今日共收录 1190 条安全情报，包含 490 个 CVE，393 篇安全通告，以及 21 篇研究论文。
← 返回归档列表CVE-2026-44313
Linkwarden（自托管开源协作书签管理器）2.13.0之前版本存在服务器端请求伪造（SSRF）漏洞。漏洞位于fetchTitleAndHeaders函数中，由于URL验证不充分（仅检查是否以"http://"或"https://"开头
CVE-2026-42454
Termix 是一个基于 Web 的服务器管理平台，提供 SSH 终端、隧道和文件编辑功能。在 2.1.0 之前的所有版本中，所有 Docker 容器管理端点直接将 URL 路径参数 containerId 和 WebSocket 消息字段
Android兼容性测试套件（CTS）是一套用于验证Android设备是否符合Android兼容性定义文档（CDD）要求的测试工具。CTS确保不同厂商的Android设备在应用兼容性、API实现、系统行为等方面保持一致，从而保证应用能在所有
本公告为 Android 兼容性定义文档（CDD）的发布，并非安全漏洞公告。CDD 是 Android 生态系统中的关键文件，它定义了设备制造商必须满足的要求，以确保设备与 Android 平台及应用的兼容性。该文档涵盖了从硬件组件（如屏幕
本页面是Android安全公告的参考部分，标题为'Tools, build, and related reference'，提供了与Android构建工具和参考相关的文档链接。该页面本身不包含任何具体的漏洞描述、CVE编号或安全建议，仅作为
Android 安全公告发布了最新版本的兼容性定义文档（CDD）。CDD 是 Android 生态系统中的核心规范，定义了设备需要满足的硬件和软件要求，以确保应用程序的兼容性和一致性。该文档更新可能包含针对新版本 Android 的要求变更
该公告是Android安全公告的常规更新页面，标题为“Latest security bulletins”，由谷歌发布。但当前条目未包含具体的CVE漏洞列表、受影响产品版本或严重性评级。Android安全公告通常每月发布，修复Android
Apple 发布了针对 Mac 设备的安全更新公告，建议用户更新系统软件以修复潜在的安全问题。虽然公告中未提供具体的漏洞编号或详细技术细节，但作为官方安全发布，通常涵盖多个已发现的安全缺陷，攻击者可能利用这些缺陷导致权限提升、数据泄露或任意
Apple 发布了安全公告，建议用户更新 iPhone 或 iPad 上的软件。公告发布于 2026 年 5 月 9 日，但未提供具体的 CVE 编号、受影响产品版本或严重性评级。通常此类更新会修复多个已知的安全漏洞，以防止潜在的远程代码执
Apple发布了安全公告（标题：submit your research），公告页面链接为https://support.apple.com/en-us/102549。但公告中未提供任何具体的漏洞描述、影响的组件、CVE编号、严重性等级或修
Apple 于 2026 年 5 月 9 日发布了一则安全公告（标题为“Get help with security issues”），但公告正文未提供具体的漏洞细节、受影响产品或修复措施。该公告可能涉及多个 Apple 产品的安全更新，但
Apple 发布了名为“Background Security Improvements”的安全公告，旨在加强系统的底层安全机制。该公告未涉及具体的漏洞编号或已知的攻击利用，而是描述了一系列后台安全增强措施，可能包括内存保护、输入验证、沙盒
腾讯云于2026年5月9日发布公告，宣布其口语评测（基础版）产品正式退市。该产品面向开发者提供语音识别与评测能力，退市后相关服务将停止运行，已接入的用户需及时迁移或寻找替代方案。公告未提及任何安全漏洞或CVE，退市原因可能涉及产品迭代或业务
腾讯云发布关于新网注册商下已备案域名合规规则调整的通知。该公告主要针对在新网注册商处已完成备案的域名，腾讯云将根据最新监管要求调整合规规则。具体调整内容可能涉及域名备案信息的校验、域名实名认证的强化、以及域名解析服务的合规性检查等，以确保域
输入内容为阿里云安全公告标题和来源链接，但标题显示为公安备案号，链接指向公安机关网站，且发布时间为未来时间（2026年）。内容不含任何漏洞、安全公告或技术细节，无法提取有效安全信息。
Pocsuite是由知道创宇安全研究团队开发和维护的一款开源远程漏洞测试框架。它被设计用于辅助安全研究人员进行Web安全测试，支持批量漏洞验证和自定义POC（Proof of Concept）脚本。该框架集成了多种实用功能，如目标管理、结果
该输入为知道创宇旗下 Seebug 漏洞库平台的简介。Seebug 是一个权威的漏洞参考、分享与学习的安全漏洞社区平台，在国内和国际享有知名度。目前收录漏洞数量 52206，PoC 数量 44236。该输入并未提供任何特定的漏洞公告、CVE
该信息并非安全漏洞公告，而是知道创宇公司对其网站安全防护服务的宣传。该服务声称集成十年Web安全防护经验，采用多层安全防护体系，结合云端大数据和安全CDN加速，能够识别和拦截DDOS攻击、DNS攻击、CC攻击等多种黑客攻击。该公告未披露任何
该输入为一条网站备案信息，标题为“京公网安备 11000002002063号”，来源为360CERT，但链接指向公安备案查询系统。未提供任何漏洞描述、CVE编号或安全建议，因此不构成安全公告。作为防御者，该信息无需关注。
该公告为360CERT的许可证信息页面，标题为'（总）网出证（京）字第281号'，来源为360官方认证页面。公告未提供任何漏洞详情、受影响的组件或安全建议。因此，该公告不涉及具体安全事件或漏洞信息。