IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary code due to a use-after-free vulnerability.

CVE-2026-17118

IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary code due to a use-after

历史摘要 · 未重新核验 · NVD

IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary code due to a buffer overflow.

CVE-2026-17040

IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary code due to a buffer ov

历史摘要 · 未重新核验 · NVD

A flaw was found in the multicloud-operators-subscription component. This vulnerability allows a tenant, who has the ability to create HelmRelease custom resources (CRs), to byp...

CVE-2026-67567

A flaw was found in the multicloud-operators-subscription component. This vulnerability allows a tenant, who has the abi

历史摘要 · 未重新核验 · NVD

Mongoose is an embedded web server and network library. Prior to 7.22, a remote unauthenticated attacker can exploit an HTTP/1.0 reverse-proxy deployment by sending a request wi...

CVE-2026-73256

Mongoose is an embedded web server and network library. Prior to 7.22, a remote unauthenticated attacker can exploit an

历史摘要 · 未重新核验 · NVD

A security flaw has been discovered in Comfast CF-N1-S 2.6.0.1. Affected by this issue is the function sub_44B438 of the file /cgi-bin/mbox-config?method=SET&section=ptest_ssid ...

CVE-2026-77022

A security flaw has been discovered in Comfast CF-N1-S 2.6.0.1. Affected by this issue is the function sub_44B438 of the

历史摘要 · 未重新核验 · NVD

关于Microsoft ExchangeServer存在多个...

关于Microsoft ExchangeServer存在多个...

历史摘要 · 未重新核验 · CNCERT

关于家用路由器DNS被恶意篡改导致异常跳转风险的提示

关于家用路由器DNS被恶意篡改导致异常跳转风险的提示

历史摘要 · 未重新核验 · CNCERT

Aray: Deterministic-First Synthesis of Benign Artifacts for YARA Validation

本文提出 Aray，一个面向 YARA 规则验证的“确定性优先”良性工件合成系统。YARA 规则易于分发，但匹配该规则的恶意软件样本本身难以共享，这给规则存储、持续集成、灾难恢复演练和可复现的扫描器验证带来困难。传统上构造替代测试文件并非简

历史摘要 · 未重新核验 · arXiv cs.CR

An Emulation Anchored Digital Twin Testbed for Cyberattack and Defense Analysis in Hospital IT OT Environments

本文提出了一种面向医院IT/OT融合环境的网络安全测试床，并扩展为数字孪生系统，用于网络攻击与防御分析。现代医院日益依赖集成IT和OT基础设施支持关键医疗服务，但这类融合扩大了攻击面，且在不影响真实业务的前提下难以安全地验证防御机制。现有测

历史摘要 · 未重新核验 · arXiv cs.CR

京公网安备 11000002002063号

本次输入内容仅为一条公安备案号信息（京公网安备 11000002002063号），来源标注为360CERT安全报告，但无任何正文摘要、CVE、IOC或技术细节。该信息与威胁情报无关，可能是无效数据、误报或刻意构造的诱饵。由于缺乏攻击活动描述

历史摘要 · 未重新核验 · 360CERT 安全报告

（总）网出证（京）字第281号

本次输入仅包含一个许可证/备案编号“（总）网出证（京）字第281号”及来源“360CERT 安全报告”，正文摘录为空。该标题疑似ICP备案或网络出版许可信息，并非威胁情报内容。由于没有任何关于攻击活动、恶意软件、APT组织、漏洞或受害者的描

历史摘要 · 未重新核验 · 360CERT 安全报告

京网文〔2020〕6051-1195号

本次输入并未提供有效的威胁情报内容。标题为“京网文〔2020〕6051-1195号”，来源为“360CERT 安全报告”，但所给 URL 指向 360.cn 的 licence1.html，属于网站备案或许可证页面，并非实际安全报告。正文摘

历史摘要 · 未重新核验 · 360CERT 安全报告

Tie::Hash::Regex versions before 2.0.0 for Perl will throw an exception on unparseable lookup keys. The FETCH, EXISTS and DELETE methods throw an exception when on malformed re...

CVE-2026-77781

CVE-2026-77781 影响 Perl 模块 Tie::Hash::Regex 的 2.0.0 之前版本。该模块允许将哈希键视为正则表达式进行匹配。在 FETCH、EXISTS 和 DELETE 方法中，当键在哈希中不存在时，会尝试将

历史摘要 · 未重新核验 · NVD

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

CVE-2026-9052

CVE-2026-9052 在 NVD 中的状态为“已拒绝/已撤回”（Rejected）。该条目的描述仅说明其 CVE 编号已被 CVE 编号机构（CNA）拒绝或撤回，未提供任何漏洞技术细节、受影响产品、厂商信息、CVSS 评分、EPSS

历史摘要 · 未重新核验 · NVD

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

CVE-2026-76069

该 CVE 记录 (CVE-2026-76069) 已被其编号机构 (CNA) 拒绝或撤回。NVD 元数据中仅包含拒绝原因，未提供受影响产品、厂商、CVSS 评分、EPSS 或任何技术细节。由于该 CVE 已失效，通常意味着其内容存在登记错

历史摘要 · 未重新核验 · NVD

OliveTin gives access to predefined shell commands from a web interface. The `filterToDefinedArgumentsOnly` function in the executor is intended to discard any arguments not exp...

CVE-2026-53541

CVE-2026-53541 是 OliveTin（一个通过 Web 界面提供预定义 shell 命令的工具）中的漏洞。OliveTin 的执行器中的 filterToDefinedArgumentsOnly 函数本意是丢弃未在 actio

历史摘要 · 未重新核验 · NVD

WeeChat (Wee Enhanced Environment for Chat) is a free chat client. In versions 0.3.1 through 4.9.0, the WeeChat relay authentication uses non-constant-time string comparison fun...

CVE-2026-53525

CVE-2026-53525是WeeChat客户端中relay认证功能的一个时序侧信道漏洞。WeeChat是一款开源聊天客户端，支持多种协议，其relay功能允许通过远程接口进行操作。在受影响的版本（0.3.1至4.9.0）中，relay模

历史摘要 · 未重新核验 · NVD

FORT Validator is a Resource Public Key Infrastructure (RPKI) relying-party validator that produces validated route-origin data. FORT Validator versions through 1.6.7 contain an...

CVE-2026-53499

CVE-2026-53499 影响 Fort Validator，一个用于资源公钥基础设施（RPKI）的依赖方验证器，版本直至 1.6.7。该漏洞源于 RRDP（RPKI 仓库增量协议）处理过程中的源验证缺陷。在同一个信任锚定位符（TAL）

历史摘要 · 未重新核验 · NVD

Combodo iTop is a web based IT service management tool.Prior to 3.2.3, an unauthenticated user could delete the .readonly file on iTop instances — a file created during the setu...

CVE-2026-34949

该漏洞影响 Combodo iTop，一个基于 Web 的 IT 服务管理工具。在 3.2.3 版本之前，存在一个安全缺陷：未认证的远程攻击者能够删除 iTop 实例中的 .readonly 文件。该文件是安装过程中自动创建的标记文件，其作

历史摘要 · 未重新核验 · NVD

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

CVE-2026-11615

CVE-2026-11615 已被其 CVE 编号机构（CNA）正式拒绝或撤回，这意味着该编号不再指向任何有效的安全漏洞条目。根据来源元数据，本记录仅包含拒绝原因，没有提供漏洞的技术描述、CVSS 评分、EPSS 概率、受影响产品列表、厂商

历史摘要 · 未重新核验 · NVD