A security vulnerability has been detected in invoiceninja Invoice Ninja up to 5.13.26. This vulnerability affects the function Purify::isHostSafe of the file app/Services/Pdf/P...

CVE-2026-83744

CVE-2026-83744 是影响 Invoice Ninja（版本 5.13.26 及之前）的一个服务端请求伪造（SSRF）漏洞。该漏洞位于 app/Services/Pdf/Purify.php 文件中的 Purify::isHost

历史摘要 · 未重新核验 · NVD

A weakness has been identified in invoiceninja Invoice Ninja up to 5.13.26. This affects an unknown part of the file /vedor/profile/ of the component Vendor Portal Profile Updat...

CVE-2026-83743

本报告针对 CVE-2026-83743，该漏洞影响 Invoice Ninja 直至 5.13.26 版本。漏洞存在于 Vendor Portal Profile Update 组件的 /vedor/profile/ 文件中（疑为 /ve

历史摘要 · 未重新核验 · NVD

Incorrect Authorization vulnerability in ash-project ash returns records that a runtime read policy denies to any actor. When a resource has an access_type :runtime read policy...

CVE-2026-82747

CVE-2026-82747 是 ash-project 的 ash 框架中的一个授权不当（Incorrect Authorization）漏洞。当资源配置了 access_type :runtime 的读策略（即每条记录动态评估而非编译为

历史摘要 · 未重新核验 · NVD

The LearnPress plugin for WordPress is vulnerable to SQL Injection via the 'orderby' parameter of the export_order_csv AJAX action in versions up to, and including, 4.4.4. This ...

CVE-2026-77823

CVE-2026-77823 影响 WordPress 的 LearnPress 插件（版本 4.4.4 及以下），是一个 SQL 注入漏洞。漏洞位于 export_order_csv AJAX 动作的 'orderby' 参数处理中。由于

历史摘要 · 未重新核验 · NVD

The Photo Gallery by Ays – Responsive Image Gallery plugin for WordPress is vulnerable to generic SQL Injection via the 's' parameter in all versions up to, and including, 6.8.2...

CVE-2026-76006

CVE-2026-76006 是 WordPress 插件 Photo Gallery by Ays（响应式图片画廊）中存在的一个通用 SQL 注入漏洞。该漏洞影响所有 6.8.2 及更早版本，源于对用户提供的 's' 参数转义不充分，且现

历史摘要 · 未重新核验 · NVD

The User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'date' Short...

CVE-2026-75965

WordPress插件'User Profile Builder'（用户档案构建器，用于创建用户注册表单、用户档案和角色编辑器）在4.0.0及之前所有版本中存在一个存储型跨站脚本（XSS）漏洞，CVE编号为CVE-2026-75965。该漏

历史摘要 · 未重新核验 · NVD

The Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 700+ Patterns, 58 Blocks & Templates plugin for WordPress is vulnerable to authorization bypass in all versions up...

CVE-2026-19948

Cozy Blocks 是 WordPress 生态中一款广受欢迎的页面构建器插件，为 Gutenberg 编辑器与全站编辑（FSE）提供扩展，内置 700 余种模式和 58 个块，帮助用户快速搭建网站。然而，在版本 2.2.17 及之前的

历史摘要 · 未重新核验 · NVD

The Listdom: AI-powered Business Directory with Classifieds Ads Listings plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'lsd[displ][style]' Parameter in a...

CVE-2026-19796

CVE-2026-19796 是 WordPress 插件 Listdom（AI 驱动的商业目录与分类广告列表）中一个存储型跨站脚本（XSS）漏洞。该插件在处理 'lsd[displ][style]' 参数时，因输入清理和输出转义不足，导致

历史摘要 · 未重新核验 · NVD

The Affiliate Super Assistent plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘doCommentShortcode’ function in all versions up to, and including, 1.10....

CVE-2026-19573

CVE-2026-19573 是一个影响 WordPress Affiliate Super Assistent 插件的存储型跨站脚本（Stored XSS）漏洞。该插件在 1.10.2 及之前的所有版本中，由于 doCommentShor

历史摘要 · 未重新核验 · NVD

The Persistent Login plugin for WordPress is vulnerable to generic SQL Injection via 'wppl_device_id' Cookie in all versions up to, and including, 3.1.0 due to insufficient esca...

CVE-2026-18752

CVE-2026-18752 是 WordPress 的 Persistent Login 插件（版本 3.1.0 及之前所有版本）中存在的一个通用 SQL 注入漏洞。该漏洞源于插件在处理 'wppl_device_id' Cookie 参

历史摘要 · 未重新核验 · NVD

The Shopping Cart & eCommerce Store plugin for WordPress is vulnerable to generic SQL Injection via the 'product_order' parameter in all versions up to, and including, 5.9.2 due...

CVE-2026-17589

WordPress 的 Shopping Cart & eCommerce Store 插件（所有版本至 5.9.2）被发现存在一个通用型 SQL 注入漏洞，漏洞源于对用户提供的 'product_order' 参数过滤不严，且现有 SQL

历史摘要 · 未重新核验 · NVD

The Live Composer – Free WordPress Website Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'dslc_custom_field' Shortcode in all versions up to, and...

CVE-2026-16787

CVE-2026-16787 是 WordPress 插件 Live Composer – Free WordPress Website Builder 中存在的存储型跨站脚本（XSS）漏洞。该插件所有版本直至 2.1.19（含）均受影响。

历史摘要 · 未重新核验 · NVD

The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'tag' Shortcode Attribute in all versions up to, and including, 3.29.11 du...

CVE-2026-12747

CVE-2026-12747 是 WordPress 插件“Frontend Admin by DynamiApps”中一个已公开的存储型跨站脚本（Stored XSS）漏洞。该插件在所有版本（包括 3.29.11 及之前版本）中，由于对

历史摘要 · 未重新核验 · NVD

Incorrect Authorization vulnerability in ash-project ash widens a relationship's parent(...) scoping filter to match unintended records when the referenced parent field cannot b...

CVE-2026-82749

CVE-2026-82749 是 ash-project ash 框架中的一个授权不当漏洞。ash 是一个用于构建 Elixir 应用的声明式资源框架。其关联查询在解析过滤条件时，对 parent(...) 引用的处理存在缺陷。当无法解析父

历史摘要 · 未重新核验 · NVD

Missing Authorization vulnerability in ash-project ash allows an actor to update records forbidden by resource policies through the atomic path of Ash.update_many/4. Ash.update...

CVE-2026-82746

CVE-2026-82746 是 ash-project 中 ash 框架的一个缺失授权漏洞。Ash 是一个 Elixir 资源管理框架，其 update_many/4 函数在执行批量更新时，如果数据层支持原子操作（如 SQL MERGE）

历史摘要 · 未重新核验 · NVD

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

历史摘要 · 未重新核验 · CrowdStrike

Cloud ManagerManage your cloud computing services

Cloud ManagerManage your cloud computing services

历史摘要 · 未重新核验 · Akamai Security Research

See all Cloud Computing

See all Cloud Computing

历史摘要 · 未重新核验 · Akamai Security Research

智利银行在勒索软件攻击后关闭所有分行

智利银行在勒索软件攻击后关闭所有分行

历史摘要 · 未重新核验 · CNCERT

Helping Non-Security Stakeholders Understand ATT&CK in 10 Minutes or Less [VIDEO]Feb 21, 2019

Helping Non-Security Stakeholders Understand ATT&CK in 10 Minutes or Less [VIDEO]Feb 21, 2019

历史摘要 · 未重新核验 · CrowdStrike