安全日报 - 2026-09-20 - Cyber Security Daily Radar

漏洞预警2026-09-20 发布HIGH

A weakness has been identified in Kamailio up to 5.8.8/6.0.7/6.1.4/6.2.0-dev1. The impacted element is the function shm_malloc of the file src/modules/cdp/receiver.c of the comp...

CVE-2026-93962

CVE-2026-93962 是 Kamailio 开源 SIP 服务器中的一个堆缓冲区溢出漏洞，影响 5.8.8、6.0.7、6.1.4 以及 6.2.0-dev1 及更早版本。问题位于 CDP（Diameter 协议）接收组件中的 sr

历史摘要 · 未重新核验 · NVD

#cve #cwe-119 #cwe-122

漏洞预警2026-09-20 发布MEDIUM

A security flaw has been discovered in Dromara UJCMS up to 12.3.1. The affected element is the function usernameExist of the file ujcms-cms/src/main/java/com/ujcms/cms/core/web/...

CVE-2026-93961

CVE-2026-93961 披露了 Dromara UJCMS 内容管理系统（版本至 12.3.1，含 12.3.1）中的一个不当授权（Improper Authorization）缺陷。受影响的具体组件为 ujcms-cms/src/m

历史摘要 · 未重新核验 · NVD

#cve #cwe-266 #cwe-285

漏洞预警2026-09-20 发布MEDIUM

A vulnerability was identified in Pixelfed up to 0.12.11. Impacted is the function instancePeers of the file app/Http/Controllers/Api/ApiV1Controller.php of the component OAuth ...

CVE-2026-93960

CVE-2026-93960 是披露在开源联邦式图片社交平台 Pixelfed 中的一个认证缺失（missing authentication）类漏洞，影响版本为 0.12.11 及之前。问题位于 app/Http/Controllers/

历史摘要 · 未重新核验 · NVD

#cve #cwe-287 #cwe-306

漏洞预警2026-09-20 发布MEDIUM

A vulnerability has been found in olivier-ls PHP-FTS up to 1.1.3. This affects the function SearchEngine::matchesSingleFilter of the file src/SearchEngine.php of the component F...

CVE-2026-93957

CVE-2026-93957 是 olivier-ls 开源项目 PHP-FTS（一个 PHP 实现的全文检索库）中存在的比较逻辑缺陷，影响 1.1.3 及更早版本。漏洞位于 Filter Matching（过滤器匹配）组件，具体触发点在

历史摘要 · 未重新核验 · NVD

#cve #cwe-697

漏洞预警2026-09-19 发布LOW

Exim before 4.100.1, when certain non-default TLS settings are used with GnuTLS, has a use-after-free.

CVE-2026-94055

根据 NVD 元数据，CVE-2026-94055 影响 4.100.1 之前的 Exim 版本。Exim 是广泛部署于互联网边界的邮件传输代理（MTA），负责 SMTP 收发与 TLS 加密会话。该漏洞的具体成因是：当 Exim 以 Gn

历史摘要 · 未重新核验 · NVD

#cve #cwe-416

漏洞预警2026-09-19 发布HIGH

Gopeed through 2.0.0-beta.3 contains a path traversal vulnerability in archive extraction that allows attackers to write arbitrary files outside the extraction directory. Attack...

CVE-2026-93992

CVE-2026-93992 是披露于 Gopeed 下载器（版本至 2.0.0-beta.3，含该 beta 版本）中的一个路径穿越（目录穿越）漏洞，问题出在其归档文件解压（archive extraction）逻辑上。Gopeed 是一

历史摘要 · 未重新核验 · NVD

#cve #cwe-22

漏洞预警2026-09-19 发布HIGH

Expat through 2.8.4 fails to validate low surrogates following high surrogates in UTF-16 input, allowing malformed UTF-16 sequences to be accepted. Attackers can craft UTF-16 en...

CVE-2026-93990

CVE-2026-93990 是 Expat XML 解析库（2.8.4 及之前版本）中的一个安全缺陷。问题出在 UTF-16 解码过程中，解析器未能正确验证高代理项（high surrogate）之后必须跟随低代理项（low surrog

历史摘要 · 未重新核验 · NVD

#cve #cwe-176

威胁情报2026-09-20 发布INFO

京公网安备 11000002002063号

本条输入并非可用的威胁情报内容。其标题为“京公网安备 11000002002063号”，来源标注为“360CERT 安全报告”，但给出的 URL 实际指向公安部“全国互联网安全管理服务平台”的备案信息查询页面（beian.gov.cn/po

历史摘要 · 未重新核验 · 360CERT 安全报告

#malware #apt #report #360

威胁情报2026-09-20 发布INFO

（总）网出证（京）字第281号

本次输入并非一份可用的威胁情报正文。其标题为“（总）网出证（京）字第281号”，该字符串是互联网信息服务（ICP）经营许可证的编号格式，通常出现在网站页脚或合规声明页面，而非漏洞公告、攻击活动分析或恶意样本报告。源地址 source_url

历史摘要 · 未重新核验 · 360CERT 安全报告

#malware #apt #report #360

威胁情报2026-09-20 发布INFO

京网文〔2020〕6051-1195号

本次输入并非威胁情报文章，而是360官网许可/备案页面，标题“京网文〔2020〕6051-1195号”为北京市网络文化经营许可证编号，正文摘要为空，source_url也指向360.cn的licence1.html页面。虽然元数据标签包含m

历史摘要 · 未重新核验 · 360CERT 安全报告

#malware #apt #report #360

威胁情报2026-09-20 发布INFO

京ICP证080047号[京ICP备08010314号-6]

本条记录无法提取有效威胁情报，实质上是一条低价值/无效条目。其标题为“京ICP证080047号[京ICP备08010314号-6]”，这是中国大陆网站的ICP备案号与工信部备案系统（beian.miit.gov.cn）标识，而非任何安全事件

历史摘要 · 未重新核验 · 360CERT 安全报告

#malware #apt #report #360

威胁情报2026-09-20 发布INFO

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

历史摘要 · 未重新核验 · CrowdStrike

#crowdstrike #edr #apt

威胁情报2026-09-20 发布INFO

Cloud ManagerManage your cloud computing services

历史摘要 · 未重新核验 · Akamai Security Research

#akamai #botnet #ddos

威胁情报2026-09-20 发布INFO

See all Cloud Computing

历史摘要 · 未重新核验 · Akamai Security Research

#akamai #botnet #ddos

威胁情报2026-09-20 发布INFO

智利银行在勒索软件攻击后关闭所有分行

历史摘要 · 未重新核验 · CNCERT

#government #report #cncert

威胁情报2026-09-20 发布INFO

Helping Non-Security Stakeholders Understand ATT&CK in 10 Minutes or Less [VIDEO]Feb 21, 2019

历史摘要 · 未重新核验 · CrowdStrike

#crowdstrike #edr #apt

威胁情报2026-09-20 发布INFO

Analyzing Targeted Intrusions Through the ATT&CK Framework Lens [VIDEO]Jan 22, 2019

历史摘要 · 未重新核验 · CrowdStrike

#crowdstrike #edr #apt

威胁情报2026-09-20 发布INFO

Qatar’s Commercial Bank Chooses CrowdStrike Falcon®: A Partnership Based on Trust [VIDEO]Aug 20, 2018

历史摘要 · 未重新核验 · CrowdStrike

#crowdstrike #edr #apt

威胁情报2026-09-20 发布INFO

Threat Hunting & Intel

历史摘要 · 未重新核验 · CrowdStrike

#crowdstrike #edr #apt

威胁情报2026-09-20 发布INFO

Endpoint Security & XDR

历史摘要 · 未重新核验 · CrowdStrike

#crowdstrike #edr #apt

2026-09-20 归档