Latest Compatibility Definition Document (CDD)
Android 安全公告发布了最新的兼容性定义文档（CDD），该文档定义了 Android 设备必须满足的兼容性要求，以确保应用和生态系统的统一性。本次更新可能涉及 API 变更、硬件要求调整或新功能规范。由于这是兼容性文档而非安全漏洞公告
2026-06-16 归档
今日共收录 1237 条安全情报，包含 420 个 CVE，450 篇安全通告，以及 98 篇研究论文。
← 返回归档列表Latest security bulletins
该输入为Android安全公告（Android Security Bulletin）的摘要信息，发布日期为2026年6月16日。公告来自官方来源，但未提供具体漏洞详情、CVE编号或受影响产品列表。通常情况下，Android安全公告会修复多个
update the software on your Mac
苹果公司发布了安全公告（编号 108382），提醒用户更新 Mac 上的软件。该公告可能涉及针对 macOS 或预装应用程序的安全修复，但未明确披露具体漏洞详情、影响产品或 CVSS 评分。建议用户关注官方公告，及时应用更新以防范潜在威胁。
update the software on your iPhone or iPad
Apple 于 2026 年 6 月 16 日发布了针对 iPhone 和 iPad 的安全更新公告（https://support.apple.com/en-us/118575）。该公告建议用户将设备上的软件更新至最新版本，以修复可能存在
submit your research
Apple 发布了标题为 'submit your research' 的安全公告页面，但该页面未提供具体的漏洞描述、受影响产品或 CVE 编号。公告可能涉及安全研究提交流程，而非某个特定的安全补丁或漏洞详情。
Get help with security issues
该页面是 Apple 官方安全支持页面，标题为“Get help with security issues”。页面内容未提供具体技术细节或漏洞信息，仅作为指引用户如何向 Apple 报告安全漏洞或获取安全相关帮助的入口。由于缺乏详细摘要，无
Background Security Improvements
Apple 于 2026 年 6 月 16 日发布了一项背景安全改进，旨在增强其操作系统和软件的安全基础。该公告未提供具体的漏洞详情、CVE 编号或受影响的产品列表，但表明 Apple 正在进行持续的安全强化工作。此类改进通常涉及底层安全机
浙公网安备 33010602009975号
该输入为阿里巴巴旗下网站（beian.gov.cn）的备案信息页面，显示备案号为“浙公网安备 33010602009975号”。内容来自阿里云安全公告，但实际并非安全漏洞或威胁公告，而是合规备案声明。无漏洞细节、CVE或严重性评估。
PocsuitePocsuite 是由知道创宇安全研究团队打造的一款开源的远程漏洞测试框架。它是知道创宇安全研究团队发展的基石，是团队发展至今一直维护的一个项目，保障了我们的 Web安全研究能力的领先。
Pocsuite 是由知道创宇安全研究团队开发并维护的开源远程漏洞测试框架，是团队Web安全研究能力的基础工具。该框架旨在帮助安全研究人员和渗透测试人员自动化执行漏洞验证与利用过程，提高测试效率。Pocsuite 支持多种漏洞利用模块，并可
SeebugSeebug 是一个权威的漏洞参考、分享与学习的安全漏洞社区平台，是国内权威的漏洞库，在国内和国际都享有知名度。 目前收录漏洞数量 52206，PoC 数量 44236，十年风雨，感恩白帽子一路相伴！
该输入并非具体安全公告，而是对知道创宇旗下Seebug漏洞平台的介绍。Seebug是国内知名的漏洞库，收录了大量漏洞及PoC，为安全社区提供参考。但本次输入未提供任何新漏洞详情、CVE编号、受影响产品或严重性信息，因此无法生成有效的漏洞摘要
网站安全防护知道创宇十年web安全防护经验，多层安全防护体系结合独有的云端大数据和安全CDN加速，能对黑客恶意发起的诸如DDOS攻击、DNS攻击、CC攻击高效识别和拦截，有效防护您的网站安全不被黑客攻击。
知道创宇（Seebug）是一家中国网络安全公司，其提供的yunaq.com网站安全防护服务结合了十年Web安全防护经验、多层安全防护体系、云端大数据以及安全CDN加速。该服务能够高效识别和拦截黑客恶意发起的DDoS攻击、DNS攻击、CC攻击
京公网安备 11000002002063号
该输入为京公网安备备案号信息，来自360CERT，内容为公安备案登记记录，不涉及任何安全漏洞、威胁情报或技术研究。无CVE、无严重性评级、无受影响产品，因此无法提供漏洞相关的总结。
（总）网出证（京）字第281号
该内容为360CERT（三六零安全科技）的互联网信息服务业务经营许可证（ICP许可证）备案信息，标题为“（总）网出证（京）字第281号”。该信息发布于360官网的资质页面，仅表明360CERT已获得合法经营资质，不涉及任何安全漏洞、威胁情报
京网文〔2020〕6051-1195号
此页面为360CERT的网络文化经营许可证公示页，标题为“京网文〔2020〕6051-1195号”，内容不涉及任何安全漏洞、威胁情报或技术公告。该信息源自360CERT官方页面（https://www.360.cn/licence1.htm
京ICP证080047号[京ICP备08010314号-6]
该输入并非安全公告，而是来自360CERT的ICP备案信息（京ICP证080047号[京ICP备08010314号-6]），指向工信部备案网站。内容不涉及任何漏洞、安全风险或技术细节，不属于安全情报范畴。
i18next-http-middleware is a middleware to be used with Node.js web frameworks like express or Fastify and also for Deno. In versions prior to 3.9.7, the missingKeyHandler block...
CVE-2026-48714
i18next-http-middleware is a middleware to be used with Node.js web frameworks like express or Fastify and also for Deno
Versions prior to 2.6.6 are vulnerable to prototype pollution via crafted missing-key strings when used to persist missing translation keys (e.g. via i18next-http-middleware's m...
CVE-2026-48713
Versions prior to 2.6.6 are vulnerable to prototype pollution via crafted missing-key strings when used to persist missi
Unauthenticated PHP Object Injection in Integration for ActiveCampaign and Contact Form 7, WPForms, Elementor, Ninja Forms <= 1.1.1 versions.
CVE-2026-9691
Unauthenticated PHP Object Injection in Integration for ActiveCampaign and Contact Form 7, WPForms, Elementor, Ninja For
Unauthenticated Path Traversal in FastDup <= 2.7.2 versions.
CVE-2026-52703
Unauthenticated Path Traversal in FastDup <= 2.7.2 versions.
Unauthenticated SQL Injection in eCommerce Product Catalog <= 3.5.5 versions.
CVE-2026-52693
Unauthenticated SQL Injection in eCommerce Product Catalog <= 3.5.5 versions.