2026-09-23 归档

今日共收录 1513 条安全情报,包含 580 个 CVE,548 篇安全通告,以及 93 篇研究论文。

← 返回归档列表
漏洞预警2026-09-23 发布LOW

A security flaw has been discovered in JusticeRage Manalyze 1.0.0. Impacted is the function PE::_parse_relocations of the file manape/pe.cpp of the component PE Parser. Performi...

CVE-2026-95958

该漏洞影响开源 PE 文件静态分析工具 JusticeRage Manalyze 1.0.0。Manalyze 常被蓝队、恶意软件分析人员和沙箱流水线用于检查 Windows PE 可执行文件的结构、节区、导入表、资源与重定位信息,属于分析

历史摘要 · 未重新核验 · NVD

漏洞预警2026-09-23 发布MEDIUM

A vulnerability was found in SourceCodester Smart Attendance System with QR Code Scanner 1.0. This issue affects the function prepend of the file student_signup.php of the compo...

CVE-2026-95957

根据 NVD 披露,CVE-2026-95957 影响 SourceCodester 出品的 Smart Attendance System with QR Code Scanner 1.0(带二维码扫描的智能考勤系统)。该漏洞位于自助注册

历史摘要 · 未重新核验 · NVD

漏洞预警2026-09-23 发布MEDIUM

A security vulnerability has been detected in iFlytek astron-agent up to 1.0.6. Affected by this vulnerability is the function UrlCheckTool.checkUrl of the component debugToolV2...

CVE-2026-95930

讯飞星火 astron-agent 是一款面向智能体开发与编排的框架。在 1.0.6 及更早版本中,其 debugToolV2 API 端点的 UrlCheckTool.checkUrl 函数存在服务端请求伪造(SSRF)漏洞。由于该函数对

历史摘要 · 未重新核验 · NVD

漏洞预警2026-09-23 发布MEDIUM

A weakness has been identified in iFlytek astron-agent up to 1.0.7. Affected is an unknown function of the file console/backend/commons/src/main/resources/mapper/ChatBotMarketMa...

CVE-2026-95929

该漏洞影响科大讯飞 iFlytek astron-agent 至 1.0.7 版本。问题出在 console/backend/commons/src/main/resources/mapper/ChatBotMarketMapper.xml

历史摘要 · 未重新核验 · NVD

漏洞预警2026-09-23 发布MEDIUM

A security flaw has been discovered in recommenders-team recommenders up to 1.2.1. This impacts the function pickle.load of the file recommenders/models/newsrec/io/mind_iterator...

CVE-2026-95928

CVE-2026-95928 影响 recommenders-team 维护的推荐系统开源库 recommenders 1.2.1 及更早版本。漏洞位于推荐模型新闻推荐场景的数据读取模块 recommenders/models/newsre

历史摘要 · 未重新核验 · NVD

漏洞预警2026-09-23 发布HIGH

A vulnerability was identified in SourceCodester Online Reviewer Management System 1.0. This affects an unknown function of the file /reviewer_0/admins/assessments/pretest/exam-...

CVE-2026-95927

CVE-2026-95927 是 SourceCodester Online Reviewer Management System 1.0 中的一个 SQL 注入漏洞。该漏洞影响文件 /reviewer_0/admins/assessmen

历史摘要 · 未重新核验 · NVD

漏洞预警2026-09-23 发布HIGH

A vulnerability was determined in SourceCodester Online Reviewer Management System 1.0. The impacted element is an unknown function of the file /reviewer_0/admins/assessments/pr...

CVE-2026-95926

CVE-2026-95926 是 SourceCodester Online Reviewer Management System 1.0 中被确认的一处 SQL 注入漏洞。受影响的处理逻辑位于文件 /reviewer_0/admins/a

历史摘要 · 未重新核验 · NVD

漏洞预警2026-09-23 发布HIGH

ClipBucket v5 before 5.5.3-#182 contains a blind SQL injection vulnerability in the photo search endpoint where the query parameter is passed unsanitized into SQL WHERE and ORDE...

CVE-2026-96272

ClipBucket v5 是一款开源视频分享与媒体托管平台。根据 NVD 元数据,5.5.3-#182 之前的版本在照片搜索端点(photo search endpoint)中存在盲注型 SQL 注入漏洞:该接口接收的 query 参数未

历史摘要 · 未重新核验 · NVD

漏洞预警2026-09-23 发布HIGH

Photoview through 2.4.0 contains an authorization bypass vulnerability in the shareAlbum GraphQL mutation that allows authenticated users to create share links for albums owned ...

CVE-2026-96271

Photoview 是一款开源的、面向自建服务器的照片与相册管理应用,支持通过 Web 界面浏览、整理以及对外分享照片与子相册。根据 NVD 披露的元数据,CVE-2026-96271 影响 Photoview 2.4.0 及更早版本,问题

历史摘要 · 未重新核验 · NVD

漏洞预警2026-09-23 发布HIGH

A vulnerability was found in SourceCodester Online Reviewer Management System 1.0. The affected element is an unknown function of the file /reviewer_0/admins/assessments/databan...

CVE-2026-95925

CVE-2026-95925 是披露于 SourceCodester Online Reviewer Management System 1.0 中的一个 SQL 注入漏洞。根据 NVD 元数据,受影响的是文件 /reviewer_0/ad

历史摘要 · 未重新核验 · NVD

漏洞预警2026-09-23 发布HIGH

A vulnerability has been found in SourceCodester Online Reviewer Management System 1.0. Impacted is an unknown function of the file /reviewer_0/admins/assessments/databank/btn_f...

CVE-2026-95924

CVE-2026-95924 是一个被披露于 NVD 的 SQL 注入漏洞,影响 SourceCodester 出品的 Online Reviewer Management System 1.0。根据官方描述,问题出在文件 /reviewe

历史摘要 · 未重新核验 · NVD

漏洞预警2026-09-23 发布MEDIUM

A security vulnerability has been detected in Dask up to 2026.8.0. This affects the function from_npy_stack of the file dask/array/core.py of the component Loader. Such manipula...

CVE-2026-95897

该条目来自 NVD,记录 Dask 至 2026.8.0 版本中存在的一处反序列化安全问题(CVE-2026-95897)。漏洞位于 dask/array/core.py 中 Loader 组件所调用的 from_npy_stack 函数,

历史摘要 · 未重新核验 · NVD

漏洞预警2026-09-23 发布MEDIUM

A weakness has been identified in AdithyaYelloju Restaurant-Management-System up to 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. Affected by this issue is the function mysqli_query...

CVE-2026-95868

CVE-2026-95868 是 AdithyaYelloju Restaurant-Management-System(餐厅管理系统)中披露的一处 SQL 注入漏洞。受影响代码位于 admin/display_menu.php 文件,问题

历史摘要 · 未重新核验 · NVD

漏洞预警2026-09-23 发布MEDIUM

A weakness has been identified in itsourcecode Leave Management System 1.0. Impacted is an unknown function of the file /module/leavetype/index.php. This manipulation of the arg...

CVE-2026-95833

CVE-2026-95833 是一处披露于 NVD 的 SQL 注入漏洞, 影响 itsourcecode 出品的 Leave Management System 1.0。该产品是一套基于 PHP 的开源请假/休假管理系统, 常被中小型组织

历史摘要 · 未重新核验 · NVD

威胁情报2026-09-23 发布INFO

京公网安备 11000002002063号

本条记录并不构成一条可用的威胁情报。其标题为“京公网安备 11000002002063号”,这是中国大陆公安机关互联网站备案(公安联网备案)的备案编号,而非文章标题;source_url 指向的是 beian.gov.cn 的备案信息查询接

历史摘要 · 未重新核验 · 360CERT 安全报告

威胁情报2026-09-23 发布INFO

(总)网出证(京)字第281号

本次输入并非威胁情报文章,而是 360 官方网站的资质公示页面。条目标题为“(总)网出证(京)字第281号”,这是中国网络出版服务许可证的编号格式(京)字编号,对应 URL 为 https://www.360.cn/licence2.htm

历史摘要 · 未重新核验 · 360CERT 安全报告

威胁情报2026-09-23 发布INFO

京网文〔2020〕6051-1195号

本条数据来源于360CERT安全报告的元数据,标题为‘京网文〔2020〕6051-1195号’,实际指向的URL为360官方的牌照页面(https://www.360.cn/licence1.html),该页面是北京市网络文化经营许可证的公

历史摘要 · 未重新核验 · 360CERT 安全报告

威胁情报2026-09-23 发布INFO

京ICP证080047号[京ICP备08010314号-6]

京ICP证080047号[京ICP备08010314号-6]

历史摘要 · 未重新核验 · 360CERT 安全报告

威胁情报2026-09-23 发布INFO

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

历史摘要 · 未重新核验 · CrowdStrike

威胁情报2026-09-23 发布INFO

Cloud ManagerManage your cloud computing services

Cloud ManagerManage your cloud computing services

历史摘要 · 未重新核验 · Akamai Security Research