2026-09-21 归档

今日共收录 815 条安全情报,包含 111 个 CVE,394 篇安全通告,以及 53 篇研究论文。

← 返回归档列表
安全公告2026-09-20 发布INFO

The Meow Gallery WordPress plugin before 5.5.5 does not perform a proper capability check or...

CVE-2026-92423

The Meow Gallery WordPress plugin before 5.5.5 does not perform a proper capability check or restrict results to the req

历史摘要 · 未重新核验 · GitHub Advisory

安全公告2026-09-20 发布INFO

The Unlimited Elements For Elementor WordPress plugin before 2.0.20 does not perform a capability...

CVE-2026-85017

The Unlimited Elements For Elementor WordPress plugin before 2.0.20 does not perform a capability check on an AJAX actio

历史摘要 · 未重新核验 · GitHub Advisory

安全公告2026-09-20 发布INFO

The Tripzzy WordPress plugin before 1.5.1 does not have authorisation checks, and does not...

CVE-2026-87839

The Tripzzy WordPress plugin before 1.5.1 does not have authorisation checks, and does not validate the identifier of t

历史摘要 · 未重新核验 · GitHub Advisory

漏洞预警2026-09-21 发布HIGH

A security vulnerability has been detected in BioStar Temperature Monitor Utility 1.2.1806.2200. Affected by this vulnerability is the function sub_1105C of the file BS_HWMIO64_...

CVE-2026-94142

该漏洞影响 BioStar Temperature Monitor Utility 1.2.1806.2200 版本所附带的内核驱动 BS_HWMIO64_W10.sys。问题出在该驱动的 IOCTL(设备输入输出控制)处理路径上,具体位于

历史摘要 · 未重新核验 · NVD

漏洞预警2026-09-21 发布INFO

Rejected reason: this is rejected

CVE-2026-90839

本次输入的 CVE-2026-90839 是一条来自 NVD 的“已拒绝(Rejected)”记录。其标题与英文描述字段内容完全相同,均为“Rejected reason: this is rejected”,没有提供任何实质性的漏洞描述、

历史摘要 · 未重新核验 · NVD

漏洞预警2026-09-21 发布LOW

A vulnerability was identified in Hangzhou Shunwang Technology shzh 10.7.2.693. This affects the function sub_180004AC0 of the file shdrv_x64.sys of the component IRP_MJ_DEVICE_...

CVE-2026-94137

NVD 披露了杭州顺网科技(Hangzhou Shunwang Technology)产品 shzh 10.7.2.693 中的一处本地拒绝服务漏洞,编号 CVE-2026-94137。问题位于该产品随附的内核驱动文件 shdrv_x64.

历史摘要 · 未重新核验 · NVD

漏洞预警2026-09-21 发布HIGH

A vulnerability was detected in BioStar VALKYRIE AURORA 2.10.2411.0800. This vulnerability affects the function sub_1105C of the file BS_RVSIO64.sys of the component IOCTL Handl...

CVE-2026-94129

该漏洞影响 BioStar VALKYRIE AURORA 2.10.2411.0800 中的内核驱动文件 BS_RVSIO64.sys。其 IOCTL 处理链路中的函数 sub_1105C 在解析用户态传入的 IOCTL 请求时,未对参数

历史摘要 · 未重新核验 · NVD

漏洞预警2026-09-21 发布HIGH

A security vulnerability has been detected in BioStar VIVID LED DJ 4.0.2411.1500. This affects the function sub_1105C of the file BS_LED64.sys of the component IOCTL Handler. Th...

CVE-2026-94128

该漏洞影响 BioStar VIVID LED DJ 4.0.2411.1500 版本随附的内核驱动 BS_LED64.sys,问题出在其 IOCTL 处理组件中的函数 sub_1105C。当低权限本地进程向该驱动发送特制的 IOCTL 请

历史摘要 · 未重新核验 · NVD

漏洞预警2026-09-21 发布MEDIUM

A vulnerability has been found in RooCMS up to 1.2.2/1.3.4/1.4RC2. This impacts the function eval of the file roocms/site_pagePHP.php of the component Frontend Rendering. Such m...

CVE-2026-94103

CVE-2026-94103 是 NVD 收录的一则代码注入类漏洞,影响 RooCMS 内容管理系统,涉及版本包括 1.2.2、1.3.4 以及 1.4RC2(含更早版本)。漏洞位于前端渲染(Frontend Rendering)组件所用的

历史摘要 · 未重新核验 · NVD

漏洞预警2026-09-21 发布MEDIUM

A flaw has been found in WuzhiCMS up to 4.1.0. This affects an unknown function of the file /index.php?m=member&v=Login of the component Login. This manipulation of the argument...

CVE-2026-94102

本条目披露的是 WuzhiCMS 4.1.0 及更早版本中存在的一个开放重定向(Open Redirect)漏洞。问题位于登录入口文件 /index.php?m=member&v=Login 所在的 Login 组件中,具体触发点为对外部可

历史摘要 · 未重新核验 · NVD

威胁情报2026-09-21 发布INFO

京公网安备 11000002002063号

本次输入对应的“情报”实际上并非一篇威胁情报正文,而是一条来自 beian.gov.cn(全国互联网安全管理服务平台)的网站备案信息查询页面记录,标题为“京公网安备 11000002002063号”,即北京市公安局网安部门核发的网站备案编号

历史摘要 · 未重新核验 · 360CERT 安全报告

威胁情报2026-09-21 发布INFO

(总)网出证(京)字第281号

本条记录并非威胁情报文章,而是 360 官方网站上的一份经营性许可/资质展示页面,标题为“(总)网出证(京)字第281号”。该编号格式对应中国大陆互联网信息服务相关的许可备案类编号(通常为原国家新闻出版广电总局或网信主管部门对互联网出版、网

历史摘要 · 未重新核验 · 360CERT 安全报告

威胁情报2026-09-21 发布INFO

京网文〔2020〕6051-1195号

本次输入并非威胁情报报告,而是 360 官网(www.360.cn)上的一个资质许可公示页面。标题“京网文〔2020〕6051-1195号”是北京市文化和旅游主管部门核发的《网络文化经营许可证》编号,属于企业经营资质公示信息,与任何攻击活动

历史摘要 · 未重新核验 · 360CERT 安全报告

威胁情报2026-09-21 发布INFO

京ICP证080047号[京ICP备08010314号-6]

本次输入的所谓“威胁情报文章”实际内容为空,不具备可分析性。标题为“京ICP证080047号[京ICP备08010314号-6]”,来源标注为“360CERT 安全报告”,但给出的 source_url 指向的是工业和信息化部政务服务平台

历史摘要 · 未重新核验 · 360CERT 安全报告

威胁情报2026-09-21 发布INFO

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

历史摘要 · 未重新核验 · CrowdStrike

威胁情报2026-09-21 发布INFO

Cloud ManagerManage your cloud computing services

Cloud ManagerManage your cloud computing services

历史摘要 · 未重新核验 · Akamai Security Research

威胁情报2026-09-21 发布INFO

See all Cloud Computing

See all Cloud Computing

历史摘要 · 未重新核验 · Akamai Security Research

威胁情报2026-09-21 发布INFO

智利银行在勒索软件攻击后关闭所有分行

智利银行在勒索软件攻击后关闭所有分行

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-09-21 发布INFO

Helping Non-Security Stakeholders Understand ATT&CK in 10 Minutes or Less [VIDEO]Feb 21, 2019

Helping Non-Security Stakeholders Understand ATT&CK in 10 Minutes or Less [VIDEO]Feb 21, 2019

历史摘要 · 未重新核验 · CrowdStrike

威胁情报2026-09-21 发布INFO

Analyzing Targeted Intrusions Through the ATT&CK Framework Lens [VIDEO]Jan 22, 2019

Analyzing Targeted Intrusions Through the ATT&CK Framework Lens [VIDEO]Jan 22, 2019

历史摘要 · 未重新核验 · CrowdStrike