（总）网出证（京）字第281号
输入内容为360CERT页面的许可证信息，标题为“（总）网出证（京）字第281号”，并非实际威胁情报。文章没有提供任何漏洞、恶意软件、攻击组织或战术技术流程。标签虽含有report、apt、malware等，但正文缺失，无法佐证。根据规则，
2026-09-02 归档
今日共收录 1494 条安全情报，包含 600 个 CVE，479 篇安全通告，以及 120 篇研究论文。
← 返回归档列表京网文〔2020〕6051-1195号
该输入仅提供了一条标题为“京网文〔2020〕6051-1195号”的信息，该标题实际为网络文化经营许可证备案编号，而非威胁情报内容。来源标注为360CERT安全报告，但来源URL指向360官网的许可页面，并非具体安全报告页面。正文摘要为空，
京ICP证080047号[京ICP备08010314号-6]
本次输入内容未包含有效的威胁情报信息。标题为“京ICP证080047号[京备08010314号-6]”，这是中国大陆ICP备案编号，来源URL为beian.miit.gov.cn（工信部备案查询网站），并非安全事件相关链接。正文摘要为空，且
Baserow 2.3.3 contains a SQL injection vulnerability in the index() formula function. A low-privileged authenticated user who can create or modify formula fields can provide an ...
CVE-2026-19754
Baserow 2.3.3 版本被发现存在一个 SQL 注入漏洞，具体位于 index() 公式函数中。该漏洞允许低权限的已认证用户（具备创建或修改公式字段的权限）提供一个未记录的第四个参数，该参数会被当作 SQL 模板，并直接拼接到 Po
A security vulnerability has been detected in Piwigo up to 16.3.0. Affected by this issue is some unknown functionality of the file i.php of the component Image Derivative Handl...
CVE-2026-84441
CVE-2026-84441 是针对 Piwigo 图片管理软件（版本 ≤16.3.0）的一个安全漏洞。该漏洞位于图像派生处理组件的 i.php 文件中，由于对文件路径的验证不充分，存在路径遍历问题。远程攻击者无需身份验证即可利用该漏洞，通
The WP File Download plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the delete function in all versions. This makes it...
CVE-2026-14982
CVE-2026-14982 影响 WordPress 的 WP File Download 插件全版本。该插件存在任意文件删除漏洞，根因是 delete 功能对文件路径验证不足。攻击者只需拥有订阅者级别（subscriber-level）
FeatherPanel versions before 1.3.7.10 fail to validate permissions in the SubuserController updateSubuser handler, allowing authenticated subusers to modify their own permission...
CVE-2026-84715
FeatherPanel 1.3.7.10 之前版本存在一个权限校验缺失漏洞。具体位置在 SubuserController 的 updateSubuser 处理器中，该处理器在更新子用户信息时未正确校验当前操作者的权限，导致已认证的子用户
APITable through 1.13.0-beta.1 exposes the internal organization loadOrSearch endpoint without authentication, allowing unauthenticated attackers to retrieve member names, email...
CVE-2026-84485
CVE-2026-84485 影响 APITable 1.13.0-beta.1 及之前版本。APITable 是一个开源多维表格/低代码平台。其内部组织端点“loadOrSearch”缺少身份验证保护，导致任何未认证攻击者都可以直接构造请
ION-DTN versions before 4.2.0 contain an out-of-bounds read vulnerability in the decodeSdnv function that allows unauthenticated remote attackers to read memory by sending trunc...
CVE-2026-84484
CVE-2026-84484 是 ION-DTN（延迟容忍网络实现）4.2.0 之前版本中存在的一个越界读取漏洞。该漏洞存在于 decodeSdnv 函数中，在处理截断的 SDNV（自描述数值）值时，未正确校验缓冲区边界。远程未认证攻击者可
A vulnerability was determined in OpenCart 4.1.0.3/4.1.0.4. This affects an unknown function of the file catalog/controller/account/edit.php of the component Autocomplete Workfl...
CVE-2026-84438
CVE-2026-84438 是 OpenCart 4.1.0.3 和 4.1.0.4 版本中一个已公开披露的跨站脚本（XSS）漏洞。漏洞位于 catalog/controller/account/edit.php 文件中，归属于 Auto
A vulnerability was found in OpenCart 4.1.0.3/4.1.0.4. The impacted element is an unknown function of the file catalog/controller/account/address.php of the component Autocomple...
CVE-2026-84437
OpenCart 4.1.0.3 与 4.1.0.4 版本被披露存在一个跨站脚本（XSS）漏洞，位于前台账户地址控制器文件 catalog/controller/account/address.php 的自动补全工作流中。攻击者可操纵 ad
A vulnerability was detected in AirAsia MOVE App up to 12.47.1 on Android. This issue affects the function com.airasia.core.utils.RealPathUtil.getRealPath of the component com.a...
CVE-2026-84431
本次漏洞影响 AirAsia MOVE App 在 Android 平台上发布的所有版本（最高至 12.47.1）。漏洞位于 com.airasia.mobile 组件的 com.airasia.core.utils.RealPathUti
A flaw was found in the first-broker-login flow of the Keycloak identity management service. When a user links a social identity provider account to their local account, the ver...
CVE-2026-82968
该漏洞存在于Keycloak身份管理服务的首次代理登录（first-broker-login）流程中。当用户将社交身份提供者（IdP）账户关联到本地账户时，系统生成的验证凭证并未严格绑定到正在验证的特定上游身份。具体而言，该证明未在密码学上
facefusion through 3.6.1 fails to normalize job identifiers in get_job_file_name, allowing attackers to write files outside the jobs directory. Attackers can supply traversal se...
CVE-2026-84702
CVE-2026-84702 是 facefusion（一个开源的深度学习面部交换工具）中存在的路径遍历漏洞，影响版本直至 3.6.1。漏洞根源在于 get_job_file_name 函数对作业标识符（job identifier）未进行
NocoBase fails to sanitize rich text field values in the read renderer, allowing users with create permissions to store malicious HTML with event handlers. Attackers can write a...
CVE-2026-84701
CVE-2026-84701 是 NocoBase 中的一个存储型跨站脚本(XSS)漏洞。NocoBase 是一个低代码数据管理平台,其“读取渲染器”在处理富文本字段时,未对保存的 HTML 内容进行安全净化。这使得凡是拥有该平台“创建”权
PikiwiDB (Pika) v3.5.7 exposes an internal protobuf replication server on a port derived from the client port plus 2000 (e.g. 11221 when the default client port 9221 is used) th...
CVE-2026-84700
CVE-2026-84700 涉及 PikiwiDB (Pika) v3.5.7 的复制服务认证绕过漏洞。该版本在客户端默认端口 (9221) +2000 的 TCP 端口（如11221）上监听内部 protobuf 复制服务，用于主从同步
PX4 Autopilot contains a heap buffer overflow vulnerability in the sd_bench command that writes a four-byte block number into a user-supplied sized allocation. Attackers can inv...
CVE-2026-84698
CVE-2026-84698 是 PX4 Autopilot（开源自动驾驶仪软件）中的堆缓冲区溢出漏洞。该漏洞存在于 sd_bench 命令中，该命令用于执行SD卡性能基准测试。具体来说，当用户（或攻击者）调用 sd_bench 并指定一个
Mailpit's IsInternalIP deny list function fails to block the Azure WireServer address 168.63.129.16 and the RFC 2765/6145 IPv4-translated IPv6 prefix, allowing server-side reque...
CVE-2026-84697
CVE-2026-84697 是 Mailpit 中一个与服务器端请求伪造（SSRF）相关的安全漏洞。Mailpit 的 IsInternalIP 函数本应通过黑名单方式阻止用户访问内部网络地址，但该函数未能正确屏蔽两个特定的内部地址范围：
Phison PS3111-S11 controller firmware versions through SBFQT1.3 expose privileged vendor unique commands over the ATA interface with absent or defeatable authentication mechanis...
CVE-2026-84696
CVE-2026-84696 是 Phison PS3111-S11 固态硬盘控制器固件（版本至 SBFQT1.3）中发现的高危漏洞。该控制器广泛用于多个品牌的消费级 SSD。问题在于固件通过 ATA 接口暴露了特权“厂商唯一命令”（VUC
Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019
Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019