Arcane: Missing admin authorization on global variables endpoint
CVE-2026-47125
Arcane 后端项目中，`PUT /api/environments/{id}/templates/variables` 端点用于写入全局 `.env.global` 文件，该文件中的变量会被所有项目的 Docker Compose 文件
2026-05-24 归档
今日共收录 626 条安全情报，包含 0 个 CVE，292 篇安全通告，以及 79 篇研究论文。
← 返回归档列表aiograpi: Unsafe signup challenge path handling
CVE-2026-47157
aiograpi 是一个用于与 Instagram API 交互的 Python 库，支持注册、登录等操作。在版本 0.9.10 之前，该库在处理注册挑战（signup challenge）时存在路径处理漏洞。攻击者可以通过篡改服务器返回的
Paper专业的技术文章，安全经验的积累。Paper 栏目专注于安全技术文章的收录。我们推崇黑客精神，技术分享和热衷解决问题及超越极限，Seebug Paper 期待您的分享。
Paper专业的技术文章，安全经验的积累。Paper 栏目专注于安全技术文章的收录。我们推崇黑客精神，技术分享和热衷解决问题及超越极限，Seebug Paper 期待您的分享。
Cookie settings
Cookie settings
Mozilla Monitor
Mozilla Monitor
The Mozilla Manifesto
The Mozilla Manifesto
Mozilla Foundation
Mozilla Foundation
Accessibility Policy
Accessibility Policy
Create an Account
Create an Account
Instructions for subscribing to email notifications
Instructions for subscribing to email notifications
Product Security Home
Product Security Home
Security Bulletins
Security Bulletins
Priority and Severity Ratings
Priority and Severity Ratings
Newsletter Subscription
Newsletter Subscription
Adobe Security Notifications
Adobe Security Notifications
多款Huawei产品DHCP拒绝服务漏洞
多款Huawei产品DHCP拒绝服务漏洞
WL-330NUL远程命令执行漏洞
WL-330NUL远程命令执行漏洞
Tibbo Technology AggreGate远程代码执行漏洞
Tibbo Technology AggreGate远程代码执行漏洞
Symantec Endpoint Protection Manager-RU6-MP3任意操作系统命令执行漏洞
Symantec Endpoint Protection Manager-RU6-MP3任意操作系统命令执行漏洞
Joomla “Ja-Ka-Filter-And-Search” 组件 SQL 注入漏洞
Joomla “Ja-Ka-Filter-And-Search” 组件 SQL 注入漏洞