今日共收录 1165 条安全情报，包含 386 个 CVE，425 篇安全通告，以及 70 篇研究论文。
← 返回归档列表CVE-2026-45006
OpenClaw before 2026.4.23 contains an improper access control vulnerability in the gateway tool's config.apply and confi
CVE-2026-45005
OpenClaw before 2026.4.23 caches resolved webhook route secrets backed by SecretRef values, allowing stale secrets to re
CVE-2026-45001
OpenClaw before 2026.4.20 contains a guard bypass vulnerability in the agent-facing gateway config.patch and config.appl
CVE-2026-44994
OpenClaw before 2026.4.22 contains an authentication bypass vulnerability in the Control UI bootstrap config endpoint th
CVE-2026-36906
Cross Site Scripting vulnerability in iotgateway v.3.0.1 allows a remote attacker to execute arbitrary code via the Log
CVE-2026-33362
In Meari IoT SDK builds embedded in CloudEdge 5.5.0 (build 220), Arenti 1.8.1 (build 220), and white-label Android apps
CVE-2026-33361
In Meari IoT SDK image handling (libmrplayer.so) as observed in CloudEdge 5.5.0 (build 220), Arenti 1.8.1 (build 220), a
CVE-2026-33357
In Meari client applications embedding "com.meari.sdk" (including CloudEdge 5.5.0 build 220, Arenti 1.8.1 build 220, and
CVE-2025-8325
The software fails to enforce role-based access controls for certain Gateway API invocations. Users with the 'Internal/E
CVE-2026-20929
Detecting CVE-2026-20929: Kerberos Authentication Relay via CNAME Abuse
本公告是 Android 安全公告的一部分，内容涉及 Compatibility Test Suite (CTS) 的发布或更新。CTS 是一套用于验证 Android 设备兼容性的测试工具，确保设备能正确运行 Android 应用并符合平
该公告来自 Android 安全公告，发布了 Android 兼容性定义文档 (CDD) 的更新。CDD 是 Android 平台兼容性的核心规范，定义了设备必须满足的软硬件要求，以确保应用能在不同 Android 设备上正常运行。本次更新
本条目来自 Android Security Bulletin 中的“Tools, build, and related reference”部分，对应的官方文档链接是 Android 开发设置参考页面。该内容并非具体的漏洞修复公告，而是
Android 安全公告发布了最新版本的兼容性定义文档（CDD），该文档定义了 Android 设备必须满足的硬件和软件要求，以确保应用程序兼容性。CDD 更新通常与新 Android 版本发布相关，涵盖屏幕密度、存储、内存、虚拟化、安全功
Android安全公告于2026年5月12日发布最新安全公告（来源：source.android.com），但公告内容摘要中未提供任何具体漏洞描述、CVE编号或受影响产品细节。该公告可能涵盖多个安全补丁，但由于缺乏技术细节，无法评估具体风险
Apple 于 2026 年 5 月 12 日发布了面向 Mac 系统的安全更新公告，建议用户更新设备上的软件。该公告没有提供具体的 CVE 编号或漏洞细节，但通常 Apple 的安全更新旨在修复已发现的安全漏洞，包括可能被攻击者利用的远程
Apple 于 2026 年 5 月 12 日发布了针对 iPhone 和 iPad 的安全更新公告，建议用户立即更新设备上的软件。该公告未披露具体漏洞细节或 CVE 编号，但通常此类更新旨在修复可能被攻击者利用的安全缺陷。受影响的产品包括
Apple 发布了安全公告（页面 URL: https://support.apple.com/en-us/102549），但公告标题为“submit your research”，且未提供具体漏洞描述、受影响产品、CVE 编号及严重性等级
该公告来自 Apple 安全发布页面，标题为“获取安全问题帮助”，是一个通用支持页面，未包含任何具体的安全漏洞描述或 CVE 编号。页面可能提供报告安全问题的流程或联系方式，而非针对特定漏洞的修复信息。由于缺乏详细内容，无法评估具体风险。
Apple 发布了名为 'Background Security Improvements' 的安全更新公告，该公告于 2026 年 5 月 12 日发布。公告内容涉及针对底层系统安全性的增强改进，但未披露具体的漏洞细节或 CVE 编号。这