目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 - **漏洞名称**: clevis: integer underflow in PKCS#11 data socket handler crashes daemon on unbound client connection - **CVE编号**: CVE-2026-109976 - **状态**: NEW - **截止日期**: 2026-12-07 - **产品**: Se…
### 漏洞概述 - **漏洞名称**: Bender Customer&Partner Platform Vulnerability - Privilege Escalation - **漏洞ID**: VDE-2026-109 - **CVE编号**: CVE-2026-94410 - **CVSS评分**: 4.3 - **发布日期**: 2026年10月13日 16:00 - **最后更新…
### 漏洞概述 - **漏洞名称**: CVE-2026-109832 - **漏洞类型**: Busy-Wait DoS（忙等待拒绝服务） - **受影响组件**: VNC TLS I/O Handlers (GNUTLS_E_AGAIN / GNUTLS_E_INTERRUPTED) - **报告时间**: 2026-10-13 10:48 UTC - **修改时间**: 2026-10-1…
### 漏洞概述 - **漏洞类型**：栈溢出（Stack Overflow） - **漏洞描述**：在 `formTcIpSetup` 函数中，`name` 参数直接由攻击者传入，如果该部分数据过长，会导致栈溢出，从而可以控制 `name` 来执行任意代码。 - **具体原因**：输入未被检查，直接复制到栈上的局部变量，覆盖了函数的返回地址，导致缓冲区溢出。 ### 影响范围 - **厂商**：…
### 漏洞概述 西门子发布了关于APOGEE、TALON和Desigo PXC/PXM产品的多个安全漏洞的更新。这些漏洞可能导致拒绝服务并影响设备的可用性。 ### 影响范围 - **APOGEE MBC (PPC) (BACnet)** - **APOGEE MBC (PPC) (P2 Ethernet)** - **APOGEE MEC (PPC) (BACnet)** - **APOGEE…
### 漏洞概述 Siemens RUGGEDCOM CROSSBOW 存在多个漏洞，攻击者可以利用这些漏洞执行任意 SQL 命令、检索敏感的管理员凭据、提升权限，并执行未经授权的操作，如修改系统配置或导致服务拒绝。 ### 影响范围 - **受影响产品**: RUGGEDCOM CROSSBOW 所有版本 < V6.0 - **漏洞详情**: - **CVE-2026-89196**: 设备未正…
### 漏洞概述 - **漏洞编号**: SSA-055299 - **漏洞类型**: 越界读取漏洞 - **影响**: 攻击者可能利用此漏洞导致产品行为异常、不稳定或服务拒绝。 - **发布日期**: 2026-10-13 - **最后更新**: 2026-10-13 - **当前版本**: V1.0 - **CVSS v3.1 基础评分**: 5.3 - **CVSS v4.0 基础评分**:…
### 漏洞概述 - **漏洞编号**: SSA-390352 - **漏洞名称**: .NET Client Library for SIMATIC S7 Webserver API 中的多个漏洞 - **发布日期**: 2026-10-13 - **最后更新**: 2026-10-13 - **当前版本**: V1.0 - **CVSS v3.1 基础评分**: 7.5 - **CVSS v4…
### 漏洞概述 - **漏洞编号**：CVE-2026-109854 - **漏洞类型**：未初始化栈读取（Uninitialized stack read） - **漏洞描述**：在 `m17n-lib` 库的 `decode_coding_iso_2022()` 函数中，当使用 ISO-2022 Compound Text 扩展解码输入时，如果存在无效的 UTF-8 字节（如 `0xE0` …
### 漏洞概述 **漏洞编号**: TYPO3-CORE-SA-2026-024 **发布日期**: 2026年10月13日 **漏洞类型**: 安全配置错误 **严重程度**: 中等 **受影响版本**: 14.0.0 - 14.3.8 **建议CVSS**: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N **参…
### 漏洞概述 - **漏洞编号**：CVE-2026-44414, CVE-2026-44415 - **CVSS评分**： - CVE-2026-44414: CVSS v3.1 Base Score 6.8, CVSS v4.0 Base Score 6.9 - CVE-2026-44415: CVSS v3.1 Base Score 9.1, CVSS v4.0 Base Score 8…
### 漏洞概述 - **漏洞编号**: SSA-550198 - **漏洞类型**: 认证远程代码执行（Authenticated Remote Code Execution） - **影响产品**: WinCC - **发布日期**: 2026-10-13 - **CVSS v3.1 基础评分**: 8.8 - **CVSS v4.0 基础评分**: 8.7 ### 影响范围 - **受影响产…
### 漏洞概述 Siemens Industrial Edge Devices 存在多个路径遍历漏洞，可能导致未授权的远程攻击者访问敏感的内部信息。 ### 影响范围 - **Industrial Edge Cloud Device (IECD)** - 所有版本 < V1.28.1 - 受 CVE-2026-44414 影响 - **Industrial Edge Own Device (IE…
### 漏洞概述 - **漏洞名称**: SSA-159454: Hard-coded Key Vulnerability in SIMATIC IPCs - **发布日期**: 2026-10-13 - **最后更新**: 2026-10-13 - **当前版本**: V1.0 - **CVSS v3.1 基础评分**: 7.7 - **CVSS v4.0 基础评分**: 8.4 ### 影响范…
### 漏洞概述 Siemens Security Advisory 指出，Industrial Edge App Publisher 存在多个漏洞，包括不正确的证书验证和从后端响应中渲染未转义数据的问题。这些问题可能导致攻击者在网络上冒充管理服务器并执行任意代码（RCE）。 ### 影响范围 - **受影响产品**：Industrial Edge App Publisher - **受影响版本*…
### 漏洞概述 Siemens S7-1500设备中的Web服务器存在多个漏洞，攻击者可以利用这些漏洞在授权用户的浏览器会话中执行恶意代码，并执行PLC操作。 ### 影响范围 - **受影响的设备和版本**： - SIMATIC Drive Controller family - SIMATIC ET 200SP Open Controller (incl. SiPLUS variants) …
### 漏洞概述 该漏洞存在于 `/api/trpc/credentials/delete` 端点，该端点根据提供的 `teamId` 删除团队凭据，但未验证调用者是否属于该团队。因此，任何经过身份验证的用户都可以删除另一个团队的连接集成，包括日历、视频和支付应用。对于支付集成，这还会取消团队的未付款预订并删除相关的付款和参会者记录。由于所需的 `id` 和 `teamId` 值较小，增加整数，攻…
# WordPress User Registration Plugin <= 5.2.8 is vulnerable to Cross Site Request Forgery (CSRF) ## 漏洞概述 WordPress User Registration Plugin 版本 <= 5.2.8 存在跨站请求伪造（CSRF）漏洞。 ## 影响范围 - **受影响版本**: <= 5.2.8 …
### 漏洞概述 - **漏洞名称**: WordPress User Registration Plugin <= 5.2.8 存在跨站脚本（XSS）漏洞 - **优先级**: 低优先级 - **CVSS评分**: 6.5 - **发布日期**: 2026年10月13日 ### 影响范围 - **受影响版本**: <= 5.2.8 - **修复版本**: 5.3.0 - **风险描述**: 攻击…
### 漏洞概述 **标题**: 任何人都可以通过 `User/forgot3.php` 重置任何用户的密码（无会话、无令牌、无电子邮件验证） **摘要**: - `User/forgot3.php` 执行 `UPDATE user SET password='...' WHERE email='...'` 直接从 `$POST` 中获取数据，未验证请求者是否拥有该电子邮件。 - 结合 CVE-1…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。