2026-10-22 归档

今日共收录 1761 条安全情报,包含 937 个 CVE,415 篇安全通告,以及 100 篇研究论文。

← 返回归档列表
安全公告2026-10-22 发布INFO

CrushFTP 认证绕过漏洞(CVE-2024-4040)

CVE-2024-4040

CrushFTP 认证绕过漏洞(CVE-2024-4040)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-10-22 发布INFO

Alert for CVE-2026-21992

CVE-2026-21992

Alert for CVE-2026-21992

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

安全公告2026-10-22 发布INFO

Alert for CVE-2025-61884

CVE-2025-61884

Alert for CVE-2025-61884

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

安全公告2026-10-22 发布INFO

Alert for CVE-2025-61882

CVE-2025-61882

Alert for CVE-2025-61882

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

安全公告2026-10-22 发布INFO

Alert for CVE-2024-21287

CVE-2024-21287

Alert for CVE-2024-21287

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

安全公告2026-10-22 发布INFO

Alert for CVE-2022-21500

CVE-2022-21500

Alert for CVE-2022-21500

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

安全公告2026-10-22 发布INFO

Alert for CVE-2021-44228

CVE-2021-44228

Alert for CVE-2021-44228

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

安全公告2026-10-22 发布INFO

Linux 内核提权 CVE-2026-31431(copy-fail)

CVE-2026-31431

Linux 内核提权 CVE-2026-31431(copy-fail)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-10-22 发布INFO

Alert for CVE-2026-35273

CVE-2026-35273

Alert for CVE-2026-35273

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

安全公告2026-10-20 发布INFO

Stable Channel Update for Desktop

CVE-2026-113141 · CVE-2026-113072 · CVE-2026-113298 · CVE-2026-113280 · CVE-2026-113253 · CVE-2026-113322 · CVE-2026-113317 · CVE-2026-113279 · CVE-2026-113134 · CVE-2026-113098 · CVE-2026-113188 · CVE-2026-113284 · CVE-2026-113117 · CVE-2026-113058 · CVE-2026-113339 · CVE-2026-113193 · CVE-2026-113271 · CVE-2026-113097 · CVE-2026-113236 · CVE-2026-113092 · CVE-2026-113082 · CVE-2026-113101 · CVE-2026-113119 · CVE-2026-113315 · CVE-2026-113303 · CVE-2026-113242 · CVE-2026-113163 · CVE-2026-113341 · CVE-2026-113104

 The Chrome team is delighted to announce the promotion of Chrome 156 to the stable channel for Windows, Mac and Linux.

历史摘要 · 未重新核验 · Google Chrome Releases

安全公告2026-10-22 发布INFO

【安全通告】PHP "php2shell" 远程代码执行漏洞风险通告(CVE-2026-109618, CVE-2026-109619)

CVE-2026-109619 · CVE-2026-109618

【安全通告】PHP "php2shell" 远程代码执行漏洞风险通告(CVE-2026-109618, CVE-2026-109619)

历史摘要 · 未重新核验 · 腾讯云安全公告

安全公告2026-10-21 发布INFO

Openssh: openssh: gssapi delegated credentials can be stored after a failed authentication

CVE-2026-110924

Openssh: openssh: gssapi delegated credentials can be stored after a failed authentication

历史摘要 · 未重新核验 · Microsoft MSRC

安全公告2026-10-21 发布INFO

Openssh: openssh: a compressed payload can expand past the maximum packet size

CVE-2026-110927

Openssh: openssh: a compressed payload can expand past the maximum packet size

历史摘要 · 未重新核验 · Microsoft MSRC

安全公告2026-10-21 发布INFO

Openssh: openssh: shared lz77 compression dictionary leaks plaintext across channels

CVE-2026-110926

Openssh: openssh: shared lz77 compression dictionary leaks plaintext across channels

历史摘要 · 未重新核验 · Microsoft MSRC

安全公告2026-10-21 发布INFO

Nfs-utils: nfs-utils: denial of service via assertion failure in fsidd

CVE-2026-89098

Nfs-utils: nfs-utils: denial of service via assertion failure in fsidd

历史摘要 · 未重新核验 · Microsoft MSRC

安全公告2026-10-21 发布INFO

MariaDB: GRANT PROXY with empty password incorrectly checks grantor's privileges

CVE-2026-97380

MariaDB: GRANT PROXY with empty password incorrectly checks grantor's privileges

历史摘要 · 未重新核验 · Microsoft MSRC

安全公告2026-10-21 发布INFO

Libarchive: libarchive: use-after-free via aliased mac metadata copy

CVE-2026-17591

Libarchive: libarchive: use-after-free via aliased mac metadata copy

历史摘要 · 未重新核验 · Microsoft MSRC

安全公告2026-10-21 发布INFO

Cifs-utils: mount.cifs credential-file option injection allows local privilege boundary bypass

CVE-2026-104715

Cifs-utils: mount.cifs credential-file option injection allows local privilege boundary bypass

历史摘要 · 未重新核验 · Microsoft MSRC

安全公告2026-10-21 发布INFO

Busybox: busybox: http request smuggling via pipelined requests in httpd reverse proxy

CVE-2026-88829

Busybox: busybox: http request smuggling via pipelined requests in httpd reverse proxy

历史摘要 · 未重新核验 · Microsoft MSRC

安全公告2026-10-21 发布INFO

Busybox: busybox: dpkg-deb extraction-root escape via per-ar-member deferred symlink flush

CVE-2026-90954

Busybox: busybox: dpkg-deb extraction-root escape via per-ar-member deferred symlink flush

历史摘要 · 未重新核验 · Microsoft MSRC