安全日报 - 2026-10-25 - Cyber Security Daily Radar

安全公告2026-10-25 发布INFO

Ivanti Endpoint Manager Mobile代码注入漏洞

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-10-25 发布INFO

Huawei Secoway USG firewall weak password

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-10-25 发布INFO

Yokogawa YFGW410 gateway

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-10-24 发布INFO

Missing Authorization vulnerability in Knit Pay UPI QR Code Payment Gateway for WooCommerce upi...

CVE-2026-114191

Missing Authorization vulnerability in Knit Pay UPI QR Code Payment Gateway for WooCommerce upi-qr-code-payment-for-wooc

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #cwe-862 #severity:high

安全公告2026-10-23 发布INFO

MLflow: SSRF on unauthenticated MLflow servers via third-party scorer kwargs in the scorer invoke, register, and GenAI evaluate endpoints

CVE-2026-115886

### Summary MLflow's tracking server exposes `POST /ajax-api/3.0/mlflow/scorer/invoke` with **no authentication**, and t

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #pip #cwe-470 #cwe-918 #severity:medium

安全公告2026-10-24 发布INFO

Postiz signs its session, invitation and password reset tokens with one shared secret and without...

CVE-2026-115933

Postiz signs its session, invitation and password reset tokens with one shared secret and without any marker of what a t

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #cwe-290 #severity:critical

安全公告2026-10-25 发布INFO

Citrix NetScaler 内存泄漏(CVE-2025-5777)

CVE-2025-5777

Citrix NetScaler 内存泄漏(CVE-2025-5777)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-10-24 发布INFO

CVE-2026-109618 Impact of Critical Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Palo Alto Networks Products (Severity: HIGH)

CVE-2026-109619 · CVE-2026-109618

CVE-2026-109618 Impact of Critical Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Palo Alto Networks Produ

历史摘要 · 未重新核验 · Palo Alto Security Advisories

#paloalto #network #firewall

威胁情报2026-10-25 发布INFO

CrowdStrike Announces Continuous Identity for AI Agents

历史摘要 · 未重新核验 · CrowdStrike

#edr #crowdstrike #apt

安全公告2026-10-25 发布INFO

PLANET VDR-300NU ADSL Router - 未授权修改DNS

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-10-25 发布INFO

Acknowledgements

历史摘要 · 未重新核验 · Android Security Bulletin

#android #mobile

安全公告2026-10-25 发布INFO

【EdgeOne】关于针对 PHP 核心远程代码执行漏洞的防护公告

历史摘要 · 未重新核验 · 腾讯云安全公告

#tencent #cloud #advisory

安全公告2026-10-25 发布INFO

【腾讯云 EdgeOne】关于中国大陆网络优化计费项名称变更的公告

历史摘要 · 未重新核验 · 腾讯云安全公告

#tencent #cloud #advisory

安全公告2026-10-23 发布INFO

filelock: On Windows an oplock on a soft lock's marker holds SoftFileLock.acquire() past its timeout and blocks the stale break

CVE-2026-112907

On Windows the soft locks (`SoftFileLock`, `MarkerSoftFileLock`, `SoftFileLease`, their async forms, and a `FileLock` th

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #pip #cwe-667 #severity:low

安全公告2026-10-25 发布INFO

Firefox browsers

历史摘要 · 未重新核验 · Mozilla Security Advisories

#mozilla #firefox #browser

安全公告2026-10-25 发布INFO

Sign in to Cloud

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

#oracle #database #java

安全公告2026-10-25 发布INFO

Sign Up for Free Cloud Tier

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

#oracle #database #java

安全公告2026-10-25 发布INFO

iOS 26.4.2 and iPadOS 26.4.2

历史摘要 · 未重新核验 · Apple Security Releases

#apple #ios #macos

安全公告2026-10-25 发布INFO

iOS 18.7.8 and iPadOS 18.7.8

历史摘要 · 未重新核验 · Apple Security Releases

#apple #ios #macos

安全公告2026-10-25 发布INFO

iOS 18.7.7 and iPadOS 18.7.7

历史摘要 · 未重新核验 · Apple Security Releases

#apple #ios #macos

2026-10-25 归档