Latest Compatibility Definition Document (CDD)
Android 安全公告发布了最新的兼容性定义文档（CDD）。CDD 是 Android 设备必须遵循的兼容性规范，确保应用在不同设备上的一致体验。本次更新可能包含新版本 Android 的兼容性要求、功能调整或安全相关条款。此公告为文档更
2026-06-06 归档
今日共收录 1443 条安全情报，包含 665 个 CVE，387 篇安全通告，以及 120 篇研究论文。
← 返回归档列表Latest security bulletins
Android 安全公告（Android Security Bulletin）于 2026 年 6 月 6 日发布。该公告是 Google 官方每月例行发布的安全更新汇总，旨在修复 Android 操作系统中发现的安全漏洞。本次公告内容尚未
update the software on your Mac
苹果公司发布了一条安全公告，提醒用户更新Mac上的软件。该公告未公开具体漏洞细节或CVE编号，但通常意味着存在可能影响系统安全的漏洞修复。由于缺乏详细信息，无法确定具体受影响组件及攻击向量，但苹果官方建议用户尽快安装最新软件更新以防范潜在风
update the software on your iPhone or iPad
Apple 于 2026 年 6 月 6 日发布了针对 iPhone 和 iPad 的软件更新公告，建议用户立即升级设备上的操作系统。该更新通常包含重要的安全修复，可能修复了多个安全漏洞。由于公告未提供具体的 CVE 编号或漏洞细节，目前无
submit your research
根据输入信息，这是一条来自Apple安全发布页面的公告，标题为“submit your research”，但未提供任何具体内容、CVE编号或受影响产品。无法生成详细的漏洞摘要。建议直接访问Apple官方公告链接获取最新信息。
Get help with security issues
该Apple安全公告页面（'Get help with security issues'）是一个通用支持资源，旨在帮助用户解决各类安全问题，而非针对特定漏洞的详细通报。公告发布于2026年6月6日，但未列出具体CVE编号、受影响产品、严重性
Background Security Improvements
Apple 发布了一项名为 'Background Security Improvements' 的安全更新公告，旨在增强系统的安全基础。本次更新未涉及具体的漏洞或 CVE，而是对操作系统底层安全机制进行了加固和优化，可能包括改进防护措施、
浙公网安备 33010602009975号
本次输入内容并非有效的安全公告。标题为公安备案号，来源链接指向公安备案系统，而非阿里云安全公告原文。摘要为空，未提供任何漏洞或安全事件信息。因此无法生成有意义的漏洞摘要。
京公网安备 11000002002063号
该页面来自360CERT，标题为'京公网安备 11000002002063号'，实际指向中国公安备案信息查询页面（beian.gov.cn），并非网络安全漏洞或威胁公告。页面内容为公安备案登记信息，与安全事件、漏洞或攻击无关。无CVE、严重
（总）网出证（京）字第281号
该输入为360CERT发布的网络出版服务许可证信息，标题为“（总）网出证（京）字第281号”，内容仅为许可证编号与发证机构，未涉及任何安全漏洞、威胁情报或技术细节。因此无法形成有效安全摘要。
京网文〔2020〕6051-1195号
本次输入为360CERT的备案许可页面，标题为“京网文〔2020〕6051-1195号”，内容不涉及任何安全漏洞或攻击事件。未提供漏洞详情、受影响产品或修复建议，无法进行技术分析。
京ICP证080047号[京ICP备08010314号-6]
该安全公告来自360CERT，但其内容实际为网站备案信息（京ICP证080047号[京ICP备08010314号-6]），指向工信部备案查询网站。未包含任何漏洞描述、技术细节或安全威胁信息。因此，此公告不构成有效的安全预警，对防御方无参考价
Guardrails AI is a Python framework that helps build AI applications. On May 11, 2026 at approximately 6:00 PM Pacific, an attacker published a malicious version of `guardrails-...
CVE-2026-45758
Guardrails AI is a Python framework that helps build AI applications. On May 11, 2026 at approximately 6:00 PM Pacific,
UDS Identity Config builds the Keycloak configuration image (realm, plugins, theme, truststore, JARs) consumed by UDS Core's Identity deployment. In versions 0.11.0 through 0.26...
CVE-2026-46389
UDS Identity Config builds the Keycloak configuration image (realm, plugins, theme, truststore, JARs) consumed by UDS Co
The Hippoo Mobile App for WooCommerce plugin for WordPress is vulnerable to Authentication Bypass leading to Administrator Account Takeover in all versions up to and including 1...
CVE-2026-10580
The Hippoo Mobile App for WooCommerce plugin for WordPress is vulnerable to Authentication Bypass leading to Administrat
Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. Prior to version 2.3.2, the GET /ssh/file_manager/ssh/resolvePath e...
CVE-2026-45750
Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. Prior to v
Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. The `POST /ssh/tunnel/connect` endpoint in Termix prior to version ...
CVE-2026-45748
Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. The `POST
Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. Prior to version 2.3.2, the File Manager functionality in Termix co...
CVE-2026-45746
Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. Prior to v
Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. Prior to version 2.3.2, the GET /ssh/file_manager/ssh/resolvePath e...
CVE-2026-45744
Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. Prior to v
NetMan 204 fails to enforce authentication on its administrative pages and command endpoints. A remote, unauthenticated attacker can directly request administrative pages (such ...
CVE-2025-71318
NetMan 204 fails to enforce authentication on its administrative pages and command endpoints. A remote, unauthenticated