Laravel: XSS in Debug Page Information
CVE-2026-102279
### Impact When `APP_DEBUG=true`, attacker-controlled input is passed to a Tippy.js tooltip configured with `allowHTML:
2026-09-30 归档
今日共收录 1598 条安全情报，包含 728 个 CVE，467 篇安全通告，以及 100 篇研究论文。
← 返回归档列表Harvest Season for SLUB: From io_uring vulnerability to Novel Sheaf-Based Exploitation Techniques
该论文关注 Linux 内核为提升 I/O 性能与内存管理效率而引入的新机制所带来的安全副作用，并聚焦两个相互关联的目标：一是 io_uring 异步 I/O 子系统，二是 Linux 6.18 中为 SLUB 分配器新增的 sheaf/b
One Pipeline Does Not Fit All: TAILOR, a Type- and State-Aware Framework for CVE Reproduction
该论文关注大规模漏洞披露与软件复用背景下的一个现实痛点：安全团队需要可复现的证据来诊断漏洞、验证补丁、构建回归测试，而端到端的自动化 CVE 复现是规模化生产此类证据的前提。作者指出，现有方法通常用一条统一的流水线处理所有 CVE，但不同漏
When Cyber Scoring Systems Diverge: An Empirical Comparison
该论文针对漏洞评分体系在补丁优先级排序与风险管理中的实际效果展开实证比较。长期以来，CVSS、EPSS 等评分系统的对比研究多停留在抽象层面，例如在 IT 漏洞数据库中计算评分之间的统计相关性，而很少考察当这些评分被嵌入系统级风险模型后所产
京公网安备 11000002002063号
本次输入的所谓“情报”内容实际上并非威胁情报文章，而是中国大陆网站备案体系中一条公安联网备案记录的查询页面。标题“京公网安备 11000002002063号”是北京市公安机关对某个网站主体核发的备案编号，来源域名 beian.gov.cn
（总）网出证（京）字第281号
该条目的标题为“（总）网出证（京）字第281号”，来源标注为360CERT安全报告，链接指向360官方网站的许可证或备案信息页面，而非一篇具体的安全分析文章。输入中未提供任何正文摘要或技术细节，仅包含元数据：标签为malware、360、r
京ICP证080047号[京ICP备08010314号-6]
本条情报条目的标题为“京ICP证080047号[京ICP备08010314号-6]”，实际内容是中国大陆网站 ICP 备案编号信息，与网络安全事件无关。来源名称标注为“360CERT 安全报告”，但 source_url 指向工业和信息化部
PCRE2 before 10.49, when there is an attacker-controlled regular expression and certain JIT API usage, allows an out-of-bounds write with arbitrary data.
CVE-2026-103111
CVE-2026-103111 是 PCRE2 库中的一个高危漏洞，影响版本低于 10.49。PCRE2 是一个广泛使用的正则表达式库，许多编程语言和应用程序（如 PHP、Apache、Nginx 等）都依赖它。该漏洞存在于 JIT（即时编
A NULL pointer dereference vulnerability in the WatchGuard Fireware OS authentication process allows a remote, unauthenticated attacker to crash the management daemon by sending...
CVE-2026-86134
本条目为 NVD 元数据来源的漏洞信息, 涉及 WatchGuard Fireware OS 认证流程中的空指针解引用 (NULL pointer dereference) 缺陷, 编号 CVE-2026-86134。Fireware OS
A security flaw has been discovered in SourceCodester Online Reviewer Management System 1.0. The affected element is an unknown function of the file /reviewer_0/admins/assessmen...
CVE-2026-102910
CVE-2026-102910 是 SourceCodester Online Reviewer Management System 1.0 中被披露的一处 SQL 注入漏洞。受影响的是文件 /reviewer_0/admins/asses
There is an information disclosure vulnerability in ZTE U30 Air. Due to improper permission control, attackers can exploit the vulnerability to obtain relevant information.
CVE-2026-86556
该漏洞编号 CVE-2026-86556，由 NVD 收录，影响中兴 ZTE U30 Air 设备（便携式 5G 随身 Wi-Fi / 移动热点类产品）。漏洞根因是设备在权限控制上的实现不当（improper permission cont
Pexip Infinity before 38.2, plus 39.0, 39.1, and 40.0, is affected by improper input validation within an internal Pexip Infinity service that allows an attacker with local acce...
CVE-2026-103106
CVE-2026-103106 是影响 Pexip Infinity 视频会议/协作平台的本地权限提升漏洞。根据 NVD 元数据，受影响版本为 38.2 之前的所有版本，以及 39.0、39.1 和 40.0 这三个具体版本。漏洞根因是 P
Pexip Infinity before 38.2, plus 39.0, 39.1 and 40.0, is affected by improper input validation in the media implementation which allows a remote attacker to trigger a software a...
CVE-2026-103104
NVD 披露了 CVE-2026-103104，影响 Pexip Infinity 视频会议与协作平台。该产品通常以自托管方式部署在企业网内，承担会议桥接、互操作网关与音视频媒体处理等职责，其媒体实现负责接收、解析并转发音视频流。根据公告，
Pexip Infinity 30.0 through 40.x before 41.0 is affected by improper input validation in the web server that allows a malicious attacker to render a Pexip Infinity node inaccess...
CVE-2026-103101
该条目来自 NVD 元数据，编号 CVE-2026-103101。受影响产品为 Pexip Infinity 视频会议/协作平台，版本范围覆盖 30.0 起至 40.x，即 41.0 正式发布之前的全部版本。问题根因是其 Web 服务器对输
Pexip Infinity before 41.1 is affected by improper input validation in the media implementation that allows a remote attacker to trigger a software abort resulting in a denial o...
CVE-2026-103099
本条目来自 NVD，描述 Pexip Infinity 41.1 之前版本中存在的一个输入验证类缺陷，位于产品的媒体（media）实现部分。Pexip Infinity 是面向企业的视频会议与实时协作平台，其媒体处理模块负责音视频流的接收、
A vulnerability was identified in SourceCodester Online Reviewer Management System 1.0. Impacted is an unknown function of the file /reviewer_0/admins/assessments/examproper/btn...
CVE-2026-102909
CVE-2026-102909 影响 SourceCodester Online Reviewer Management System 1.0（在线评审/考试管理系统），是一处典型的 Web 应用 SQL 注入漏洞。问题位于文件 /revi
A vulnerability was determined in SourceCodester Online Reviewer Management System 1.0. This issue affects some unknown processing of the file /reviewer_0/admins/assessments/exa...
CVE-2026-102908
CVE-2026-102908 是 SourceCodester Online Reviewer Management System 1.0 中被确认的一处 SQL 注入漏洞，问题出在文件 /reviewer_0/admins/assess
Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019
Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019
Cloud ManagerManage your cloud computing services
Cloud ManagerManage your cloud computing services
See all Cloud Computing
See all Cloud Computing