Palo Alto Networks Acquires AI Agent Platform Console
The cybersecurity giant announced the acquisition alongside quarterly results showing a 34% increase in revenue and stro
2026-09-03 归档
今日共收录 1407 条安全情报，包含 491 个 CVE，487 篇安全通告，以及 120 篇研究论文。
← 返回归档列表BGP Hijack Delivers Malicious Virtualizor Update That Establishes Persistent Root Access
Virtualizor said hackers used a Border Gateway Protocol (BGP) hijack to divert Softaculous traffic. The hackers then use
JENGA: Exploiting Counter-Based RowHammer Countermeasures to Break Real-Time Predictability
该论文针对安全关键实时系统中DRAM RowHammer硬件计数型防御机制（以PRAC为例）对时间可预测性的影响展开研究。安全关键实时系统必须同时满足时间确定性与安全性，任务执行时间需有严格上界（WCET）。然而，RowHammer防御（如
PrimSynth: An Agentic Approach to Discover, Validate, and Synthesize Exploit Primitives for Linux Kernel Vulnerabilities
本论文针对 Linux 内核漏洞利用自动化研究中长期存在的核心难题——抽象利用策略与具体技术操作之间存在概念鸿沟——提出系统性的解决方法。作者首先提出一种系统化表征方法，将利用原语（exploit primitive）从逻辑能力到可验证效果
MROP: Mask-Region Optimized Purification Against Backdoor Attack in Deep JSCC
本文针对深度联合源信道编码（Deep JSCC）系统中的安全漏洞，特别是输入补丁后门攻击问题，提出了一种基于掩码区域优化的净化方法（Mask-Region Optimized Purification, MROP）。Deep JSCC 通过
京公网安备 11000002002063号
本次输入内容为‘京公网安备 11000002002063号’，来源标记为360CERT安全报告，但正文摘录为空，未提供任何漏洞、攻击活动、威胁行为者、恶意软件家族、CVE、ATT&CK技术或IOC信息。URL指向中国政府网站备案信息页面，并
（总）网出证（京）字第281号
本输入并非有效的威胁情报文章。获取到的标题为“（总）网出证（京）字第281号”，来源标注为“360CERT 安全报告”，但提供的URL指向360.cn的许可证页面，并非真实安全报告。正文摘要为空，未包含任何关于APT攻击、恶意软件或漏洞的技
京网文〔2020〕6051-1195号
本次输入并非有效的威胁情报文章。标题“京网文〔2020〕6051-1195号”为中国网络文化经营许可证编号，来源URL指向360.cn的许可证/版权页面（licence1.html），并非360CERT的安全报告正文。尽管来源名称标注为“3
京ICP证080047号[京ICP备08010314号-6]
本次输入内容并非有效的威胁情报报告。标题为‘京ICP证080047号[京ICP备08010314号-6]’，该格式通常是中国工信部ICP备案信息，而非安全事件描述。来源标注为‘360CERT安全报告’，但所提供的链接指向beian.miit
A flaw has been found in sigoden aichat up to 0.30.4. This affects an unknown function of the file src/serve.rs of the component API Endpoint. This manipulation causes uncontrol...
CVE-2026-84857
CVE-2026-84857 影响 sigoden aichat 0.30.4 及之前版本。该漏洞位于 src/serve.rs 的 API 端点相关函数中，攻击者可通过远程方式触发未受控的内存分配，导致拒绝服务（可用性影响为低）。该漏洞的
A vulnerability was detected in rowboatlabs rowboat up to 0.9.1. The impacted element is the function request.text/req.json of the file apps/rowboat/app/api/composio/webhook/rou...
CVE-2026-84856
CVE-2026-84856 是 rowboatlabs rowboat 项目中的一个拒绝服务（Denial of Service, DoS）漏洞，影响 0.9.1 及之前版本。漏洞位于 Composio Webhook 端点中，具体涉及
A security vulnerability has been detected in Reader Tools PDF Reader App 98.8 on Android. The affected element is the function ActSplashNew.handleDeeplink of the component File...
CVE-2026-84852
CVE-2026-84852 是 Android 平台上的 Reader Tools PDF Reader App 98.8 版本中存在的一个安全漏洞。该漏洞位于文件处理组件中，具体影响函数为 ActSplashNew.handleDeep
Windows ML CLI is a command line tool for building portable, performant, and high-quality AI models for Windows ML. Prior to 0.4.0, the src/winml/modelkit/serve/cli_api.py compo...
CVE-2026-84452
CVE-2026-84452 是 Windows ML CLI（一个用于构建 Windows ML 可移植、高性能 AI 模型的命令行工具）中存在的一个高危任意代码执行漏洞，影响 0.4.0 之前的所有版本。漏洞根源在于两点：一是该工具用于
fast-uri serializes the port component of a URI without validating it. When recomposing the authority, the userinfo and host components are escaped but the port is concatenated ...
CVE-2026-84292
fast-uri 在序列化 URI 的端口组件时未进行充分验证，导致存在注入漏洞。具体而言，当应用通过 serialize、normalize 或 equal 等函数以对象形式构建 URI，并将不可信数据赋给 port 字段时，由于 por
UnoPim before 2.1.5 contains an authenticated file upload vulnerability that allows authenticated administrators to upload arbitrary PHP files through the TinyMCE image upload e...
CVE-2026-82524
CVE-2026-82524 影响 UnoPim 2.1.5 之前的版本。UnoPim 是一个开源的产品信息管理（PIM）系统，其 TinyMCE 富文本编辑器提供的图片上传端点未对上传文件的扩展名和 MIME 类型进行有效验证，导致已认证
Previously, a channel registered in the mux's chanList is not usable until it is established. A malicious peer was able flood the channel's incomingRequests, deadlocking the ent...
CVE-2026-78662
CVE-2026-78662 是一个拒绝服务（DoS）类漏洞，影响多路复用器（mux）中通道建立前的状态管理逻辑。漏洞源于通道虽然已注册到chanList，但在建立完成前即被视为不可用，而实现未能对进入该通道的请求包进行有效限制。恶意对等方
UpSignOn for Windows before 7.19.0 contains a sensitive data exposure vulnerability that allows local attackers to recover cleartext vault data from process memory even after th...
CVE-2026-75137
CVE-2026-75137 是一个影响 UpSignOn for Windows 7.19.0 之前版本的敏感数据暴露漏洞。该软件属于密码管理器类应用，其在内存中明文存储保险库数据。攻击者需要在目标系统上拥有本地访问权限且具备普通用户权限
UpSignOn for Windows before 7.19.0 contains an insecure credential storage vulnerability that allows local attackers to retrieve the biometric unlock key stored in the Windows P...
CVE-2026-75136
UpSignOn for Windows 7.19.0 之前版本存在一个不安全的凭据存储漏洞。该漏洞源于程序将生物识别解锁密钥存储在 Windows PasswordVault API 中，但存储方式不安全，导致本地攻击者可以在不触发任何身
Previously, after a channel has been established, a malicious peer could send crafted messages that would deadlock the entire connection. Now, we handle all RFC 4254 channel mes...
CVE-2026-56855
CVE-2026-56855 是一个针对SSH协议实现的安全漏洞。该漏洞源于对RFC 4254通道消息的错误处理。在SSH连接成功建立并打开通道后，恶意对端可以发送精心构造的消息。受影响实现会将这些消息放入缓冲区而不进行有效处理，导致内部状
Insufficient Verification of Data Authenticity in AGESA™ may allow an attacker to update SPI ROM data potentially resulting in denial of service or privilege escalation.
CVE-2023-20576
CVE-2023-20576 是 AMD AGESA™ 固件中的一个数据真实性验证不足漏洞。AGESA 是 AMD 平台初始化代码的一部分，负责处理器启动和固件配置。漏洞源于系统在更新 SPI ROM（闪存）数据时，未充分验证数据的真实性与