A path traversal vulnerability in LXD's instance template processing allows an attacker with container edit permissions, or any user launching a crafted image, to overwrite arbi...

CVE-2026-66897

A path traversal vulnerability in LXD's instance template processing allows an attacker with container edit permissions,

历史摘要 · 未重新核验 · NVD

4MOSAn GCB Doctor developed by 4MOSAn Security Technology has a OS Command Injection vulnerability. Unauthenticated remote attackers can inject malicious commands through an unr...

CVE-2026-78211

4MOSAn GCB Doctor developed by 4MOSAn Security Technology has a OS Command Injection vulnerability. Unauthenticated remo

历史摘要 · 未重新核验 · NVD

A vulnerability was detected in UTT HiPER 1250GW up to 3.2.7-210907-180535. This impacts the function strcpy of the file /goform/aspRemoteApConfTempSend of the component HTTP Re...

CVE-2026-78169

A vulnerability was detected in UTT HiPER 1250GW up to 3.2.7-210907-180535. This impacts the function strcpy of the file

历史摘要 · 未重新核验 · NVD

A security vulnerability has been detected in EFM ipTIME T24000M up to 14.20.0. This affects the function httpcon_check_session_url of the component Session Validation Handler. ...

CVE-2026-78168

A security vulnerability has been detected in EFM ipTIME T24000M up to 14.20.0. This affects the function httpcon_check_

历史摘要 · 未重新核验 · NVD

A weakness has been identified in EFM ipTIME T16000M 14.20.2. The impacted element is the function httpcon_check_session_url of the component Session Validation Handler. This ma...

CVE-2026-78167

A weakness has been identified in EFM ipTIME T16000M 14.20.2. The impacted element is the function httpcon_check_session

历史摘要 · 未重新核验 · NVD

exceljs-hardened before 5.0.0 contains a prototype pollution vulnerability in the deepMerge helper that fails to reject __proto__, constructor, or prototype keys when merging no...

CVE-2026-78207

exceljs-hardened before 5.0.0 contains a prototype pollution vulnerability in the deepMerge helper that fails to reject

历史摘要 · 未重新核验 · NVD

关于Microsoft ExchangeServer存在多个...

关于Microsoft ExchangeServer存在多个...

历史摘要 · 未重新核验 · CNCERT

关于家用路由器DNS被恶意篡改导致异常跳转风险的提示

关于家用路由器DNS被恶意篡改导致异常跳转风险的提示

历史摘要 · 未重新核验 · CNCERT

Mitigating Error Propagation in Chain-of-Thought: A Tree-of-Thought Framework for Smart Contract Repair

智能合约作为区块链应用（如DeFi和NFT）的核心基础设施，一旦部署便无法修改，即使是微小的代码缺陷也可能造成巨大的经济损失。现有的基于人工智能的自动修复方法通常依赖线性推理（如Chain-of-Thought），导致错误逐级累积，生成的补

历史摘要 · 未重新核验 · arXiv cs.CR

京公网安备 11000002002063号

该输入内容为京公网安备备案号页面（11000002002063号），来源标注为360CERT安全报告，但未提供任何摘要或正文。标题仅为备案标识，无任何与威胁情报相关的实质内容。标签中虽包含report、apt、360、malware，但正文

历史摘要 · 未重新核验 · 360CERT 安全报告

（总）网出证（京）字第281号

本次输入提供的文章来源标注为360CERT安全报告，但指定的来源URL（https://www.360.cn/licence2.html）实际为网站备案信息页面，页面标题“（总）网出证（京）字第281号”属于网络备案编号，并非真正的安全报告

历史摘要 · 未重新核验 · 360CERT 安全报告

京网文〔2020〕6051-1195号

本次输入内容仅有标题“京网文〔2020〕6051-1195号”、来源“360CERT 安全报告”及发布时间，未提供任何正文摘要、漏洞信息、威胁行为者、恶意软件家族、受影响行业或地区、ATT&CK 技术编号或 IOC。标题疑似为 ICP 备案

历史摘要 · 未重新核验 · 360CERT 安全报告

京ICP证080047号[京ICP备08010314号-6]

该输入条目标题为“京ICP证080047号[京ICP备08010314号-6]”，该格式实际是中国工业和信息化部（MIIT）的ICP备案编号，通常用于网站合法性备案，而非安全报告标题。来源声称是360CERT安全报告，但提供的链接指向工信部

历史摘要 · 未重新核验 · 360CERT 安全报告

SAP S/4HANA (Private Cloud) uses a third-party component that contains a Regular Expression Denial of Service (ReDoS) vulnerability. An unauthenticated attacker could supply spe...

CVE-2026-66766

CVE-2026-66766 是影响 SAP S/4HANA（私有云版本）的一个拒绝服务漏洞。该漏洞源于 SAP S/4HANA 中集成的某个第三方组件存在正则表达式拒绝服务（ReDoS）问题。攻击者无需任何身份认证，只需向受影响的接口发送

历史摘要 · 未重新核验 · NVD

OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. In versions 3.1.0 through 3.2.10, 3.3.0 through 3...

CVE-2026-59183

CVE-2026-59183是OpenEXR库中的一个整数溢出漏洞。OpenEXR是EXR图像格式的参考实现和规范，广泛应用于电影行业。在3.1.0至3.2.10、3.3.0至3.3.12以及3.4.0至3.4.13的版本中，OpenEXR

历史摘要 · 未重新核验 · NVD

OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. Versions prior to 3.2.10, 3.3.12, and 3.4.13 cont...

CVE-2026-55373

CVE-2026-55373 是 OpenEXR 库中存在的一个拒绝服务（无限循环）漏洞。OpenEXR 是电影行业广泛使用的 EXR 图像格式的参考实现和规范。该漏洞出现在 SampleCountChannel 组件中，影响版本早于 3.

历史摘要 · 未重新核验 · NVD

OpenEXR is the reference implementation and specification for the EXR high-dynamic-range image file format, widely used in the motion picture industry. Versions 3.4.0 through 3....

CVE-2026-55371

OpenEXR是一个开源的高动态范围图像文件格式的参考实现和规范，被广泛应用于视觉特效、动画和电影制作行业，用于存储和交换高动态范围图像数据。该项目的C库OpenEXRCore提供了底层的文件读写和属性操作功能。在3.4.0到3.4.12版

历史摘要 · 未重新核验 · NVD

OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. Versions prior to 3.2.10, 3.3.12 and 3.4.13 conta...

CVE-2026-55059

CVE-2026-55059 是 OpenEXR 库中的一个堆越界写入漏洞。OpenEXR 是 EXR 图像格式的参考实现和规范，广泛应用于电影工业。该漏洞存在于 Imf_4_0::SampleCountChannel::set(int r

历史摘要 · 未重新核验 · NVD

A vulnerability has been found in Faveo Helpdesk up to 2.0.3. Affected is the function unlink of the file app/Http/Controllers/Admin/helpdesk/SettingsController.php of the compo...

CVE-2026-78435

CVE-2026-78435 是影响 Faveo Helpdesk（至 2.0.3 版本）的一个安全漏洞。该漏洞位于 Logo Handler 组件的 app/Http/Controllers/Admin/helpdesk/Settings

历史摘要 · 未重新核验 · NVD

A flaw has been found in Faveo Helpdesk up to 2.0.3. This impacts the function FormController::post_ticket_reply of the file app/Http/Controllers/Client/helpdesk/FormController....

CVE-2026-78434

Faveo Helpdesk 是一款开源帮助台管理软件。在 2.0.3 及以前版本中，客户端工单回复接口 post-ticket-reply 所对应的 FormController::post_ticket_reply 函数存在设计缺陷，未

历史摘要 · 未重新核验 · NVD