The Meow Gallery WordPress plugin before 5.5.5 does not perform a proper capability check or...
CVE-2026-92423
The Meow Gallery WordPress plugin before 5.5.5 does not perform a proper capability check or restrict results to the req
今日共收录 815 条安全情报,包含 111 个 CVE,394 篇安全通告,以及 53 篇研究论文。
← 返回归档列表CVE-2026-92423
The Meow Gallery WordPress plugin before 5.5.5 does not perform a proper capability check or restrict results to the req
CVE-2026-85017
The Unlimited Elements For Elementor WordPress plugin before 2.0.20 does not perform a capability check on an AJAX actio
CVE-2026-87839
The Tripzzy WordPress plugin before 1.5.1 does not have authorisation checks, and does not validate the identifier of t
CVE-2026-94142
该漏洞影响 BioStar Temperature Monitor Utility 1.2.1806.2200 版本所附带的内核驱动 BS_HWMIO64_W10.sys。问题出在该驱动的 IOCTL(设备输入输出控制)处理路径上,具体位于
CVE-2026-90839
本次输入的 CVE-2026-90839 是一条来自 NVD 的“已拒绝(Rejected)”记录。其标题与英文描述字段内容完全相同,均为“Rejected reason: this is rejected”,没有提供任何实质性的漏洞描述、
CVE-2026-94137
NVD 披露了杭州顺网科技(Hangzhou Shunwang Technology)产品 shzh 10.7.2.693 中的一处本地拒绝服务漏洞,编号 CVE-2026-94137。问题位于该产品随附的内核驱动文件 shdrv_x64.
CVE-2026-94129
该漏洞影响 BioStar VALKYRIE AURORA 2.10.2411.0800 中的内核驱动文件 BS_RVSIO64.sys。其 IOCTL 处理链路中的函数 sub_1105C 在解析用户态传入的 IOCTL 请求时,未对参数
CVE-2026-94128
该漏洞影响 BioStar VIVID LED DJ 4.0.2411.1500 版本随附的内核驱动 BS_LED64.sys,问题出在其 IOCTL 处理组件中的函数 sub_1105C。当低权限本地进程向该驱动发送特制的 IOCTL 请
CVE-2026-94103
CVE-2026-94103 是 NVD 收录的一则代码注入类漏洞,影响 RooCMS 内容管理系统,涉及版本包括 1.2.2、1.3.4 以及 1.4RC2(含更早版本)。漏洞位于前端渲染(Frontend Rendering)组件所用的
CVE-2026-94102
本条目披露的是 WuzhiCMS 4.1.0 及更早版本中存在的一个开放重定向(Open Redirect)漏洞。问题位于登录入口文件 /index.php?m=member&v=Login 所在的 Login 组件中,具体触发点为对外部可
本次输入对应的“情报”实际上并非一篇威胁情报正文,而是一条来自 beian.gov.cn(全国互联网安全管理服务平台)的网站备案信息查询页面记录,标题为“京公网安备 11000002002063号”,即北京市公安局网安部门核发的网站备案编号
本条记录并非威胁情报文章,而是 360 官方网站上的一份经营性许可/资质展示页面,标题为“(总)网出证(京)字第281号”。该编号格式对应中国大陆互联网信息服务相关的许可备案类编号(通常为原国家新闻出版广电总局或网信主管部门对互联网出版、网
本次输入并非威胁情报报告,而是 360 官网(www.360.cn)上的一个资质许可公示页面。标题“京网文〔2020〕6051-1195号”是北京市文化和旅游主管部门核发的《网络文化经营许可证》编号,属于企业经营资质公示信息,与任何攻击活动
本次输入的所谓“威胁情报文章”实际内容为空,不具备可分析性。标题为“京ICP证080047号[京ICP备08010314号-6]”,来源标注为“360CERT 安全报告”,但给出的 source_url 指向的是工业和信息化部政务服务平台
Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019
Cloud ManagerManage your cloud computing services
See all Cloud Computing
智利银行在勒索软件攻击后关闭所有分行
Helping Non-Security Stakeholders Understand ATT&CK in 10 Minutes or Less [VIDEO]Feb 21, 2019
Analyzing Targeted Intrusions Through the ATT&CK Framework Lens [VIDEO]Jan 22, 2019