2026-10-11 归档

今日共收录 1127 条安全情报，包含 372 个 CVE，412 篇安全通告，以及 88 篇研究论文。

← 返回归档列表

威胁情报2026-10-11 发布INFO

ransomware and multifaceted extortion defense

历史摘要 · 未重新核验 · Mandiant

#report #apt #mandiant

威胁情报2026-10-11 发布INFO

New in Falcon Cloud Security: Third-Party App Insights and AI-Enhanced Remediation

历史摘要 · 未重新核验 · CrowdStrike

#apt #crowdstrike #edr

威胁情报2026-10-11 发布INFO

Solving the Continuous Authorization Conundrum

历史摘要 · 未重新核验 · CrowdStrike

#apt #crowdstrike #edr

安全公告2026-10-09 发布INFO

Vikunja: Write-level project members can delete admin-tier link shares through an unloaded permission check

## Summary A project member with Write permission can delete an admin-tier link share on that project. The deletion aut

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #go #cwe-863 #severity:medium

安全公告2026-10-09 发布INFO

Vikunja: CalDAV relation creation bypasses TaskRelation.CanCreate, allowing an unauthorized write into any task by known UID

### Summary Creating a task relation over CalDAV does not run the `TaskRelation.CanCreate` permission check that the RES

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #go #cwe-862 #severity:medium

安全公告2026-10-11 发布INFO

无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150

CVE-2025-15150

无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-10-11 发布INFO

MongoDB内存泄漏 CVE-2025-14847(MongoBleed)

CVE-2025-14847

MongoDB内存泄漏 CVE-2025-14847(MongoBleed)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-10-11 发布INFO

1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)

CVE-2025-54424

1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-10-11 发布INFO

ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)

CVE-2025-49596

ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-10-11 发布INFO

llamaindex SQL 注入漏洞(CVE-2025-1750)

CVE-2025-1750

llamaindex SQL 注入漏洞(CVE-2025-1750)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-10-11 发布INFO

Screen 本地权限提升漏洞(CVE-2025-23395)

CVE-2025-23395

Screen 本地权限提升漏洞(CVE-2025-23395)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-10-11 发布INFO

Zabbix认证后SQL注入漏洞(CVE-2024-42327)

CVE-2024-42327

Zabbix认证后SQL注入漏洞(CVE-2024-42327)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-10-11 发布INFO

ProjectSend认证绕过漏洞(CVE-2024-11680)

CVE-2024-11680

ProjectSend认证绕过漏洞(CVE-2024-11680)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-10-11 发布INFO

PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)

CVE-2024-48063

PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-10-11 发布INFO

Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)

CVE-2024-9264

Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-10-11 发布INFO

SPIP BigUp Unauthenticated RCE(CVE-2024-8517)

CVE-2024-8517

SPIP BigUp Unauthenticated RCE(CVE-2024-8517)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-10-11 发布INFO

Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)

CVE-2024-39943

Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-10-11 发布INFO

Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）

CVE-2024-27348

Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-10-11 发布INFO

Zabbix 后台延时注入(CVE-2024-22120)

CVE-2024-22120

Zabbix 后台延时注入(CVE-2024-22120)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-10-11 发布INFO

CrushFTP 认证绕过漏洞（CVE-2024-4040）

CVE-2024-4040

CrushFTP 认证绕过漏洞（CVE-2024-4040）

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability