Silent Lynx 利用 WinRAR 漏洞在独立国家联合体政府攻击中部署反向 Shell · 4h NGINX 修复 5 个漏洞，包括可能的 RCE 和可能跳过客户端证书检查的 TLS 漏洞 · 7h Next.js 发布了针对缓存和 SVG 处理中的两个关键 RCE 漏洞的紧急补丁 · 7h Drupal 修补了通过贡献模块无需登录路径的关键核心 RCE 漏洞 · 8h Sparx Systems Enterprise Architect软件中的漏洞 · 8h Curl 修复了由 Anthropic 发现的“高” RCE 漏洞 · 8h Slican电话交换机中的漏洞 · 9h Palo Alto Networks警告防火墙安全漏洞被滥用 · 12h 思科报告称Secure Email Gateway中的关键漏洞被积极利用 · 13h Langflow的关键认证远程代码执行漏洞在1,423次蜜罐攻击尝试中被针对 · 13h Silent Lynx 利用 WinRAR 漏洞在独立国家联合体政府攻击中部署反向 Shell · 4h NGINX 修复 5 个漏洞，包括可能的 RCE 和可能跳过客户端证书检查的 TLS 漏洞 · 7h Next.js 发布了针对缓存和 SVG 处理中的两个关键 RCE 漏洞的紧急补丁 · 7h Drupal 修补了通过贡献模块无需登录路径的关键核心 RCE 漏洞 · 8h Sparx Systems Enterprise Architect软件中的漏洞 · 8h Curl 修复了由 Anthropic 发现的“高” RCE 漏洞 · 8h Slican电话交换机中的漏洞 · 9h Palo Alto Networks警告防火墙安全漏洞被滥用 · 12h 思科报告称Secure Email Gateway中的关键漏洞被积极利用 · 13h Langflow的关键认证远程代码执行漏洞在1,423次蜜罐攻击尝试中被针对 · 13h

ACyber Sentinel 安全评估团队

← 返回

⚠️ 漏洞报告

CVE-2026-9501

LOW CVSS 3.3 CVSS 3.1 📌 Deferred

CVE-2026-9501 - GNU LibreDWG Dwgread Utility decode.c decompress_R2004_section assertion

A vulnerability was determined in GNU LibreDWG up to 0.14. The impacted element is the function decompress_R2004_section of the file src/decode.c of the component Dwgread Utility. Executing a manipulation can lead to reachable assertion. The attack is restricted to local execution. The exploit has been publicly disclosed and may be utilized. This patch is called e501cb9926c1e9a07a0d1cc997f3e69e9be801c9. A patch should be applied to remediate this issue.

发布于: May 25, 2026 21:16

最后修改: Jul 23, 2026 11:10