2026-08-24 归档

今日共收录 798 条安全情报，包含 82 个 CVE，390 篇安全通告，以及 72 篇研究论文。

← 返回归档列表

安全公告2026-08-24 发布INFO

MFSA 2026-74Security Vulnerabilities fixed in Firefox 154

历史摘要 · 未重新核验 · Mozilla Security Advisories

#mozilla #firefox #browser

安全公告2026-08-24 发布INFO

【安全通告】Redis 远程代码执行漏洞风险通告

历史摘要 · 未重新核验 · 腾讯云安全公告

#tencent #cloud #advisory

安全公告2026-08-24 发布INFO

【大模型服务平台 TokenHub】服务条款更新及《第三方部署模型服务特别说明》上线通知

历史摘要 · 未重新核验 · 腾讯云安全公告

#tencent #cloud #advisory

安全公告2026-08-24 发布INFO

【TDSQL-C MySQL 版】数据库故障隐患规避公告

历史摘要 · 未重新核验 · 腾讯云安全公告

#tencent #cloud #advisory

漏洞预警2026-08-23 发布INFO

justhtml versions <= 1.11.0 (fixed in 1.12.0) do not sufficiently escape HTML-significant characters (angle brackets) in text nodes when converting a parsed document to Markdown...

CVE-2026-8445

justhtml versions are preserved, so untrusted input that is safe in to_html() — including entity-decoded text (e.g. &lt

历史摘要 · 未重新核验 · NVD

#cve #cwe-79

漏洞预警2026-08-23 发布INFO

justhtml before 1.16.0 contains multiple HTML sanitization bypass issues that can allow active/dangerous content (e.g., script or style) to survive sanitization, potentially lea...

CVE-2026-7808

justhtml before 1.16.0 contains multiple HTML sanitization bypass issues that can allow active/dangerous content (e.g.,

历史摘要 · 未重新核验 · NVD

#cve #cwe-20

漏洞预警2026-08-23 发布INFO

privilege escalation in StackGres operator allows a low-privilege tenant who owns a database to gain administrator privileges

CVE-2026-78155

privilege escalation in StackGres operator allows a low-privilege tenant who owns a database to gain administrator privi

历史摘要 · 未重新核验 · NVD

#cve #cwe-426

威胁情报2026-08-24 发布INFO

关于Microsoft ExchangeServer存在多个...

历史摘要 · 未重新核验 · CNCERT

#report #cncert #government

威胁情报2026-08-24 发布INFO

关于家用路由器DNS被恶意篡改导致异常跳转风险的提示

历史摘要 · 未重新核验 · CNCERT

#report #cncert #government

威胁情报2026-08-24 发布INFO

京公网安备 11000002002063号

该条目作为威胁情报输入存在严重信息缺失。source_name标明为'360CERT 安全报告'，这在通常语境下代表360网络安全应急响应中心发布的安全分析报告，常涉及APT攻击、漏洞利用或恶意软件事件；tags也包含'apt'与'malw

历史摘要 · 未重新核验 · 360CERT 安全报告

#apt #report #360 #malware

威胁情报2026-08-24 发布INFO

（总）网出证（京）字第281号

输入内容仅包含一个标题‘（总）网出证（京）字第281号’，来源为360CERT安全报告，但未附带任何正文或摘要。无法获取攻击活动、技术细节、受害者特征等信息。该条目可能为网站许可证展示，而非实际威胁情报。需要补充完整报告后才能进行有效分析。

历史摘要 · 未重新核验 · 360CERT 安全报告

#apt #report #360 #malware

威胁情报2026-08-24 发布INFO

京网文〔2020〕6051-1195号

该条目来源为360CERT安全报告，但提供的标题为“京网文〔2020〕6051-1195号”，这是一条ICP备案许可证号，并非安全报告的有效标题。输入中未包含任何摘要或正文内容，且cves、威胁行为体、恶意软件家族、受影响行业、地区及ATT

历史摘要 · 未重新核验 · 360CERT 安全报告

#apt #report #360 #malware

威胁情报2026-08-24 发布INFO

京ICP证080047号[京ICP备08010314号-6]

该情报条目未包含任何有效的威胁情报内容。条目标题为‘京ICP证080047号[京备08010314号-6]’，这是中国工业和信息化部网站ICP备案系统中的备案号，属于网络域名或网站合法性备案信息，与网络安全威胁、攻击活动或恶意软件无关。来源

历史摘要 · 未重新核验 · 360CERT 安全报告

#apt #report #360 #malware

漏洞预警2026-08-24 发布HIGH

exceljs-hardened versions before 5.0.0 fail to neutralize leading equals, plus, minus, or at signs in cell values written to CSV output. Attackers who can influence exported cel...

CVE-2026-78209

exceljs-hardened 是一个用于生成 Excel/CSV 文件的 JavaScript 库，基于流行的 exceljs 做了安全加固。在 5.0.0 之前的版本中，该库在将单元格值写入 CSV 输出时，未能对以等号（=）、加号（

历史摘要 · 未重新核验 · NVD

#cve #cwe-1236

漏洞预警2026-08-24 发布MEDIUM

BentoML's outbound connection safeguard (make_safe_connect in _internal/utils/uri.py) blocks private, loopback, and link-local IP addresses but fails to reject the RFC 6598 shar...

CVE-2026-78205

CVE-2026-78205 是 BentoML 中一个服务端请求伪造 (SSRF) 漏洞。BentoML 的传出连接保护机制（位于 _internal/utils/uri.py 的 make_safe_connect 函数）原本旨在拦截对

历史摘要 · 未重新核验 · NVD

#cve #cwe-918

漏洞预警2026-08-24 发布MEDIUM

Ghostwriter through 7.2.6 does not apply per-object authorization on its report template lint endpoints. RoleBasedAccessControlMixin.test_func returns only request.user.is_activ...

CVE-2026-78204

Ghostwriter 是一个用于报告和协作的安全工具，其版本直至 7.2.6 存在一个对象级授权缺失漏洞。漏洞位于报告模板的 lint（静态检查）相关端点。具体而言，框架中的 RoleBasedAccessControlMixin.tes

历史摘要 · 未重新核验 · NVD

#cve #cwe-862

漏洞预警2026-08-24 发布HIGH

Ghostwriter before 7.1.2 fails to validate template ownership in the report template swap endpoint, allowing attackers to attach client-scoped templates from other clients to th...

CVE-2026-78203

CVE-2026-78203 是 Ghostwriter 报告协作平台中一个已修复的访问控制缺陷，影响 7.1.2 之前的版本。该漏洞位于报告模板替换（swap）端点，服务端未能校验模板归属权，导致低权限攻击者能够将其他客户端（客户）作用域

历史摘要 · 未重新核验 · NVD

#cve #cwe-639

漏洞预警2026-08-24 发布HIGH

A vulnerability was found in warmcat libwebsockets 4.5.0. Impacted is the function report_raw_cbor of the file lib/misc/lecp.c of the component LECP CBOR Recording. The manipula...

CVE-2026-78161

CVE-2026-78161 是影响 warmcat 公司 libwebsockets 库 4.5.0 版本的一个安全漏洞。该漏洞位于 lib/misc/lecp.c 文件中的 report_raw_cbor 函数，属于 LECP CBOR

历史摘要 · 未重新核验 · NVD

#cve #cwe-119 #cwe-787

漏洞预警2026-08-24 发布MEDIUM

A vulnerability has been found in Dolibarr ERP up to 18.0.10/22.0.5/23.0.3. This issue affects some unknown processing of the file /user/note.php of the component User Notes Han...

CVE-2026-78160

CVE-2026-78160 是 Dolibarr ERP 中的一项鉴权绕过漏洞。Dolibarr ERP 是一套开源的企业资源规划系统，广泛应用于中小型企业的客户关系、库存、财务等管理。该漏洞存在于用户笔记处理组件中的 /user/not

历史摘要 · 未重新核验 · NVD

#cve #cwe-285 #cwe-639

漏洞预警2026-08-24 发布MEDIUM

A flaw has been found in Open5GS 2.8.0. This vulnerability affects unknown code of the component AMF UEContextReleaseRequest Path Handler. Executing a manipulation can lead to i...

CVE-2026-78158

本漏洞存在于 Open5GS 2.8.0 的接入和移动性管理功能（AMF）中，具体是 UEContextReleaseRequest 路径处理器。该处理程序对请求的授权校验存在缺陷，攻击者可利用此缺陷执行针对性的远程操作，导致未授权行为。由

历史摘要 · 未重新核验 · NVD

#cve #cwe-266 #cwe-285