2026-09-08 归档

今日共收录 1006 条安全情报，包含 268 个 CVE，456 篇安全通告，以及 21 篇研究论文。

漏洞预警2026-09-08 发布MEDIUM

A vulnerability was identified in java-json-tools json-patch up to 1.13. This affects the function CopyOperation.apply/MoveOperation.apply of the file src/main/java/com/github/f...

CVE-2026-86512

CVE-2026-86512 影响 java-json-tools json-patch 库，版本直至 1.13。该漏洞位于 src/main/java/com/github/fge/jsonpatch/CopyOperation.java

历史摘要 · 未重新核验 · NVD

#cve #cwe-266 #cwe-284

漏洞预警2026-09-08 发布MEDIUM

A vulnerability was found in java-json-tools jackson-coreutils 2.0. Affected by this vulnerability is the function BigDecimal.toPlainString of the file src/main/java/com/github/...

CVE-2026-86511

CVE-2026-86511 是 java-json-tools 项目中的 jackson-coreutils 库 2.0 版本存在的一个拒绝服务（Denial of Service，DoS）漏洞。漏洞位于 src/main/java/co

历史摘要 · 未重新核验 · NVD

#cve #cwe-400 #cwe-404

漏洞预警2026-09-08 发布HIGH

Improper Restriction of Software Interfaces to Hardware Features in ASUS Armoury Crate allows a local user to modify hardware configuration settings and potentially cause hardwa...

CVE-2026-75811

CVE-2026-75811 是 ASUS Armoury Crate 软件中的一处安全缺陷。Armoury Crate 是华硕提供的硬件控制与系统配置工具，常被用于调节风扇转速、RGB 灯效、性能模式等。该漏洞的根源在于对硬件功能的软件接

历史摘要 · 未重新核验 · NVD

#cve #cwe-1256

漏洞预警2026-09-08 发布MEDIUM

Exposed Dangerous Method or Function in ASUS Armoury Crate allow a local user to cause a brief system stall by bypassing driver authentication and sending requests to trigger sy...

CVE-2026-75810

CVE-2026-75810 涉及华硕（ASUS）Armoury Crate 程序中的一个暴露危险方法或函数的问题。Armoury Crate 是华硕为其主板、显卡、外设等硬件提供的统一控制软件，常以高权限运行。根据 NVD 的描述，该漏洞

历史摘要 · 未重新核验 · NVD

#cve #cwe-749

漏洞预警2026-09-08 发布HIGH

Exposed IOCTL with insufficient access control in ASUS Armoury Crate allows a local user to disclosure information and disabling device functionality by bypassing driver authent...

CVE-2026-75809

ASUS Armoury Crate（华硕奥创中心）存在一个暴露 IOCTL 接口且访问控制不充分的安全漏洞。该漏洞允许本地用户绕过驱动程序身份验证，通过调用特定的 IOCTL 直接读取和写入 PCIe 配置空间。攻击者可能借此泄露系统底层

历史摘要 · 未重新核验 · NVD

#cve #cwe-782

漏洞预警2026-09-08 发布MEDIUM

Allocation of Resources Without Limits or Throttling in ASUS Armoury Crate allows a local user to cause a denial-of-service condition through system memory exhaustion by bypassi...

CVE-2026-75808

华硕（ASUS）Armoury Crate（奥创游戏中心）被披露存在一个资源分配无限制/未节流的拒绝服务漏洞（CVE-2026-75808）。该漏洞源于Armoury Crate的驱动组件在内存分配过程中没有对请求大小或总量进行限制，且驱动

历史摘要 · 未重新核验 · NVD

#cve #cwe-770

漏洞预警2026-09-08 发布HIGH

Missing authentication for a critical function in ASUS Control Center Express Agent allows an unauthenticated nearby user to control the host via a direct connection to the agen...

CVE-2026-19397

CVE-2026-19397 是 ASUS Control Center Express Agent 中存在的一个身份验证缺失漏洞。ASUS Control Center Express 是面向企业环境的集中管理解决方案，用于部署、监控和管

历史摘要 · 未重新核验 · NVD

#cve #cwe-306

漏洞预警2026-09-08 发布LOW

Sensitive Information in Resource Not Removed Before Reuse in ASUS Armoury Crate driver allows a local user to disclose sensitive information from uninitialized memory via a cra...

CVE-2026-18023

CVE-2026-18023 是 ASUS Armoury Crate 驱动程序中的一个信息泄露漏洞。该驱动程序的某个资源在重新使用前未清除敏感信息，导致残留数据可能被后续访问者读取。本地攻击者可以通过精心构造的 IOCTL 请求，绕过驱动

历史摘要 · 未重新核验 · NVD

#cve #cwe-226

漏洞预警2026-09-08 发布MEDIUM

Exposure of Sensitive System Information to an Unauthorized Control Sphere in Armoury Crate driver allows a local user to obtain kernel virtual addresses via a crafted IOCTL req...

CVE-2026-16006

CVE-2026-16006 是影响 ASUS Armoury Crate 驱动程序的敏感信息暴露漏洞。Armoury Crate 是华硕为其主板、显卡、外设等硬件提供控制与灯光同步等功能的配套软件，其内核驱动在处理来自用户态的程序请求时，

历史摘要 · 未重新核验 · NVD

#cve #cwe-497

漏洞预警2026-09-08 发布MEDIUM

Release of Invalid Pointer or Reference in Armoury Crate driver allows a local user to free arbitrary memory via a crafted IOCTL request by bypassing the driver's verification, ...

CVE-2026-16005

CVE-2026-16005是ASUS Armoury Crate驱动组件中存在的一类“释放无效指针或引用”漏洞。Armoury Crate是ASUS游戏硬件常用的控制中心，随主板、显卡和整机预装，驱动以高权限运行。该漏洞源于驱动对用户传入

历史摘要 · 未重新核验 · NVD

#cve #cwe-763

漏洞预警2026-09-08 发布HIGH

Exposed IOCTL with Insufficient Access Control in Armoury Crate driver allows a local user to read and write arbitrary PCI/PCIe configuration space via crafted IOCTL requests by...

CVE-2026-16004

CVE-2026-16004 是 ASUS Armoury Crate 驱动程序中暴露的 IOCTL 接口存在访问控制不足的漏洞。该驱动以系统权限运行，暴露了可被本地用户调用的 IOCTL 处理函数，且缺乏充分的验证机制。本地攻击者可以通过

历史摘要 · 未重新核验 · NVD

#cve #cwe-782

威胁情报2026-09-08 发布INFO

京公网安备 11000002002063号

该输入仅包含一个公安备案号（京公网安备 11000002002063号）及其来源信息，无任何实际的威胁情报内容。文章标题为备案号本身，来源为 360CERT 安全报告，但正文摘要为空。标签虽标记为报告、APT、恶意软件，但没有任何技术细节、

历史摘要 · 未重新核验 · 360CERT 安全报告

#report #360 #apt #malware

威胁情报2026-09-08 发布INFO

（总）网出证（京）字第281号

输入数据仅包含一个网站ICP许可证页面标题“（总）网出证（京）字第281号”，来源标注为360CERT安全报告，但提供的正文摘要为空，且未列出CVE、威胁行为者、恶意软件家族、行业、地区或ATT&CK技术。标签虽包含report、360、a

历史摘要 · 未重新核验 · 360CERT 安全报告

#report #360 #apt #malware

威胁情报2026-09-08 发布INFO

京网文〔2020〕6051-1195号

该条输入并非有效的威胁情报内容。标题'京网文〔2020〕6051-1195号'是网络文化经营许可证编号，来源URL为360官网的许可证页面（https://www.360.cn/licence1.html），且未提供任何报告正文或摘要。虽然

历史摘要 · 未重新核验 · 360CERT 安全报告

#report #360 #apt #malware

威胁情报2026-09-08 发布INFO

京ICP证080047号[京ICP备08010314号-6]

本输入来自“360CERT安全报告”，但实际内容为空，且标题为“京ICP证080047号[京ICP备08010314号-6]”，这是一个中国网站ICP备案号，并非安全事件标题。来源URL指向工信部备案网站 beian.miit.gov.cn

历史摘要 · 未重新核验 · 360CERT 安全报告

#report #360 #apt #malware

威胁情报2026-09-08 发布INFO

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

历史摘要 · 未重新核验 · CrowdStrike

#edr #crowdstrike #apt

威胁情报2026-09-08 发布INFO

Cloud ManagerManage your cloud computing services

历史摘要 · 未重新核验 · Akamai Security Research

#akamai #botnet #ddos

威胁情报2026-09-08 发布INFO

See all Cloud Computing

历史摘要 · 未重新核验 · Akamai Security Research

#akamai #botnet #ddos

威胁情报2026-09-08 发布INFO

智利银行在勒索软件攻击后关闭所有分行

历史摘要 · 未重新核验 · CNCERT

#government #cncert #report

威胁情报2026-09-08 发布INFO

Helping Non-Security Stakeholders Understand ATT&CK in 10 Minutes or Less [VIDEO]Feb 21, 2019

历史摘要 · 未重新核验 · CrowdStrike

#edr #crowdstrike #apt