update the software on your iPhone or iPad
2026年5月28日，苹果公司发布了针对iPhone和iPad的安全更新，建议用户立即升级设备上的操作系统。该更新修复了多个安全漏洞，这些漏洞可能影响iOS和iPadOS的安全性。由于公告中未提供具体漏洞详情，无法确定受影响的具体组件、攻击
2026-05-28 归档
今日共收录 1581 条安全情报，包含 810 个 CVE，383 篇安全通告，以及 109 篇研究论文。
← 返回归档列表submit your research
Apple 官方安全公告页面发布了一则“提交你的研究”（submit your research）通知，而非具体漏洞披露。该页面通常用于引导安全研究人员向 Apple 报告已发现的安全问题，但本次公告未包含任何漏洞描述、受影响产品、CVE
Get help with security issues
此输入为 Apple 安全支持页面（https://support.apple.com/en-us/111756），标题为“Get help with security issues”。该页面并非针对特定漏洞的公告，而是提供关于如何报告安全
Background Security Improvements
苹果公司于2026年5月28日发布了安全公告，标题为“后台安全改进”。该公告未披露具体的漏洞细节或CVE编号，也未指明受影响的特定产品或组件。通常，此类“后台安全改进”涉及操作系统底层或关键框架的加固、内存管理优化、加密库更新等通用安全增强
浙公网安备 33010602009975号
本次输入内容未包含有效的安全公告信息。标题为公安备案号，来源声称是阿里云安全公告但URL指向公安备案网站，且无任何漏洞描述、影响范围或修复建议。因此无法提供实质性总结。
PocsuitePocsuite 是由知道创宇安全研究团队打造的一款开源的远程漏洞测试框架。它是知道创宇安全研究团队发展的基石，是团队发展至今一直维护的一个项目，保障了我们的 Web安全研究能力的领先。
Pocsuite 是由知道创宇安全研究团队开发的一款开源远程漏洞测试框架，是团队Web安全研究能力的基础，持续维护多年。该框架旨在帮助安全研究人员高效地进行漏洞验证和测试。本次公告为框架的发布或更新通知，未提及具体漏洞或安全缺陷。防守方应了
SeebugSeebug 是一个权威的漏洞参考、分享与学习的安全漏洞社区平台，是国内权威的漏洞库，在国内和国际都享有知名度。 目前收录漏洞数量 52206，PoC 数量 44236，十年风雨，感恩白帽子一路相伴！
知道创宇/Seebug 是一个权威的漏洞参考、分享与学习的安全漏洞社区平台。截至当前，该平台收录漏洞数量 52206 个，PoC 数量 44236 个，是国内知名的漏洞库，在国际上也有一定知名度。本公告仅介绍了平台概况，未涉及具体漏洞信息。
网站安全防护知道创宇十年web安全防护经验，多层安全防护体系结合独有的云端大数据和安全CDN加速，能对黑客恶意发起的诸如DDOS攻击、DNS攻击、CC攻击高效识别和拦截，有效防护您的网站安全不被黑客攻击。
这是一则知道创宇（Seebug）发布的网站安全防护服务广告，而非漏洞公告。广告宣传其具有十年Web安全防护经验，提供多层安全防护体系、云端大数据和安全CDN加速，能够识别和拦截DDOS攻击、DNS攻击、CC攻击等。未提及任何具体漏洞、CVE
京公网安备 11000002002063号
输入内容为京公网安备备案号（11000002002063号），并非安全漏洞或安全公告。来源标注为360CERT，但URL指向公安备案系统。无任何漏洞描述、受影响产品、CVE编号或严重性评估。该输入不构成有效的安全情报。
（总）网出证（京）字第281号
输入内容为360CERT发布的互联网信息服务业务许可证备案信息（编号：（总）网出证（京）字第281号），并非网络安全漏洞或威胁公告。该信息仅涉及许可证资质，不包含任何技术细节、漏洞成因、攻击路径或安全影响。
京网文〔2020〕6051-1195号
本输入并非安全公告，而是360CERT发布的一份网络文化经营许可证（编号：京网文〔2020〕6051-1195号）。该文件是合规性声明，不涉及任何漏洞或安全威胁。因此，不构成安全事件或风险。
京ICP证080047号[京ICP备08010314号-6]
该输入为京ICP备案信息页面，显示360CERT的备案号，与网络安全漏洞或事件无关。内容仅为网站备案登记信息，不涉及任何安全公告、漏洞描述或修复建议。
The Goobi viewer is a web application that allows digitised material to be displayed in a web browser. From 4.8.0 to before 26.04.1, the Goobi viewer REST endpoint POST /api/v1/...
CVE-2026-45083
The Goobi viewer is a web application that allows digitised material to be displayed in a web browser. From 4.8.0 to bef
Gladinet Triofox Cloud Server Agent Access Service (GladServerAgentService.exe) listens on TCP port 7878 and processes remote HTTP messages with URL paths starting with /resourc...
CVE-2026-8364
Gladinet Triofox Cloud Server Agent Access Service (GladServerAgentService.exe) listens on TCP port 7878 and processes r
A stack-based buffer overflow condition exists in WOSDeviceDropFolder.dll when processing a long URL path starting with /resources:
CVE-2026-8363
A stack-based buffer overflow condition exists in WOSDeviceDropFolder.dll when processing a long URL path starting with
A stack-based buffer overflow condition exists in WOSDefaultHttpModule.dll when processing a long URL path starting with /woshome
CVE-2026-8362
A stack-based buffer overflow condition exists in WOSDefaultHttpModule.dll when processing a long URL path starting with
OneUptime is an open-source monitoring and observability platform. Prior to 10.0.98, OneUptime uses the Node.js' vm module as an isolation primitive. This API was not designed f...
CVE-2026-45102
OneUptime is an open-source monitoring and observability platform. Prior to 10.0.98, OneUptime uses the Node.js' vm modu
Pi.Alert is a WIFI / LAN intruder detector with web service monitoring. Prior to 2026-05-07, Pi.Alert's SaveConfigFile() endpoint writes user-supplied numeric config values (e.g...
CVE-2026-44888
Pi.Alert is a WIFI / LAN intruder detector with web service monitoring. Prior to 2026-05-07, Pi.Alert's SaveConfigFile()
Pi.Alert is a WIFI / LAN intruder detector with web service monitoring. Prior to 2026-05-07, Pi.Alert's web-based configuration editor allows arbitrary Python code to be injecte...
CVE-2026-44887
Pi.Alert is a WIFI / LAN intruder detector with web service monitoring. Prior to 2026-05-07, Pi.Alert's web-based config
Sherlock hunts down social media accounts by username across social networks. Prior to 0.16.1, the GitHub Actions workflow validate_modified_targets.yml is vulnerable to command...
CVE-2026-44590
Sherlock hunts down social media accounts by username across social networks. Prior to 0.16.1, the GitHub Actions workfl