绿盟科技技术博客 绿盟科技技术博客 ·

Smartbi商业智能软件任意文件读取漏洞通告

💡 原文中文，约700字，阅读约需2分钟。
📝

内容提要

近日，绿盟科技CERT监测到Smartbi官方修复了一个MYSQL JDBC任意文件读取漏洞。

🏷️

标签

商业智能 漏洞
➡️

继续阅读

  1. Python 中文件打开之外的上下文管理器
    本文介绍Python上下文管理器在文件处理之外的实用场景。with语句确保代码块无论成功或异常都会执行清理。可用类实现带状态的计时器，用@contextm...
  2. A社在IPO注册文件中透露 违规用户贡献7%的营收 蒸馏防护已经封禁数万账号
    Anthropic在IPO注册文件中披露，2026年1至9月，被认定违反使用政策或商业条款的客户贡献了公司营收的5%至7%。其针对未经授权模型蒸馏的防护措...
  3. 微软身份验证器 Authenticator 曝高危漏洞：恶意 App 无需权限就能窃取账户令牌
    微软安卓版Authenticator存在高危漏洞CVE-2026-80097（CVSS 8.6）。恶意安卓应用无需系统权限即可冒充Teams等微软官方应用...
  4. 安全公告：CVE-2026-105946 NTLM认证处理中的越界读取漏洞影响Qt
    Qt网络模块NTLM认证存在越界读取漏洞（CVE-2026-105946），影响Qt 6.8.0至6.8.9及6.9.0至6.11.1。恶意服务器或代理可...
  5. 安全公告：CVE-2026-107590：QTextCodec 基于 iconv 的编码越界写漏洞影响 Qt
    Qt 5兼容模块的QTextCodec中基于iconv的编码存在越界写漏洞（CVE-2026-107590），影响Qt 4.5.0至6.8.8及6.9.0...
  6. A社正式提交IPO注册文件 股票代号ANT 营收快速增长但账面亏损持续扩大
    Anthropic于10月26日向SEC提交S-1文件推进IPO，拟在纳斯达克上市，代码ANT，高盛和摩根士丹利为主承销商，发行股数和价格未定。2026年...
👤 个人中心
在公众号发送验证码完成验证