今日共收录 1204 条安全情报，包含 428 个 CVE，390 篇安全通告，以及 100 篇研究论文。
← 返回归档列表CVE-2026-45690
Nextcloud is an open source content collaboration platform. In Nextcloud Server from versions 32.0.0 to before 32.0.9, a
CVE-2026-45285
Nextcloud is an open source content collaboration platform. From versions 32.0.0 to before 32.0.9, and 33.0.0 to before
CVE-2026-45281
Nextcloud is an open source content collaboration platform. In Nextcloud Server from versions 32.0.0 to before 32.0.9, a
CVE-2026-20929
Detecting CVE-2026-20929: Kerberos Authentication Relay via CNAME Abuse
CVE-2026-8206
Hackers are exploiting a critical privilege escalation vulnerability (CVE-2026-8206) in the Kirki plugin for WordPress t
CVE-2025-8088
The Russian hacking group known as Gamaredon has been attributed to the continued exploitation of a WinRAR vulnerability
Android 兼容性测试套件（CTS）是用于确保 Android 设备兼容性的官方测试工具。本公告来自 Android 安全公告板，但未涉及任何具体漏洞（无 CVE 条目）。公告内容可能涉及 CTS 版本更新、测试用例调整或兼容性要求变更
Android安全公告发布了兼容性定义文档（CDD），该文档定义了Android设备必须满足的兼容性要求，以确保应用生态系统的一致性和安全性。CDD涵盖了硬件、软件、安全模型、权限管理等关键领域，是厂商实现Android兼容性的重要参考。虽
本页面是Android安全公告（Android Security Bulletin）中的参考文档部分，标题为“Tools, build, and related reference”，主要提供了与Android构建工具、编译环境及相关参考资
本公告指向最新的Android兼容性定义文档（CDD）版本更新，而非具体安全漏洞。CDD规定了Android设备必须满足的硬件和软件兼容性要求，以确保应用生态的一致性和设备互操作性。此次更新可能涉及对Android版本功能、权限模型、性能标
Android安全公告（2026年6月）已发布，但本次更新摘要中未提供具体的CVE列表、漏洞细节或受影响组件说明。公告通常涵盖Android框架、系统组件、内核及供应商组件中的安全修复。由于缺乏详细信息，无法确定具体风险。建议用户及时关注官
Apple 于 2026 年 6 月 3 日发布安全公告，建议用户更新其 Mac 上的软件。虽然公告中未提供具体的漏洞细节或 CVE 编号，但通常此类更新旨在修复可能被攻击者利用的安全缺陷。建议用户及时检查并安装所有可用的系统及应用程序更新
Apple官方发布了针对iPhone和iPad的安全更新公告，建议用户立即将设备更新至最新版本。此次更新旨在修复可能存在的安全漏洞，以提升设备安全性。公告未提供具体漏洞细节或CVE编号，但强调了及时更新软件的重要性。
Apple 安全公告页面（标题：submit your research）发布于 2026-06-03，但未提供具体漏洞描述或技术细节。该页面可能是一般性研究提交引导，而非针对特定安全问题的修补公告。由于缺乏 CVE 信息、受影响产品列表及
该公告是 Apple 官方发布的安全帮助页面，标题为“Get help with security issues”。页面提供了关于如何报告安全漏洞、获取安全更新、以及了解 Apple 安全最佳实践的资源链接。该公告未提及任何具体的 CVE
Apple 于 2026 年 6 月 3 日发布了标题为“Background Security Improvements”的安全公告，涉及底层安全机制的增强。公告未提及具体漏洞或 CVE 编号，也未说明受影响的明确产品版本。此类改进通常旨
输入内容并非真正的安全公告，而是阿里云安全公告栏目下的公安备案信息（备案号浙公网安备 33010602009975号），未包含任何漏洞、安全事件、威胁情报或防御建议。信息源链接指向公安备案系统，与网络安全无关。因此无法生成有效漏洞摘要。
Pocsuite 是由知道创宇安全研究团队打造并长期维护的一款开源远程漏洞测试框架。该框架是知道创宇安全研究团队发展的基石，保障了团队在 Web 安全研究方面的能力领先。Pocsuite 提供了一个标准化的漏洞验证和利用平台，支持多种协议和
Seebug（知道创宇旗下）是一个国内权威的漏洞参考、分享与学习的安全漏洞社区平台，收录了大量漏洞及PoC，为安全研究人员和白帽子提供漏洞信息共享与交流。本页面为平台介绍，未包含特定漏洞公告或技术细节。
此份资料并非传统安全漏洞公告，而是知道创宇（Seebug）发布的一则网站安全防护服务推广内容。其核心宣传点在于：基于十年Web安全防护经验，构建多层安全防护体系，结合云端大数据与安全CDN加速，能够高效识别和拦截DDoS攻击、DNS攻击、C