Unauthenticated Arbitrary File Deletion in MasterStudy LMS <= 3.7.42 versions.
CVE-2026-78284
CVE-2026-78284 是 MasterStudy LMS 插件（版本 <= 3.7.42）中存在的一个未认证的任意文件删除漏洞。攻击者无需任何身份验证，通过网络即可利用该漏洞删除服务器上的任意文件，可能导致网站崩溃、数据丢失或被进一
2026-08-25 归档
今日共收录 1135 条安全情报，包含 329 个 CVE，404 篇安全通告，以及 111 篇研究论文。
← 返回归档列表Unauthenticated Cross Site Scripting (XSS) in Stripe Payments <= 2.1.2 versions.
CVE-2026-78282
CVE-2026-78282 是 Stripe Payments（版本 <= 2.1.2）中存在的一个未认证跨站脚本（XSS）漏洞。该漏洞源于程序对用户输入缺乏充分的过滤或转义，导致攻击者可以在无需任何身份验证的情况下，向受影响页面注入恶意
Unauthenticated Sensitive Data Exposure in Lead Generation Contact Widget & AI Chatbot: Chat Button, Phone Call, Telegram, Email – SiteLeads <= 1.2.0 versions.
CVE-2026-78268
CVE-2026-78268 涉及 WordPress 插件 SiteLeads（用于生成潜在客户联系组件，包括聊天按钮、电话回拨、Telegram 和 Email 联系方式）在 1.2.0 及之前版本中存在未认证敏感数据暴露漏洞。该漏洞源
Subscriber Broken Access Control in AutomatorWP <= 5.8.3 versions.
CVE-2026-78266
CVE-2026-78266 是 WordPress 插件 AutomatorWP 中一个已披露的安全漏洞，影响版本 5.8.3 及更早版本。该漏洞属于“损坏的访问控制”（Broken Access Control）类型，具体影响具有订阅者
Unauthenticated Cross Site Scripting (XSS) in Toolset Blocks <= 1.6.26 versions.
CVE-2026-78264
CVE-2026-78264 涉及 WordPress 插件 Toolset Blocks 在 1.6.26 及之前版本中存在未认证的跨站脚本（XSS）漏洞。该漏洞的 CVSS 评分为 7.1（高危），攻击向量为 AV:N/AC:L/PR:
Unauthenticated Cross Site Scripting (XSS) in Event Tickets <= 5.29.2.1 versions.
CVE-2026-78263
CVE-2026-78263 是一个影响 Event Tickets 插件（版本 <= 5.29.2.1）的未认证跨站脚本（XSS）漏洞。根据 NVD 提供的元数据，该漏洞的攻击向量为网络（AV:N），攻击复杂度低（AC:L），无需任何权限
Unauthenticated Broken Authentication in WPLegalPages <= 3.7.0 versions.
CVE-2026-78259
CVE-2026-78259 影响 WPLegalPages 插件 3.7.0 及之前版本。该漏洞属于未认证的认证绕过（Broken Authentication）类型，意味着攻击者无需任何凭据即可利用，且攻击复杂度低（AC:L），不需要用
libp2p is a JavaScript implementation of the libp2p networking stack. Prior to version 4.2.9, the reservation refresh path in reservation-store.ts reuses the same retimeableSign...
CVE-2026-77384
libp2p 是一个用于构建去中心化点对点应用的网络栈，其 JavaScript 实现被广泛使用。该 CVE 针对的是 libp2p 的 circuit-relay-v2 模块中的一个安全缺陷。在 4.2.9 版本之前，预留（reserva
Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019
Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019
Cloud ManagerManage your cloud computing services
Cloud ManagerManage your cloud computing services
See all Cloud Computing
See all Cloud Computing
智利银行在勒索软件攻击后关闭所有分行
智利银行在勒索软件攻击后关闭所有分行
Helping Non-Security Stakeholders Understand ATT&CK in 10 Minutes or Less [VIDEO]Feb 21, 2019
Helping Non-Security Stakeholders Understand ATT&CK in 10 Minutes or Less [VIDEO]Feb 21, 2019
Analyzing Targeted Intrusions Through the ATT&CK Framework Lens [VIDEO]Jan 22, 2019
Analyzing Targeted Intrusions Through the ATT&CK Framework Lens [VIDEO]Jan 22, 2019
Qatar’s Commercial Bank Chooses CrowdStrike Falcon®: A Partnership Based on Trust [VIDEO]Aug 20, 2018
Qatar’s Commercial Bank Chooses CrowdStrike Falcon®: A Partnership Based on Trust [VIDEO]Aug 20, 2018
How Charlotte AI AgentWorks Fuels Security's Agentic Ecosystem
How Charlotte AI AgentWorks Fuels Security's Agentic Ecosystem
Threat Hunting & Intel
Threat Hunting & Intel
Endpoint Security & XDR
Endpoint Security & XDR
Engineering & Tech
Engineering & Tech
EMBER2024: Advancing the Training of Cybersecurity ML Models Against Evasive Malware
EMBER2024: Advancing the Training of Cybersecurity ML Models Against Evasive Malware