2026-09-23 归档
今日共收录 1513 条安全情报,包含 580 个 CVE,548 篇安全通告,以及 93 篇研究论文。
← 返回归档列表 漏洞预警2026-09-23 发布LOW
CVE-2026-95958
该漏洞影响开源 PE 文件静态分析工具 JusticeRage Manalyze 1.0.0。Manalyze 常被蓝队、恶意软件分析人员和沙箱流水线用于检查 Windows PE 可执行文件的结构、节区、导入表、资源与重定位信息,属于分析
历史摘要 · 未重新核验 · NVD
漏洞预警2026-09-23 发布MEDIUM
CVE-2026-95957
根据 NVD 披露,CVE-2026-95957 影响 SourceCodester 出品的 Smart Attendance System with QR Code Scanner 1.0(带二维码扫描的智能考勤系统)。该漏洞位于自助注册
历史摘要 · 未重新核验 · NVD
漏洞预警2026-09-23 发布MEDIUM
CVE-2026-95930
讯飞星火 astron-agent 是一款面向智能体开发与编排的框架。在 1.0.6 及更早版本中,其 debugToolV2 API 端点的 UrlCheckTool.checkUrl 函数存在服务端请求伪造(SSRF)漏洞。由于该函数对
历史摘要 · 未重新核验 · NVD
漏洞预警2026-09-23 发布MEDIUM
CVE-2026-95929
该漏洞影响科大讯飞 iFlytek astron-agent 至 1.0.7 版本。问题出在 console/backend/commons/src/main/resources/mapper/ChatBotMarketMapper.xml
历史摘要 · 未重新核验 · NVD
漏洞预警2026-09-23 发布MEDIUM
CVE-2026-95928
CVE-2026-95928 影响 recommenders-team 维护的推荐系统开源库 recommenders 1.2.1 及更早版本。漏洞位于推荐模型新闻推荐场景的数据读取模块 recommenders/models/newsre
历史摘要 · 未重新核验 · NVD
漏洞预警2026-09-23 发布HIGH
CVE-2026-95927
CVE-2026-95927 是 SourceCodester Online Reviewer Management System 1.0 中的一个 SQL 注入漏洞。该漏洞影响文件 /reviewer_0/admins/assessmen
历史摘要 · 未重新核验 · NVD
漏洞预警2026-09-23 发布HIGH
CVE-2026-95926
CVE-2026-95926 是 SourceCodester Online Reviewer Management System 1.0 中被确认的一处 SQL 注入漏洞。受影响的处理逻辑位于文件 /reviewer_0/admins/a
历史摘要 · 未重新核验 · NVD
漏洞预警2026-09-23 发布HIGH
CVE-2026-96272
ClipBucket v5 是一款开源视频分享与媒体托管平台。根据 NVD 元数据,5.5.3-#182 之前的版本在照片搜索端点(photo search endpoint)中存在盲注型 SQL 注入漏洞:该接口接收的 query 参数未
历史摘要 · 未重新核验 · NVD
漏洞预警2026-09-23 发布HIGH
CVE-2026-96271
Photoview 是一款开源的、面向自建服务器的照片与相册管理应用,支持通过 Web 界面浏览、整理以及对外分享照片与子相册。根据 NVD 披露的元数据,CVE-2026-96271 影响 Photoview 2.4.0 及更早版本,问题
历史摘要 · 未重新核验 · NVD
漏洞预警2026-09-23 发布HIGH
CVE-2026-95925
CVE-2026-95925 是披露于 SourceCodester Online Reviewer Management System 1.0 中的一个 SQL 注入漏洞。根据 NVD 元数据,受影响的是文件 /reviewer_0/ad
历史摘要 · 未重新核验 · NVD
漏洞预警2026-09-23 发布HIGH
CVE-2026-95924
CVE-2026-95924 是一个被披露于 NVD 的 SQL 注入漏洞,影响 SourceCodester 出品的 Online Reviewer Management System 1.0。根据官方描述,问题出在文件 /reviewe
历史摘要 · 未重新核验 · NVD
漏洞预警2026-09-23 发布MEDIUM
CVE-2026-95897
该条目来自 NVD,记录 Dask 至 2026.8.0 版本中存在的一处反序列化安全问题(CVE-2026-95897)。漏洞位于 dask/array/core.py 中 Loader 组件所调用的 from_npy_stack 函数,
历史摘要 · 未重新核验 · NVD
漏洞预警2026-09-23 发布MEDIUM
CVE-2026-95868
CVE-2026-95868 是 AdithyaYelloju Restaurant-Management-System(餐厅管理系统)中披露的一处 SQL 注入漏洞。受影响代码位于 admin/display_menu.php 文件,问题
历史摘要 · 未重新核验 · NVD
漏洞预警2026-09-23 发布MEDIUM
CVE-2026-95833
CVE-2026-95833 是一处披露于 NVD 的 SQL 注入漏洞, 影响 itsourcecode 出品的 Leave Management System 1.0。该产品是一套基于 PHP 的开源请假/休假管理系统, 常被中小型组织
历史摘要 · 未重新核验 · NVD
威胁情报2026-09-23 发布INFO
本条记录并不构成一条可用的威胁情报。其标题为“京公网安备 11000002002063号”,这是中国大陆公安机关互联网站备案(公安联网备案)的备案编号,而非文章标题;source_url 指向的是 beian.gov.cn 的备案信息查询接
历史摘要 · 未重新核验 · 360CERT 安全报告
威胁情报2026-09-23 发布INFO
本次输入并非威胁情报文章,而是 360 官方网站的资质公示页面。条目标题为“(总)网出证(京)字第281号”,这是中国网络出版服务许可证的编号格式(京)字编号,对应 URL 为 https://www.360.cn/licence2.htm
历史摘要 · 未重新核验 · 360CERT 安全报告
威胁情报2026-09-23 发布INFO
本条数据来源于360CERT安全报告的元数据,标题为‘京网文〔2020〕6051-1195号’,实际指向的URL为360官方的牌照页面(https://www.360.cn/licence1.html),该页面是北京市网络文化经营许可证的公
历史摘要 · 未重新核验 · 360CERT 安全报告
威胁情报2026-09-23 发布INFO
京ICP证080047号[京ICP备08010314号-6]
历史摘要 · 未重新核验 · 360CERT 安全报告
威胁情报2026-09-23 发布INFO
Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019
历史摘要 · 未重新核验 · CrowdStrike
威胁情报2026-09-23 发布INFO
Cloud ManagerManage your cloud computing services
历史摘要 · 未重新核验 · Akamai Security Research