漏洞播报 - 北京禹宏信安科技有限公司

【漏洞通告】关于 Fastjson 1.2.83 远程代码执行漏洞的预警通报

yh-security 2026-07-21 10:32:18 漏洞播报 0个评论

安全通告关于Fastjson 1.2.83 远程代码执行漏洞的预警通报发布日期：2026–07–21 [2026]010号漏洞描述 2026年07月21日监测发现，Fastjson被披露其存在远程代码执行漏洞，暂无漏洞编号。该漏洞是由于Fastjson内部的类型处理机制 ...

阅读全文

yh-security 2026-07-21 10:31:22 漏洞播报 0个评论

安全通告关于Linux Kernel 本地权限提升漏洞的预警通报发布日期：2026–04–30 [2026]009号漏洞描述 2026年04月30日监测发现，Linux Kernel 本地权限提升漏洞(CVE-2026-31431)，该漏洞是由于Linux内核 cryp ...

阅读全文

yh-security 2026-04-07 10:41:31 漏洞播报 0个评论

安全通告关于 Coruna与DarkSword：iOS高端攻击武器扩散威胁的预警通报发布日期：2026–04–07 [2026]008号漏洞描述 2026年3月，安全研究人员接连披露两款针对iOS设备的高级漏洞利用工具包（exploit kit）：3月3日左右由Goog ...

阅读全文

yh-security 2026-04-03 14:44:06 漏洞播报 0个评论

安全通告关于 vLLM trust_r ...

阅读全文

yh-security 2026-04-03 14:41:19 漏洞播报 0个评论

安全通告关于Vim 代码执行 ...

阅读全文

yh-security 2026-04-01 17:06:58 漏洞播报 0个评论

安全通告关于 axios 0.30.4 和 1.14.1 供应链投毒事件的预警通报发布日期：2026–04–01 [2026]005号漏洞描述 2026年3月31日，互联网上披露 axios 项目遭受供应链攻击。在 axios 的 0.30.4 和 1.14.1 版本中 ...

阅读全文

yh-security 2026-04-01 17:06:01 漏洞播报 0个评论

安全通告关于 Telnyx Python API library 4.87.1/4.82.2 供应链投毒漏洞的预警通报发布日期：2026–04–01 [2026]004号漏洞描述 Telnyx Python库为任何Python应用程序提供了对Telnyx REST AP ...

阅读全文

yh-security 2026-04-01 16:49:06 漏洞播报 0个评论

安全通告关于 Litellm 2026.3.24 供应链投毒事件的预警通报发布日期：2026–04–01 [2026]003号漏洞描述 2026年3月24日，互联网上披露 Litellm项目遭受供应链攻击。在 Litellm 的1.82.7 和 1.82.8 版本中存在 ...

阅读全文

yh-security 2026-03-13 16:15:43 漏洞播报 0个评论

安全通告关于泛微ecolog ...

阅读全文

yh-security 2026-03-09 15:17:31 漏洞播报 0个评论

安全通告关于 Cisco Catalyst SD-WAN 身份验证绕过漏洞的预警通报发布日期：2026–03–09 [2026]001号漏洞描述 2026 年 03 月 09日监测发现 Cisco Catalyst SD-WAN 存在超危身份验证绕过漏洞（CVE-202 ...

阅读全文