2026-09-20 归档

今日共收录 942 条安全情报，包含 169 个 CVE，438 篇安全通告，以及 68 篇研究论文。

← 返回归档列表

威胁情报2026-09-20 发布INFO

CrowdStrike Extends Endpoint Security to Stop Software Supply Chain Attacks

历史摘要 · 未重新核验 · CrowdStrike

#crowdstrike #edr #apt

威胁情报2026-09-20 发布INFO

CrowdStrike Announces Agentic Identity Provider

历史摘要 · 未重新核验 · CrowdStrike

#crowdstrike #edr #apt

威胁情报2026-09-19 发布INFO

CrowdSec Says TanStack npm Attack Led to Copy of 170 Private GitHub Repositories

An attacker copied about 170 of CrowdSec's private GitHub repositories on May 22 using the account of an employee who ha

历史摘要 · 未重新核验 · The Hacker News

#cybersecurity #news #thn

安全公告2026-09-18 发布INFO

Obot: OAuth Dynamic Client Registration Enables API Token Theft via Audience Confusion

## Summary In affected versions, an unauthenticated attacker could register an OAuth client with an arbitrary external

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #go #cwe-863 #severity:high

安全公告2026-09-20 发布INFO

无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150

CVE-2025-15150

无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-09-20 发布INFO

MongoDB内存泄漏 CVE-2025-14847(MongoBleed)

CVE-2025-14847

MongoDB内存泄漏 CVE-2025-14847(MongoBleed)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-09-20 发布INFO

1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)

CVE-2025-54424

1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-09-20 发布INFO

ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)

CVE-2025-49596

ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-09-20 发布INFO

llamaindex SQL 注入漏洞(CVE-2025-1750)

CVE-2025-1750

llamaindex SQL 注入漏洞(CVE-2025-1750)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-09-20 发布INFO

Screen 本地权限提升漏洞(CVE-2025-23395)

CVE-2025-23395

Screen 本地权限提升漏洞(CVE-2025-23395)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-09-20 发布INFO

Zabbix认证后SQL注入漏洞(CVE-2024-42327)

CVE-2024-42327

Zabbix认证后SQL注入漏洞(CVE-2024-42327)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-09-20 发布INFO

ProjectSend认证绕过漏洞(CVE-2024-11680)

CVE-2024-11680

ProjectSend认证绕过漏洞(CVE-2024-11680)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-09-20 发布INFO

PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)

CVE-2024-48063

PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-09-20 发布INFO

Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)

CVE-2024-9264

Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-09-20 发布INFO

SPIP BigUp Unauthenticated RCE(CVE-2024-8517)

CVE-2024-8517

SPIP BigUp Unauthenticated RCE(CVE-2024-8517)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-09-20 发布INFO

Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)

CVE-2024-39943

Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-09-20 发布INFO

Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）

CVE-2024-27348

Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-09-20 发布INFO

Zabbix 后台延时注入(CVE-2024-22120)

CVE-2024-22120

Zabbix 后台延时注入(CVE-2024-22120)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-09-20 发布INFO

CrushFTP 认证绕过漏洞（CVE-2024-4040）

CVE-2024-4040

CrushFTP 认证绕过漏洞（CVE-2024-4040）

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-09-20 发布INFO

Alert for CVE-2026-21992

CVE-2026-21992

Alert for CVE-2026-21992

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

#oracle #database #java