Apache-Traffic Server存在参数注入漏洞(CVE-2026-111813)
01 漏洞概况Apache Traffic Server 的实验性 magick 插件在其默认（未签名）配置下允许未经身份验证的客户端控制 ImageMagick 的 conver...
admin
Backuply存在SQL注入漏洞(CVE-2026-93953)
01 漏洞概况WordPress插件Backuply – Backup, Restore, Migrate and Clone 在包括 1.5.8 在内的所有版本中，由于对用户提供...
Amazon SageMaker Python SDK存在信任管理问题漏洞(CVE-2026-112408)
01 漏洞概况在3.10.0之前的Amazon SageMaker Python SDK V3以及2.257.3之前的V2版本中，default_bucket()函数缺少对通信渠道...
秦安：伊朗三种语言严厉警告，让以色列一小时不宜居住！
当前中东局势再度走到战争临界点，紧张氛围前所未有。伊朗伊斯兰议会国家安全委员会主席易卜拉欣·阿齐兹，罕见采用波斯语、英语、希伯来语三种语言同步发声，向以色列发出终极警告：只要出现一...
秦安：伊朗三种语言严厉警告，让以色列一小时不宜居住！
当前中东局势再度走到战争临界点，紧张氛围前所未有。伊朗伊斯兰议会国家安全委员会主席易卜拉欣·阿齐兹，罕见采用波斯语、英语、希伯来语三种语言同步发声，向以色列发出终极警告：只要出现一...
秦安：伊朗三种语言严厉警告，让以色列一小时不宜居住！
当前中东局势再度走到战争临界点，紧张氛围前所未有。伊朗伊斯兰议会国家安全委员会主席易卜拉欣·阿齐兹，罕见采用波斯语、英语、希伯来语三种语言同步发声，向以色列发出终极警告：只要出现一...
D365 F&O MCP Server存在默认密码漏洞(CVE-2026-114123)
01 漏洞概况D365 F&O MCP Server 在使用官方 Azure 一键部署模板时，默认将 apiKey 设置为空字符串。系统在检测到密钥为空时会跳过身份验证直接...
PHP2Shell专项分析场景上线 安恒信息助力协同防护
近日，国家互联网应急中心发布PHP2Shell漏洞修复风险提示，建议相关用户开展自查，并通过官方渠道及时更新升级。对于使用PHP承载网站和业务应用的企业，核查运行环境、落实安全更新...
鸿蒙 111 SP13 补丁推送：修了个没写进日志的相机坑
前天（10/25）华为给 Mate 90 两款顶配推了个小补丁，版本号 HarmonyOS 7.0.0.111SP13，包体七百多兆。八成是运营在刷存在感，但点开日志一看，这补丁真...
