2026-10-09 归档

今日共收录 747 条安全情报,包含 0 个 CVE,359 篇安全通告,以及 100 篇研究论文。

← 返回归档列表
安全公告2026-10-09 发布INFO

Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)

CVE-2024-39943

Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-10-09 发布INFO

Apache HugeGraph-Server Command Execution In Gremlin(CVE-2024-27348)

CVE-2024-27348

Apache HugeGraph-Server Command Execution In Gremlin(CVE-2024-27348)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-10-09 发布INFO

Zabbix 后台延时注入(CVE-2024-22120)

CVE-2024-22120

Zabbix 后台延时注入(CVE-2024-22120)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-10-09 发布INFO

CrushFTP 认证绕过漏洞(CVE-2024-4040)

CVE-2024-4040

CrushFTP 认证绕过漏洞(CVE-2024-4040)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-10-09 发布INFO

Alert for CVE-2026-21992

CVE-2026-21992

Alert for CVE-2026-21992

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

安全公告2026-10-09 发布INFO

Alert for CVE-2025-61882

CVE-2025-61882

Alert for CVE-2025-61882

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

安全公告2026-10-09 发布INFO

Alert for CVE-2024-21287

CVE-2024-21287

Alert for CVE-2024-21287

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

安全公告2026-10-09 发布INFO

Alert for CVE-2022-21500

CVE-2022-21500

Alert for CVE-2022-21500

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

安全公告2026-10-09 发布INFO

Alert for CVE-2021-44228

CVE-2021-44228

Alert for CVE-2021-44228

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

安全公告2026-10-09 发布INFO

Linux 内核提权 CVE-2026-31431(copy-fail)

CVE-2026-31431

Linux 内核提权 CVE-2026-31431(copy-fail)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-10-09 发布INFO

Alert for CVE-2026-35273

CVE-2026-35273

Alert for CVE-2026-35273

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

安全公告2026-10-08 发布INFO

Azure Event Grid Spoofing Vulnerability

CVE-2026-83947

Missing authorization in Azure Event Grid allows an authorized attacker to perform spoofing over a network.

历史摘要 · 未重新核验 · Microsoft MSRC

安全公告2026-10-08 发布INFO

Microsoft Partner Center Elevation of Privilege Vulnerability

CVE-2026-96207

Improper certificate validation in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a

历史摘要 · 未重新核验 · Microsoft MSRC

安全公告2026-10-08 发布INFO

Microsoft Bookings Elevation of Privilege Vulnerability

CVE-2026-94510

Authorization bypass through user-controlled key in Microsoft Bookings allows an unauthorized attacker to elevate privil

历史摘要 · 未重新核验 · Microsoft MSRC

安全公告2026-10-08 发布INFO

Microsoft Dataverse Remote Code Execution Vulnerability

CVE-2026-88131

Deserialization of untrusted data in Microsoft Dataverse allows an unauthorized attacker to execute code over a network.

历史摘要 · 未重新核验 · Microsoft MSRC

安全公告2026-10-08 发布INFO

Azure App Service Remote Code Execution Vulnerability

CVE-2026-77900

Missing authentication for critical function in Azure App Service allows an unauthorized attacker to execute code over a

历史摘要 · 未重新核验 · Microsoft MSRC

安全公告2026-10-08 发布INFO

Azure API Center Information Disclosure Vulnerability

CVE-2026-83943

Exposure of sensitive information to an unauthorized actor in Azure API Center allows an unauthorized attacker to disclo

历史摘要 · 未重新核验 · Microsoft MSRC

安全公告2026-10-08 发布INFO

Azure SRE Agent Elevation of Privilege Vulnerability

CVE-2026-69435

Missing authorization in Azure SRE Agent allows an authorized attacker to elevate privileges over a network.

历史摘要 · 未重新核验 · Microsoft MSRC

学术论文2026-10-08 发布INFO

One Node, Two Roles: Simultaneous Contests for Validation and Attention in Rollups

An optimistic rollup is safe as long as at least one honest validator executes its state transition function (STF) and d

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-10-08 发布INFO

Protecting CPU AI On Edge TEEs: WebAssembly's Promise and Practical Challenges

AI models on edge hardware contain important intellectual property (IP), but an adversary can steal it when they achieve

历史摘要 · 未重新核验 · arXiv cs.CR