安全情报专区 35218+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

筛选

仅 KEV

已验证 PoC

CVSS 5.9

Juniper Junos OS PFE DoS漏洞(CVE-2026-57022)安全公告

supportportal.juniper.net · 2026-07-10

### 漏洞概述 - **漏洞名称**: 2026-07 Security Bulletin: Junos OS: MX Series with SPC3, SRX Series: Specific packet in response to a TCP connection establishment by the affected device can crash the PFE (CVE-2…

CVE-2020-12265: Node.js decompress包目录遍历漏洞

nvd.nist.gov · 2026-07-10

### 漏洞概述 - **CVE编号**: CVE-2020-12265 - **描述**: 在Node.js的decompress包中，版本低于4.2.1的decompress存在任意文件写入漏洞，通过`../`在归档成员中实现，当使用符号链接时，由于目录遍历导致。 ### 影响范围 - **受影响软件**: decompress包 - **受影响版本**: 低于4.2.1 - **配置示例**…

CVSS 7.5

Juniper Junos OS SIP ALG远程拒绝服务漏洞(CVE-2026-57026)安全公告

supportportal.juniper.net · 2026-07-10

### 漏洞概述 - **漏洞名称**: 2026-07 Security Bulletin: Junos OS: MX Series with SPC3, SRX Series: Processing of a specifically malformed SIP invite causes a flowd crash (CVE-2026-57026) - **漏洞ID**: JSA10086 …

CVSS 7.3

Juniper Junos OS Evolved 未授权许可证访问漏洞 (CVE-2026-57028)

supportportal.juniper.net · 2026-07-10

### 漏洞概述 - **漏洞名称**: Junos OS Evolved: 一个端口被意外暴露，攻击者可访问该端口 - **CVE编号**: CVE-2026-57028 - **严重程度**: 高 - **CVSS评分**: - CVSS v3.1: 7.3 - CVSS v4.0: 6.9 ### 影响范围 - **受影响产品**: 所有版本的Junos OS Evolved - **受影响…

CVSS 6.5

Juniper Junos OS MX系列CVE-2026-57019拒绝服务漏洞安全公告

supportportal.juniper.net · 2026-07-10

### 漏洞概述 - **漏洞名称**: 2026-07 Security Bulletin: Junos OS: MX Series: Specific traffic causes an FPC to reset (CVE-2026-57019) - **漏洞描述**: 在Juniper Networks Junos OS的MX系列设备上，存在一个输入验证漏洞（Improper Validat…

CVSS 4.7

Juniper Junos OS MX系列订阅输入过滤器绕过漏洞(CVE-2026-57031)

supportportal.juniper.net · 2026-07-10

### 漏洞概述 - **漏洞名称**: Junos OS: MX Series: For subscribers configured on static interfaces, input filters are not in effect (CVE-2026-57031) - **漏洞描述**: 在Juniper Networks Junos OS的MX系列设备上，配置在静态接口上的订阅者的…

CVSS 5.3

Juniper SRX Junos OS VPN合规检查http-gk进程崩溃漏洞(CVE-2026-57021) advisory

supportportal.juniper.net · 2026-07-10

### 漏洞概述 - **漏洞名称**: Junos OS: SRX Series - If VPN compliance-check is configured an attacker can cause http-gk process crash - **CVE编号**: CVE-2026-57021 - **严重程度**: Medium - **CVSS评分**: - CVSS v3.1: …

CVSS 6.5

Junos OS EX系列gRPC遥测DoS漏洞(CVE-2026-57032)

supportportal.juniper.net · 2026-07-10

### 漏洞概述 - **漏洞名称**: Junos OS: EX Series: 订阅不支持的遥测传感器路径导致 fxpc 进程崩溃 - **CVE编号**: CVE-2026-57032 - **严重程度**: 中等 - **CVSS评分**: - CVSS v3.1: 6.5 - CVSS v4.0: 7.1 ### 影响范围 - **受影响产品**: 所有版本的 Junos OS，具体平台…

CVSS 5.3

Juniper Junos OS IKEd拒绝服务漏洞(CVE-2026-57024)

supportportal.juniper.net · 2026-07-10

### 漏洞概述 - **漏洞名称**: Junos OS: MX with SPC3, SRX Series: Repeated VPN negotiation failures will eventually cause iked to crash continuously (CVE-2026-57024) - **漏洞ID**: JSA110084 - **创建日期**: 2026-07-0…

CVSS 5.3

CVE-2026-57029: Juniper Junos OS Evolved DoS漏洞公告

supportportal.juniper.net · 2026-07-10

### 漏洞概述 - **漏洞名称**: 2026-07 Security Bulletin: Junos OS Evolved: QFX Series: When sFlow collector reachability changes evo-pfemand process can crash (CVE-2026-57029) - **漏洞描述**: 在Juniper Networks Jun…

CVSS 6.5

Juniper Junos OS QFX10000 IPv6组播风暴漏洞(CVE-2026-57020)

supportportal.juniper.net · 2026-07-10

### 漏洞概述 - **漏洞名称**: Junos OS: QFX10000 Series: IPv6 multicast traffic received on non-IRB interfaces causes a multicast flood (CVE-2026-57020) - **漏洞描述**: 在Juniper Networks的Junos OS QFX10000系列中，存在一个“…

CVSS 6.5

Juniper Junos OS EXA100/EX4400 Use-After-Free FPC崩溃漏洞(CVE-2026-57027)公告

supportportal.juniper.net · 2026-07-10

### 漏洞概述 - **漏洞名称**: 2026-07 Security Bulletin: Junos OS: EXA100 Series, EX4400: With sFlow configured in a VC scenario multicast traffic leads to an FPC crash (CVE-2026-57027) - **漏洞描述**: 在Juniper Ne…

CVSS 5.8

Juniper Junos OS MX Web过滤绕过漏洞(CVE-2026-57054)

supportportal.juniper.net · 2026-07-10

### 漏洞概述 Junos OS MX系列设备的Web过滤功能存在一个漏洞，攻击者可以通过发送特定格式的URL绕过Web过滤，访问本应被阻止的资源。该漏洞被分配了CVE-2026-57054编号。 ### 影响范围 - **受影响产品**：所有版本的Junos OS MX系列设备。 - **受影响版本**： - 所有版本在23.2R2-57之前 - 23.4版本在23.4R2-56之前 - 24…

CVSS 7.5

Juniper Junos OS MX/SRX流处理进程崩溃漏洞(CVE-2026-57023)及补丁信息

supportportal.juniper.net · 2026-07-10

### 漏洞概述 - **漏洞名称**: Junos OS: MX Series with SPC3, SRX Series: A specifically malformed TCP packet causes a flowd crash (CVE-2026-57023) - **漏洞描述**: 在Juniper Networks的Junos OS中，MX Series和SRX Series设备…

CVSS 5.3

DeepSeek MCP HTTP端点认证缺失及跨会话数据泄露漏洞(CVE-2026-55605/55604)

github.com · 2026-07-10

根据提供的网页截图，以下是关于漏洞的关键信息总结： ### 漏洞概述 1. **CVE-2026-55605** - **描述**: 在自托管HTTP端点上缺少身份验证。在HTTP传输模式下，服务器持有`DEEPSEEK_API_KEY`并用于所有`deepseek_chat`调用，但`POST /mcp`没有进行身份验证，服务器绑定到`0.0.0.0`，任何可以访问该端口的客户端都可以初始化会话…

CVSS 5.3

GitHub GHSA/CVE-2025-5505: deepseek-mcp-server 自托管端点缺失认证

github.com · 2026-07-10

### 漏洞概述 **漏洞名称**: Missing Authentication on Self-Hosted HTTP MCP Endpoint **漏洞ID**: GHSA-72F5-6W86-7V3 **严重程度**: Moderate (5.3 / 10) **CVE ID**: CVE-2025-5505 **CWE ID**: CWE-306 **描述**: `@arunks/dee…

CVSS 6.8

OpenFGA OIDC配置缺失致JWT验证绕过修复

github.com · 2026-07-10

### 漏洞概述该漏洞涉及在启用OIDC认证时，`authn.oidc.audience`和`authn.oidc.issuer`配置项的强制要求。如果这两个配置项未设置，OpenFGA将拒绝启动。 ### 影响范围 - **影响版本**：所有启用了OIDC认证且未正确配置`authn.oidc.audience`和`authn.oidc.issuer`的OpenFGA实例。 - **潜在风险*…

CVSS 5.3

GitHub安全公告GHSA-72f3-6w86-7v3：缺失认证漏洞修复

github.com · 2026-07-10

### 漏洞概述 - **漏洞名称**：自托管HTTP传输中的缺失认证报告 - **漏洞编号**：GHSA-72f3-6w86-7v3 - **发布日期**：2023年6月14日 - **严重程度**：安全发布 ### 影响范围 - **受影响版本**：v1.8.0 - **影响组件**：自托管HTTP传输 - **影响描述**：自托管HTTP传输默认不再开放端口，但存在以下安全问题： 1. `H…

CVSS 6.8

OpenFGA OIDC受众验证绕过漏洞

github.com · 2026-07-10

### 漏洞概述 OpenFGA 存在一个不正确的身份验证漏洞。具体来说，OpenFGA 的 OIDC 身份验证器在配置了 JWT 受众（aud）验证时，如果未配置受众，则会跳过 JWT 受众验证。这可能导致为无关服务生成的令牌能够认证到 OpenFGA。 ### 影响范围 - **受影响版本**： - `github.com/openfga/openfga (Go)`: <= v1.17.1 -…

CVSS 6.8

OpenFaaS修复MySQL标识符大小写敏感及JWT验证绕过漏洞

github.com · 2026-07-10

### 漏洞概述 - **Operational warning for MySQL users** - 该版本包含一个针对MySQL的迁移，该迁移在元数据和changelog表上获取共享锁。这是一个潜在的长时间迁移，在此期间将无法执行写操作。 ### 影响范围 - **MySQL用户** - 在生产实例上执行自动迁移时，如果数据集较大，可能会导致长时间无法执行写操作。 ### 修复方案 - **…

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 35218+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！