目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 - **CVE编号**: CVE-2026-65103 - **描述**: NVIDIA AIStore for Linux 存在路径遍历漏洞，攻击者可以通过提交特制的重命名目标直接到AIStore目标，导致任意创建或覆盖文件。成功利用此漏洞可能导致代码执行、权限提升、信息泄露、数据篡改和服务拒绝。 - **CNA**: NVIDIA Corporation - **更新时间**…
### 漏洞概述 - **CVE编号**: CVE-2026-65170 - **CNA**: NVIDIA Corporation - **描述**: NVIDIA AIStore for Linux 的实验性 HT 后端存在一个漏洞，未认证的远程攻击者可以通过提供伪造的原始 URL 导致服务器端请求伪造（SSRF），可能导致信息泄露。 ### 影响范围 - **产品**: NVIDIA AIS…
### 漏洞概述 - **CVE编号**: CVE-2026-65170 - **描述**: NVIDIA AIStore for Linux 的实验性 HT 后端存在一个漏洞，未认证的远程攻击者可以通过提供伪造的原始 URL 导致服务器端请求伪造（SSRF）。成功利用此漏洞可能导致信息泄露。 - **CVSS 3.x 评分**: 8.6 (HIGH) - **CVSS 3.x 向量字符串**: …
### 漏洞概述 - **CVE编号**: CVE-2026-65173 - **描述**: NVIDIA AIStore for Linux 存在一个缺失身份验证漏洞，位于 token 撤销端点。未认证的远程攻击者可以提交伪造的 token 撤销列表，可能导致数据篡改和服务拒绝。 - **严重程度**: 9.1 CRITICAL - **CVSS 3.x 向量字符串**: CVSS:3.1/AV…
### 漏洞概述 - **CVE编号**: CVE-2026-65110 - **发布日期**: 2026-10-13 - **描述**: NVIDIA Megatron-LM 在检查点加载过程中存在一个漏洞，攻击者可以通过说服用户加载恶意构造的文件来实现远程代码执行（RCE）。成功利用该漏洞可能导致代码执行、权限提升、信息泄露和数据篡改。 - **CWE**: CWE-502: 反序列化不受信任…
### 漏洞概述 - **CVE编号**: CVE-2026-65162 - **CNA**: NVIDIA Corporation - **发布日期**: 2026-10-13 - **描述**: NVIDIA AIStore for Linux 中的 ETL Kubernetes PodSpec 初始化 API 存在漏洞，远程攻击者可能通过提供 Kubernetes host-namespac…
### 漏洞概述 - **CVE编号**: CVE-2026-65162 - **描述**: NVIDIA AIStore for Linux 中的遗留 ETL Kubernetes PodSpec 初始化 API 存在漏洞，远程攻击者可能提供 Kubernetes host-namespace 和 container-security 设置。成功利用可能导致代码执行、权限提升、信息泄露、数据篡改…
### 漏洞概述 - **CVE编号**: CVE-2026-65180 - **状态**: 等待丰富（Awaiting Enrichment） - **描述**: NVIDIA Megatron-LM 在检查点加载过程中存在一个漏洞，攻击者可能通过说服用户加载恶意构造的文件来触发远程代码执行（RCE）。成功的利用可能导致代码执行、权限提升、信息泄露和数据篡改。 - **CVSS评分**: 9.8…
### 漏洞概述 - **CVE编号**: CVE-2026-65172 - **CNA**: NVIDIA Corporation - **描述**: NVIDIA AIStore for Linux and Kubernetes 存在一个缺失授权漏洞，攻击者可以通过发送特制的GET或POST请求到AIStore代理，访问ETL信息或控制现有的ETL作业。成功利用可能导致信息泄露和未经授权的操作…
### 漏洞概述 - **CVE编号**: CVE-2026-65164 - **描述**: NVIDIA AIStore for Linux 中的 dSort 档案提取组件存在路径遍历漏洞。远程攻击者可以通过向 dSort 作业提供精心制作的档案成员名称，导致对受限目录的错误限制，从而可能引发任意文件创建或覆盖、代码执行、信息泄露、数据篡改和服务拒绝。 - **CNA**: NVIDIA Cor…
### 漏洞概述 - **CVE编号**: CVE-2026-65164 - **描述**: NVIDIA AStore for Linux 中的 dSort 归档提取组件存在路径遍历漏洞。远程攻击者可以通过提供精心构造的归档成员名称到 dSort 作业，导致对受限目录的不当限制。成功利用可能导致任意文件创建或覆盖、代码执行、信息泄露、数据篡改和服务拒绝。 - **CVSS 3.x 评分**: 8…
### 漏洞概述 - **CVE编号**: CVE-2026-65148 - **描述**: NVIDIA DALI 存在一个漏洞，攻击者可能导致基于栈的缓冲区溢出。成功利用此漏洞可能导致代码执行、信息泄露、数据篡改和服务拒绝。 - **CVSS 3.x 评分**: 9.8（严重） - **向量字符串**: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H …
### 漏洞概述 - **CVE编号**: CVE-2026-65141 - **发布日期**: 2026-10-13 - **描述**: NVIDIA Isaac Lab 存在一个漏洞，攻击者可以利用该漏洞执行 eval 注入。成功利用此漏洞可能导致代码执行、信息泄露、数据篡改和服务拒绝。 - **CWE**: CWE-95: Improper Neutralization of Directi…
### 漏洞概述 - **安全公告**: NVIDIA DALI - 2026年10月 - **漏洞编号**: CVE-2026-65147, CVE-2026-65148, CVE-2026-65149, CVE-2026-65150 ### 影响范围 - **CVE-2026-65147**: 具体影响范围未详细说明 - **CVE-2026-65148**: 具体影响范围未详细说明 - **…
### 漏洞概述 - **漏洞编号**: CVE-2026-65150 - **状态**: 等待丰富（AWAITING ENRICHMENT） - **描述**: NVIDIA DALI 存在一个漏洞，攻击者可以利用该漏洞导致未受控的越界读取。成功利用此漏洞可能导致信息泄露、数据篡改和服务拒绝。 ### 影响范围 - **受影响产品**: - **供应商**: NVIDIA - **产品**: D…
### 漏洞概述 **标题**: DictionaryCache not partitioned by OriginAttributes — cross-site tracking via Available-Dictionary header **描述**: Firefox的共享压缩字典内存缓存（DictionaryCache）仅通过原始预路径（scheme://host:port/）进行键控，…
### 漏洞概述 - **漏洞标题**：Null deref crash in Notification::SendShow after bfcache freeze closed it - **漏洞类型**：空指针解引用崩溃 - **触发条件**：在bfcache（浏览器前向缓存）冻结后，`Notification::SendShow` 方法中发生空指针解引用崩溃。 - **影响**：可能导致浏…
### 漏洞概述 - **漏洞编号**：CVE-2026-67456 - **描述**：Mitre标准表示的CVE-2026-67456 ### 影响范围 - **影响产品**：NVIDIA Warp - **影响版本**：2026年10月 ### 修复方案 - **修复文件**： - `5901.json`：CSAF表示的安全公告 - `5901.json.sha256`：CSAF文件的SHA2…
### 漏洞概述 - **CVE编号**: CVE-2026-67456 - **CNA**: NVIDIA Corporation - **发布日期**: 2026-10-13 - **描述**: NVIDIA Warp 存在一个漏洞，攻击者可以利用该漏洞导致堆溢出。成功利用此漏洞可能导致拒绝服务（DoS）。 - **CWE**: CWE-122: Heap-based Buffer Overf…
### 漏洞概述 - **漏洞名称**: gnome-remote-desktop Heap buffer overflow in VNC TLS peek buffer handling - **CVE编号**: CVE-2026-109833 - **报告时间**: 2026-10-13 11:42:41 UTC - **状态**: NEW - **优先级**: medium - **严重程度…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。