org.apache.camel/camel-smb 存在路径遍历导致未授权文件访问漏洞
org.apache.camel/camel-smb 存在路径遍历漏洞，可导致未授权文件访问。Red Hat CVE 数据库收录了该漏洞通告，具体受影响版本区间与修复版本尚未在文中给出。
#其他
Red Hat CVE 数据库AI 评分3535 Red Hat CVE 数据库AI 评分3838 Apache Camel camel-xpath 存在 XXE 信息泄露漏洞
Apache Camel 的 camel-xpath 组件存在 XML 外部实体引用（XXE）导致的信息泄露漏洞。Red Hat CVE 数据库收录了该问题，具体受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分3838 org.apache.camel/camel-smooks 存在 XXE 导致信息泄露漏洞
org.apache.camel/camel-smooks 存在 XML 外部实体注入（XXE）漏洞，可导致信息泄露。Red Hat CVE 数据库收录了该漏洞通告，具体受影响版本区间与修复版本尚未在原文中给出。
Red Hat CVE 数据库AI 评分3232 oc-mirror v1 缓存重建执行从 catalog 镜像提取的未签名 opm 二进制
oc-mirror 在 v1 缓存重建过程中会执行从 catalog 镜像提取的未签名 opm 二进制。该问题源于对镜像内二进制缺乏签名校验，具体受影响版本区间与 CVSS 分数原文未给出。
Red Hat CVE 数据库AI 评分2222 qt5-qtsvg、qt6-qtsvg 与 qt 存在深层嵌套 SVG 元素导致的拒绝服务漏洞
qt5-qtsvg、qt6-qtsvg 与 qt 被披露存在拒绝服务漏洞，攻击者可通过深层嵌套的 SVG 元素触发。Red Hat CVE 数据库收录了该问题，原始标题未给出 CVE 编号、CVSS 分数及受影响版本区间。
Red Hat CVE 数据库AI 评分3535 locust Web 界面跨站请求伪造导致拒绝服务漏洞
locust 的 Web 界面存在跨站请求伪造（CSRF）问题，可被用于发起拒绝服务攻击。Red Hat 已收录该漏洞并发布安全通告。
Red Hat CVE 数据库AI 评分2222 rdesktop 因畸形压缩位图导致拒绝服务漏洞
rdesktop 存在拒绝服务漏洞，攻击者可利用畸形压缩位图触发崩溃。Red Hat 已收录该漏洞通告，具体 CVE 编号、影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分2222 rdesktop 因特制 bitmap cache orders 导致拒绝服务
rdesktop 存在拒绝服务漏洞，攻击者可借助特制的 bitmap cache orders 触发。Red Hat CVE 数据库收录了该问题，原始通告未给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本。
Red Hat CVE 数据库AI 评分2222 sqlparse 存在任意代码执行漏洞：未转义的 PHP 输出格式化
sqlparse 被披露存在任意代码执行漏洞，成因是未转义的 PHP 输出格式化。Red Hat CVE 数据库收录了该漏洞通告，但原文未给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本。
Red Hat CVE 数据库AI 评分2222 docling-core 存在信息泄露漏洞：图片引用中的明文文件系统路径
docling-core 被披露存在信息泄露漏洞，图片引用中的明文文件系统路径会暴露敏感信息。Red Hat CVE 数据库已收录该漏洞，具体受影响版本区间与修复版本尚未在通告中明确。
Red Hat CVE 数据库AI 评分2222 picomatch 存在单分支重复 extglob 模式导致的拒绝服务漏洞
picomatch 被披露存在拒绝服务漏洞，攻击者可通过单分支重复 extglob 模式触发。Red Hat CVE 数据库收录了该问题，具体受影响版本区间与 CVSS 分数尚未在通告中给出。
Red Hat CVE 数据库AI 评分2525 russh 的 SSH agent 存在资源耗尽型拒绝服务漏洞
russh 的 SSH agent 存在资源耗尽导致的拒绝服务漏洞。Red Hat CVE 数据库收录了该问题，原始通告未披露 CVE 编号、受影响版本区间及修复版本。
Red Hat CVE 数据库AI 评分2626 aiohttp 共享 Cookie 未强制 Secure 属性导致信息泄露
aiohttp 存在信息泄露漏洞：共享 Cookie 未强制 Secure 属性，可能导致敏感信息经非加密连接暴露。Red Hat 已收录该 CVE 通告，具体受影响版本区间与修复版本尚未在原文中给出。
Red Hat CVE 数据库AI 评分4040 aiohttp 因缺少初始请求超时导致拒绝服务
aiohttp 存在拒绝服务漏洞，原因是缺少初始请求超时机制。攻击者可利用该缺陷造成服务不可用。目前尚未披露具体受影响版本区间及修复版本。
Red Hat CVE 数据库AI 评分2525 aiohttp 因 Max-Age 处理溢出导致拒绝服务
aiohttp 存在拒绝服务漏洞，成因是 Max-Age 处理过程中的溢出问题。Red Hat CVE 数据库收录了该漏洞通告，具体受影响版本区间与修复版本尚未在原文中给出。
Red Hat CVE 数据库AI 评分3535 aiohttp 多部分请求处理存在文件描述符耗尽导致 DoS 漏洞
aiohttp 的多部分请求处理存在文件描述符耗尽问题，可导致拒绝服务（DoS）。该漏洞影响 aiohttp 产品，具体受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分2525 aiohttp 存在 Host-Only cookie 保护绕过漏洞，可经不可信子域触发
aiohttp 存在 Host-Only cookie 保护绕过漏洞，攻击者可借助不可信子域绕过该保护机制。Red Hat CVE 数据库收录了该问题，原始通告未披露 CVE 编号、受影响版本区间及修复版本。
Red Hat CVE 数据库AI 评分4242 aiohttp 因请求分帧歧义存在 HTTP 请求走私漏洞
aiohttp 存在 HTTP 请求走私漏洞，成因是请求分帧存在歧义。Red Hat CVE 数据库收录了该问题，但通告未给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本。
Red Hat CVE 数据库AI 评分2222 markdown-it 因引号解析不匹配导致拒绝服务漏洞
markdown-it 存在拒绝服务漏洞，源于引号解析不匹配问题。Red Hat CVE 数据库收录该漏洞通告，具体受影响版本区间与 CVSS 分数原文未提供。
Red Hat CVE 数据库AI 评分2626 markdown-it 因重复未闭合内联 HTML 构造导致拒绝服务
markdown-it 存在拒绝服务漏洞，攻击者可通过重复的未闭合内联 HTML 构造触发。Red Hat CVE 数据库收录该问题，具体受影响版本区间与 CVSS 分数原文未给出。
Red Hat CVE 数据库AI 评分2525 configobj 因低效正则表达式求值存在拒绝服务漏洞
configobj 存在拒绝服务漏洞，成因是低效的正则表达式求值。攻击者可利用该缺陷触发 DoS。
Red Hat CVE 数据库AI 评分3030 Pillow 修复构造 tiled TIFF 图像导致的信息泄露漏洞
Pillow 存在信息泄露漏洞，攻击者可通过构造 tiled TIFF 图像触发。Red Hat CVE 数据库收录了该漏洞通告，具体 CVE 编号、影响版本区间与修复版本尚未在原文中给出。
Red Hat CVE 数据库AI 评分3030 mlflow FileStore 路径遍历导致任意文件写入漏洞
mlflow 存在 FileStore 路径遍历漏洞，可导致任意文件写入。Red Hat CVE 数据库收录该漏洞，原始通告未披露受影响版本区间、CVSS 分数及修复版本。
Red Hat CVE 数据库AI 评分2222 pillow 存在通过特制 APNG 图像触发的拒绝服务漏洞
pillow 被披露存在拒绝服务漏洞，攻击者可通过特制 APNG 图像触发。Red Hat CVE 数据库收录了该问题，原始通告未提供 CVE 编号、受影响版本区间及修复版本等细节。
Red Hat CVE 数据库AI 评分3232 pillow 存在拒绝服务漏洞：特制 GIF 图像可致内存耗尽
pillow 被披露存在拒绝服务漏洞，攻击者可利用特制 GIF 图像造成内存耗尽。该漏洞可被远程触发，具体受影响版本区间与修复版本尚未在通告中明确。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE 新增 CVE-2026-110095 与 CVE-2026-93878 两条 CVE 记录
MITRE CVE 记录新增 CVE-2026-110095 和 CVE-2026-93878 两条 CVE 编号，本次无更新记录。原文未披露受影响产品、版本区间、漏洞类型及 CVSS 分数等细节。
Kaspersky SecurelistAI 评分2222 从一只纸独角兽的旅程看现代仓库的攻击面与威胁模型
Kaspersky Securelist 以一只纸独角兽订单在仓库中的流转为线索，梳理现代仓库从卸货、收货、上架、存储、拣选、分拣到打包各环节的数字化系统与潜在攻击入口。文中列举了 Morrisons 仓库管理系统故障、UNFI 2025 年 Form 10-K 披露的 IT 系统未授权活动影响订单履约，以及 CEVA Logistics 欧洲八座仓库遭网络攻击并泄露客户配送数据等案例。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 记录新增 CVE-2026-112148、CVE-2026-113402、CVE-2026-113404 并更新 CVE-2026-112991
MITRE CVE 记录本次新增 3 个 CVE 编号：CVE-2026-112148、CVE-2026-113402、CVE-2026-113404，同时更新 1 个已有编号 CVE-2026-112991。原文未披露受影响产品、漏洞类型及修复信息。
Sploitus 利用聚合AI 评分3030 IDACode 插件无认证配置可被利用（exploit）
Sploitus 聚合到针对 IDACode 的利用（exploit）条目。IDACode 是用于在 VS Code 中执行和调试 IDA Python 脚本的插件，其设置中 HOST 默认 127.0.0.1，但插件明确不使用任何认证机制，若改为可远程访问则暴露通信端口。该插件已在 Windows 和 macOS 上针对 IDA 8.4/9.0 与 Python 3.12 测试。
Sploitus 利用聚合AI 评分99 CVE-2019-5602 PoC 利用
聚合页面收录了 CVE-2019-5602 的 PoC 利用。原文未说明受影响产品、版本区间、漏洞类型及利用条件，也未提及 CVSS 分数、利用状态或修复版本。
MITRE CVE 记录 (cvelistV5)AI 评分1010 CVE-2026-100737、CVE-2026-97627 新增，CVE-2026-112249 更新
MITRE CVE 记录新增 CVE-2026-100737 与 CVE-2026-97627 两条编号，并更新 CVE-2026-112249。该记录未提供受影响产品、版本区间、漏洞类型及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分1212 CVE-2026-93300 新增至 MITRE CVE 记录
MITRE CVE 记录新增 1 个漏洞编号 CVE-2026-93300，本次更新无已收录条目被修改。该记录未披露受影响厂商、产品版本、漏洞类型及 CVSS 分数等信息。
MITRE CVE 记录 (cvelistV5)AI 评分1212 CVE-2026-96902 与 CVE-2026-96903 两条新 CVE 记录新增
MITRE CVE 记录新增 CVE-2026-96902 和 CVE-2026-96903 两条 CVE 条目，本次无更新条目。原文未披露受影响厂商、产品版本、漏洞类型及 CVSS 分数等信息。
Security AffairsAI 评分1212 Security Affairs 恶意软件周报第 119 期：IronChain 勒索软件、PEERSTITCH 与 XWorm 等研究汇总
Security Affairs 恶意软件周报第 119 期汇总了多篇恶意软件研究，涵盖以永久数据丢失和停机威胁企业的 IronChain 勒索软件、从窃密木马演变为监控平台的 XWorm，以及 Unit 42 披露的 FortiGate 隐蔽植入程序 PEERSTITCH。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新：新增 CVE-2026-112302、CVE-2026-112395 等 65 项变更
MITRE CVE 记录本次共更新 65 项，其中新增 CVE-2026-112302 和 CVE-2026-112395 两个编号，另有 63 个 CVE 条目被修订，包括 CVE-2026-68100、CVE-2026-68103、CVE-2026-87766 等。记录未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新 87 项：新增 19 个 CVE（含 CVE-2026-112358、CVE-2026-57512 等），更新 68 个 CVE
MITRE CVE 记录本次共变更 87 项，其中新增 19 个 CVE，包括 CVE-2026-112358、CVE-2026-112392、CVE-2026-53995、CVE-2026-56714、CVE-2026-57512 至 CVE-2026-57529 等编号。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新 145 项：新增 92 个 CVE（含 CVE-2023-42990 至 CVE-2023-42999、CVE-2024-54582 至 CVE-2024-54657 等），更新 53 个
MITRE CVE 记录本次共变更 145 项，其中新增 92 个 CVE、更新 53 个。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新 25 项：新增 6 个 CVE，更新 19 个 CVE
MITRE CVE 记录本次共变更 25 项，其中新增 6 个 CVE：CVE-2026-112257、CVE-2026-112258、CVE-2026-112261、CVE-2026-112406、CVE-2026-112891、CVE-2026-112892。
MITRE CVE 记录 (cvelistV5)AI 评分1212 CVE-2026-112361 新增至 MITRE CVE 记录
MITRE CVE 记录新增 1 个漏洞编号 CVE-2026-112361，本次无更新条目。该记录未披露受影响厂商、产品版本、漏洞类型及 CVSS 分数等信息。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE 新增 CVE-2026-112893、CVE-2026-112894、CVE-2026-112895 三条 CVE 记录
MITRE 的 cvelistV5 新增 3 条 CVE 记录：CVE-2026-112893、CVE-2026-112894、CVE-2026-112895，本次无更新记录。现有材料未给出受影响厂商与产品、漏洞类型、CVSS 分数及修复信息。