2026-10-22 归档

今日共收录 1761 条安全情报,包含 937 个 CVE,415 篇安全通告,以及 100 篇研究论文。

← 返回归档列表
威胁情报2026-10-22 发布INFO

New in Falcon Cloud Security: Third-Party App Insights and AI-Enhanced Remediation

New in Falcon Cloud Security: Third-Party App Insights and AI-Enhanced Remediation

历史摘要 · 未重新核验 · CrowdStrike

威胁情报2026-10-22 发布INFO

Solving the Continuous Authorization Conundrum

Solving the Continuous Authorization Conundrum

历史摘要 · 未重新核验 · CrowdStrike

威胁情报2026-10-21 发布INFO

AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise

Storm-0940 used ARTEX agentic AI to accelerate a ConnectWise supply chain compromise, enabling application credential ab

历史摘要 · 未重新核验 · Microsoft Threat Intelligence

威胁情报2026-10-21 发布INFO

Japan's Onamae Desktop Cloud hacked, up to 27,000 servers affected

Hackers compromised the infrastructure of Onamae Desktop Cloud, a popular provider of VPS services in Japan, and install

历史摘要 · 未重新核验 · BleepingComputer

威胁情报2026-10-21 发布INFO

Lazarus hackers use post-quantum cryptography for malware delivery

North Korean hackers are using a post-quantum cryptographic mechanism to secure malicious payload delivery in new operat

历史摘要 · 未重新核验 · BleepingComputer

威胁情报2026-10-22 发布INFO

China-Linked Hackers Use ARTEX AI Agents in ConnectWise Supply Chain Attack

Microsoft on Wednesday disclosed that a China state-aligned actor dubbed Storm-0940 was behind the recent supply chain c

历史摘要 · 未重新核验 · The Hacker News

安全公告2026-10-22 发布INFO

无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150

CVE-2025-15150

无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-10-22 发布INFO

MongoDB内存泄漏 CVE-2025-14847(MongoBleed)

CVE-2025-14847

MongoDB内存泄漏 CVE-2025-14847(MongoBleed)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-10-22 发布INFO

1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)

CVE-2025-54424

1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-10-22 发布INFO

ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)

CVE-2025-49596

ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-10-22 发布INFO

llamaindex SQL 注入漏洞(CVE-2025-1750)

CVE-2025-1750

llamaindex SQL 注入漏洞(CVE-2025-1750)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-10-22 发布INFO

Screen 本地权限提升漏洞(CVE-2025-23395)

CVE-2025-23395

Screen 本地权限提升漏洞(CVE-2025-23395)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-10-22 发布INFO

Zabbix认证后SQL注入漏洞(CVE-2024-42327)

CVE-2024-42327

Zabbix认证后SQL注入漏洞(CVE-2024-42327)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-10-22 发布INFO

ProjectSend认证绕过漏洞(CVE-2024-11680)

CVE-2024-11680

ProjectSend认证绕过漏洞(CVE-2024-11680)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-10-22 发布INFO

PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)

CVE-2024-48063

PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-10-22 发布INFO

Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)

CVE-2024-9264

Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-10-22 发布INFO

SPIP BigUp Unauthenticated RCE(CVE-2024-8517)

CVE-2024-8517

SPIP BigUp Unauthenticated RCE(CVE-2024-8517)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-10-22 发布INFO

Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)

CVE-2024-39943

Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-10-22 发布INFO

Apache HugeGraph-Server Command Execution In Gremlin(CVE-2024-27348)

CVE-2024-27348

Apache HugeGraph-Server Command Execution In Gremlin(CVE-2024-27348)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-10-22 发布INFO

Zabbix 后台延时注入(CVE-2024-22120)

CVE-2024-22120

Zabbix 后台延时注入(CVE-2024-22120)

历史摘要 · 未重新核验 · 知道创宇 / Seebug