2026-08-23 归档

今日共收录 968 条安全情报，包含 250 个 CVE，385 篇安全通告，以及 68 篇研究论文。

← 返回归档列表

安全公告2026-08-23 发布INFO

【大模型服务平台 TokenHub】服务条款更新及《第三方部署模型服务特别说明》上线通知

历史摘要 · 未重新核验 · 腾讯云安全公告

#tencent #cloud #advisory

安全公告2026-08-23 发布INFO

【TDSQL-C MySQL 版】数据库故障隐患规避公告

历史摘要 · 未重新核验 · 腾讯云安全公告

#tencent #cloud #advisory

安全公告2026-08-21 发布INFO

Chrome Dev for Desktop Update

The Dev channel has been updated to 154.0.8013.2 for Windows, Mac and Linux.A partial list of changes is available in th

历史摘要 · 未重新核验 · Google Chrome Releases

#google #chrome #browser

漏洞预警2026-08-22 发布INFO

The WS Form LITE – Drag & Drop Contact Form Builder plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.10.80 via deserialization ...

CVE-2026-4703

The WS Form LITE – Drag & Drop Contact Form Builder plugin for WordPress is vulnerable to PHP Object Injection in all ve

历史摘要 · 未重新核验 · NVD

#cve #cwe-502

漏洞预警2026-08-22 发布INFO

A vulnerability was determined in TRENDnet TEW-821DAP 2.2.01b05. Affected by this vulnerability is the function uci_safe_get of the file /cgi-bin/apply_time.cgi of the component...

CVE-2026-77946

A vulnerability was determined in TRENDnet TEW-821DAP 2.2.01b05. Affected by this vulnerability is the function uci_safe

历史摘要 · 未重新核验 · NVD

#cve #cwe-119 #cwe-121

漏洞预警2026-08-22 发布INFO

The Mailgun for WordPress plugin for WordPress is vulnerable to Server-Side Request Forgery (SSRF) via path traversal in versions up to and including 2.2.0. This is due to insuf...

CVE-2026-78003

The Mailgun for WordPress plugin for WordPress is vulnerable to Server-Side Request Forgery (SSRF) via path traversal in

历史摘要 · 未重新核验 · NVD

#cve #cwe-918

威胁情报2026-08-23 发布INFO

关于Microsoft ExchangeServer存在多个...

历史摘要 · 未重新核验 · CNCERT

#report #government #cncert

威胁情报2026-08-23 发布INFO

关于家用路由器DNS被恶意篡改导致异常跳转风险的提示

历史摘要 · 未重新核验 · CNCERT

#report #government #cncert

威胁情报2026-08-23 发布INFO

京公网安备 11000002002063号

该输入记录的标题为“京公网安备 11000002002063号”，来源标注为“360CERT 安全报告”，但提供的源链接指向公安备案信息页面（beian.gov.cn），而非实际的安全报告内容。摘要与正文为空，未包含任何漏洞详情、攻击活动、

历史摘要 · 未重新核验 · 360CERT 安全报告

#report #360 #apt #malware

威胁情报2026-08-23 发布INFO

（总）网出证（京）字第281号

该输入仅包含一个名为“（总）网出证（京）字第281号”的许可证/备案信息，来源标注为360CERT安全报告，但实际源URL指向360.cn的许可证页面，并非安全报告正文。内容中没有任何摘要、正文、CVE、IOC、威胁行为者或技术细节。标签虽

历史摘要 · 未重新核验 · 360CERT 安全报告

#report #360 #apt #malware

威胁情报2026-08-23 发布INFO

京网文〔2020〕6051-1195号

该条目的标题为“京网文〔2020〕6051-1195号”，这是中国互联网信息服务备案号，并非实际的安全报告标题。来源标记为360CERT安全报告，但提供的链接指向360官网的许可备案页面，且正文摘要为空。标签中包含“report、360、a

历史摘要 · 未重新核验 · 360CERT 安全报告

#report #360 #apt #malware

威胁情报2026-08-23 发布INFO

京ICP证080047号[京ICP备08010314号-6]

本次输入内容不包含有效的威胁情报信息。标题和链接看似是网站备案信息，且来源URL指向工信部备案系统，并非实际的360CERT安全报告。正文摘要为空，未提供任何漏洞、攻击活动、威胁行为者或恶意软件信息。标签中的“apt”、“malware”可

历史摘要 · 未重新核验 · 360CERT 安全报告

#report #360 #apt #malware

漏洞预警2026-08-23 发布HIGH

chirpmyradio CHIRP before 39178db allows eval injection via crafted CSV data. This occurs in _clean_tmode in drivers/kenwood_itm.py.

CVE-2026-78136

CVE-2026-78136 是 chirpmyradio 项目中的 CHIRP 软件（一个无线电编程工具）在 commit 39178db 之前版本中存在的一个 eval 注入漏洞。漏洞根源在于 drivers/kenwood_itm.p

历史摘要 · 未重新核验 · NVD

#cve #cwe-95

漏洞预警2026-08-23 发布MEDIUM

A weakness has been identified in SourceCodester Class and Exam Timetabling System 1.0. Affected is an unknown function of the file /BSIS1.php. Executing a manipulation of the a...

CVE-2026-78054

该漏洞影响 SourceCodester Class and Exam Timetabling System 1.0。问题存在于 /BSIS1.php 文件中一个未明确命名的函数，通过对 course 参数进行特定操作可触发跨站脚本（XSS

历史摘要 · 未重新核验 · NVD

#cve #cwe-79 #cwe-94

漏洞预警2026-08-23 发布MEDIUM

A vulnerability was determined in alexta69 MeTube up to 2026.06.10. The impacted element is an unknown function of the file /download/.metube/cookies.txt of the component Cookie...

CVE-2026-78051

CVE-2026-78051 是 alexta69 MeTube 项目（版本至 2026.06.10）中存在的一个信息泄露漏洞。该漏洞位于 /download/.metube/cookies.txt 文件的 Cookie 文件处理组件中，攻

历史摘要 · 未重新核验 · NVD

#cve #cwe-425 #cwe-552

漏洞预警2026-08-23 发布MEDIUM

The WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and incl...

CVE-2026-18027

WordPress 插件 WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels（版本直至并包括 4.9.8）存在目录遍历漏洞，

历史摘要 · 未重新核验 · NVD

#cve #cwe-22

漏洞预警2026-08-23 发布HIGH

The Security Hardener plugin for WordPress is vulnerable to Missing Authorization in all versions up to, and including, 2.4.4. The vulnerability exists because the plugin's user...

CVE-2026-16149

CVE-2026-16149 影响 WordPress 的 Security Hardener 插件，在所有版本至 2.4.4 中存在缺失授权漏洞。漏洞根源在于插件默认启用的用户枚举保护功能通过 secure_user_endpoints(

历史摘要 · 未重新核验 · NVD

#cve #cwe-269

漏洞预警2026-08-23 发布HIGH

The PPWP – Password Protect Pages plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.9.18 via deserialization of untrusted input ...

CVE-2026-0551

CVE-2026-0551 是 WordPress 插件 PPWP – Password Protect Pages 中存在的 PHP 对象注入漏洞，影响所有版本直至并包括 1.9.18。漏洞根因在于插件对 'post_protection

历史摘要 · 未重新核验 · NVD

#cve #cwe-502

漏洞预警2026-08-22 发布HIGH

docker-socket-proxy fails to properly gate read endpoints in the /containers Docker API namespace when the CONTAINERS environment variable is set. Attackers can use GET requests...

CVE-2026-78122

docker-socket-proxy 中存在一个访问控制缺陷。当设置了 CONTAINERS 环境变量时，该代理未能正确限制 /containers Docker API 命名空间内的只读端点。攻击者可以利用 GET 请求访问 /cont

历史摘要 · 未重新核验 · NVD

#cve #cwe-1220

漏洞预警2026-08-22 发布LOW

A vulnerability has been found in Systerel S2OPC up to 1.7.3. Impacted is the function SOPC_NodeMgtHelperInternal_AddVariableNodeAttributes of the file src/ClientServer/address_...

CVE-2026-78049

Systerel S2OPC 1.7.3 及之前版本存在一个已公开披露的漏洞，影响组件为 AddNodes Service，涉及文件 src/ClientServer/address_space/internal/sopc_node_mgt

历史摘要 · 未重新核验 · NVD

#cve #cwe-119 #cwe-125