php 文件中，受影响的是一个未知函数，通过对参数
A flaw has been found in mruby 3.1.0. Affected is the function udiv of the file bigint.c. Executing a manipulation can lead to floating point comparison with incorrect operator....
CVE-2022-4996
CVE-2022-4996 是 mruby 3.1.0 中一个已公开描述的漏洞，影响 bigint.c 文件中的 udiv 函数。该函数用于大整数除法，但在实现中可能错误地使用了浮点比较运算符，导致在处理特定输入时产生错误结果或异常行为。由
Pcapng file parser crash in 4.6.0 to 4.6.7 and 4.4.0 to 4.4.18 allows denial of service
CVE-2026-76929
CVE-2026-76929 是一个 Pcapng 文件解析器崩溃漏洞，影响 4.6.0 至 4.6.7 和 4.4.0 至 4.4.18 两个版本分支。根据 NVD 元数据，该漏洞的 CVSS 评分为 4.7（中危），攻击向量为本地（AV
X.509IF protocol dissector crash in 4.6.0 to 4.6.7 and 4.4.0 to 4.4.18 allows denial of service
CVE-2026-76928
CVE-2026-76928 是一个拒绝服务（Denial of Service）漏洞，影响 X.509IF 协议解析器（protocol dissector）的多个版本。根据 NVD 提供的元数据，该漏洞存在于 4.6.0 至 4.6.7
H.245 protocol dissector crash in 4.6.0 to 4.6.7 and 4.4.0 to 4.4.18 allows denial of service
CVE-2026-76927
该漏洞影响H.245协议解析器，存在于4.6.0至4.6.7和4.4.0至4.4.18版本区间。攻击者可利用特制的H.245报文触发解析器崩溃，导致运行该解析器的应用程序（如网络协议分析工具）无法正常工作，从而造成拒绝服务。CVSS评分为4
BUSMASTER file parser abnormal exit in 4.6.0 to 4.6.7 and 4.4.0 to 4.4.18 allows denial of service
CVE-2026-76926
CVE-2026-76926 是 BUSMASTER 文件解析器中的一个异常退出漏洞，影响 BUSMASTER 4.6.0 至 4.6.7 以及 4.4.0 至 4.4.18 版本。该漏洞允许攻击者通过诱使受害者打开特制的文件，导致 BUS