今日共收录 761 条安全情报，包含 52 个 CVE，439 篇安全通告，以及 15 篇研究论文。
← 返回归档列表CVE-2021-47977
WordPress插件 Anti-Malware Security and Bruteforce Firewall 4.20.59版本中存在一个目录遍历漏洞。未经身份验证的攻击者可以通过向 admin-ajax.php 发送特制请求，利用
CVE-2026-20929
Detecting CVE-2026-20929: Kerberos Authentication Relay via CNAME Abuse
本公告由 Android 安全公告发布，但内容涉及 Compatibility Test Suite (CTS) 而非安全漏洞。CTS 是 Android 兼容性测试套件，用于验证设备是否符合 Android 兼容性定义，确保应用能在不同设
该输入是 Android 兼容性定义文档（CDD），并非安全公告或漏洞信息。CDD 是 Android 平台用于定义设备必须满足的兼容性要求的规范文档，不涉及任何安全漏洞或修复建议。因此，当前输入不包含任何可供防御者关注的潜在风险。
该输入是 Android Security Bulletin 官方网站上的一个参考页面，标题为“Tools, build, and related reference”，发布日期为2026年5月17日。页面内容未提供任何具体的漏洞信息、CV
Android 安全公告发布了最新版本的兼容性定义文档（CDD），该文档定义了 Android 设备必须满足的要求，以确保应用兼容性和生态系统一致性。此次更新可能涉及对现有要求的修订、新增功能或安全相关规范。CDD 是 OEM 厂商开发 A
本次发布的 Android 安全公告（Android Security Bulletin）是 2026 年 5 月的最新版本。公告通常包含针对 Android 操作系统及内核、高通组件和 Pixel 设备等多个模块的安全补丁和修复。由于输入
Apple 于 2026 年 5 月 17 日发布安全公告，建议用户更新 Mac 上的软件。该公告来自官方渠道（Apple Security Releases），但未提供具体的漏洞编号（CVE）、受影响产品列表、严重性评级或技术细节。公告内
根据Apple官方安全公告，Apple建议所有iPhone和iPad用户立即将设备更新至最新的iOS/iPadOS版本。此次更新虽然未在公告中详细列出具体漏洞，但通常包含重要的安全性修复，可能涉及系统框架、内核或浏览器引擎等关键组件。攻击者
该公告标题为“submit your research”，来自 Apple Security Releases 官方页面，但未提供任何具体的漏洞描述、受影响产品、CVE 编号或严重等级。可能是针对安全研究提交流程的说明，而非某个具体安全更新
Apple 发布了一则安全公告，标题为 'Get help with security issues'，但公告内容中未提供具体的漏洞详情、受影响的组件或 CVE 编号。该公告可能是一般性安全支持页面或汇总链接，建议用户直接访问公告页面以获取
Apple 于 2026 年 5 月 17 日发布了一项名为“Background Security Improvements”的安全公告。该公告未提供具体漏洞细节、CVE 编号或受影响产品版本信息，仅说明包含后台安全改进。通常此类更新涉及
输入内容并非实际的安全公告，而是一个中国公安备案号信息（浙公网安备 33010602009975号），来源为阿里云安全公告但实际指向公安备案网站。摘要和漏洞细节均缺失，无法提取任何安全事件或技术信息。
Pocsuite是由知道创宇安全研究团队开发并长期维护的一款开源远程漏洞测试框架，作为团队Web安全研究能力的基础工具。它不针对特定漏洞，而是提供通用的漏洞验证与测试功能，用于安全研究、渗透测试和漏洞检测。本信息并非安全公告，而是该框架的介
Seebug 是由知道创宇运营的权威漏洞参考、分享与学习社区平台，在国内和国际安全领域享有较高知名度。截至目前，该平台收录漏洞数量达 52206 个，PoC（概念验证代码）数量 44236 个，为安全研究人员和蓝队提供了丰富的漏洞情报资源。
知道创宇推出网站安全防护服务，基于十年Web安全防护经验，采用多层安全防护体系，结合云端大数据与安全CDN加速，能够高效识别和拦截DDOS攻击、DNS攻击、CC攻击等恶意攻击，有效保障网站安全。
输入为网站备案信息（京公网安备 11000002002063号），不是安全公告或漏洞信息。内容来自360CERT，但仅涉及备案号记录，无任何漏洞、攻击或安全建议相关描述。
本公告由360CERT发布，内容为网络出版服务许可证编号（总）网出证（京）字第281号的公示信息。该许可证是360公司合法从事网络出版服务的资质证明，属于合规性公告，不涉及任何安全漏洞或技术风险。公告来源为360官网，发布时间为2026年5
该输入为360CERT的版权声明（京网文〔2020〕6051-1195号），并非安全公告。因此不涉及任何漏洞、威胁或安全建议。
输入内容并非安全公告，而是网站备案号信息。标题显示为'京ICP证080047号[京ICP备08010314号-6]'，来源360CERT，链接指向工信部备案查询网站。未包含任何漏洞描述、CVE、产品或影响。因此无法提供安全相关的摘要。