今日共收录 1195 条安全情报，包含 310 个 CVE，456 篇安全通告，以及 103 篇研究论文。
← 返回归档列表CVE-2024-38487
api-gateway container running with root privilege would allow an attacker to escape the container and access host system
CVE-2024-24909
Dell OpenManage Integration with Microsoft Windows Admin Center contains a Remote Code Execution vulnerability in the ga
CVE-2026-2381
The WooCommerce Stripe Payment Gateway plugin for WordPress is vulnerable to unauthorized modification of data due to a
CVE-2026-48599
Authorization Bypass Through User-Controlled Key vulnerability in elixir-grpc grpc allows authenticated attackers to acc
CVE-2026-47825
Spring Cloud Gateway Server forwards the X-Forwarded-For and Forwarded headers from untrusted proxies in certain configu
CVE-2026-9307 · CVE-2025-11694
View CSAF Summary Successful exploitation of these vulnerabilities could allow an attacker to cause a denial-of-service
CVE-2026-54420
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) has given U.S. government agencies three days to secure
Android 兼容性测试套件（CTS）是Google提供的一套自动化测试工具，用于确保Android设备符合Android平台兼容性要求。CTS包含数千个测试用例，覆盖核心功能、API行为、权限模型、多媒体性能等方面。设备制造商必须通过C
本公告来自 Android Security Bulletin，发布的是 Android 兼容性定义文档（Compatibility Definition Document, CDD）。CDD 是 Android 生态系统的核心规范，定义了
该页面是 Android 安全公告的参考文档部分，标题为“Tools, build, and related reference”，内容涉及构建工具和版本信息，并非安全漏洞公告。页面中未提及任何 CVE 或安全修复，因此不包含可操作的漏洞信
该公告是 Android 安全公告中发布的《最新兼容性定义文档（CDD）》，而非安全漏洞公告。CDD 定义了 Android 设备必须满足的兼容性要求，包括硬件、软件、API 行为等，以确保应用生态的一致性和安全性。尽管该文档不涉及具体漏洞
Android安全公告（Android Security Bulletin）是Google定期发布的官方安全更新汇总，通常涵盖多个影响Android框架、内核、供应商组件等的安全漏洞修复。本次公告页面为最新安全公告的索引，但输入中未提供具体
苹果公司发布了针对Mac设备的安全更新公告，建议用户及时更新软件以修复潜在的安全漏洞。由于公告中未提供具体漏洞细节，此次更新可能涉及多个安全问题的修复，涵盖系统组件和内置应用。攻击者可能利用未修补的漏洞进行权限提升、代码执行或数据泄露。用户
苹果发布了针对iPhone和iPad的安全更新公告，建议用户及时更新设备上的软件。虽然公告未披露具体漏洞详情，但通常此类更新旨在修复已知的安全问题，包括可能被攻击者利用的代码执行、权限提升或信息泄露等漏洞。苹果安全发布通常涵盖多个组件，如内
此安全公告未提供任何漏洞详情，可能是占位符或测试页面。无法获取受影响组件、严重性或修复措施等信息。
Apple 发布了安全公告，标题为“Get help with security issues”，发布日期为2026年6月17日。该公告可能涉及多个产品的安全修复，但当前摘要未提供具体漏洞细节、受影响组件或CVE编号。由于缺乏详细信息，无法
Apple 发布了名为 'Background Security Improvements' 的安全公告，该公告可能涉及 Apple 操作系统或软件中的后台安全增强。由于公告内容极为简略，未提供具体漏洞描述、受影响组件或严重性评级，也未列出
Pocsuite 是由知道创宇安全研究团队开发并维护的开源远程漏洞测试框架。该框架旨在辅助安全研究人员和渗透测试人员高效地进行漏洞验证和安全性评估，支持多种漏洞利用模块和自定义插件，集成了丰富的漏洞库和POC（Proof of Concep
Seebug 是由知道创宇运营的一个权威的安全漏洞社区平台，旨在为安全从业者提供漏洞参考、分享与学习。该平台收录了大量漏洞及对应的PoC（概念验证代码），是国内知名的漏洞库之一。本次公告内容仅介绍了Seebug平台的基本情况，并未提及任何具
该输入是知道创宇（Seebug）旗下网站安全防护产品的市场宣传材料，并非安全漏洞公告。内容主要介绍其基于十年Web安全防护经验的多层安全体系，结合云端大数据和安全CDN加速，能够高效识别和拦截黑客发起的DDoS攻击、DNS攻击、CC攻击等，