今日共收录 997 条安全情报，包含 210 个 CVE，375 篇安全通告，以及 115 篇研究论文。
← 返回归档列表CVE-2026-44645
LiquidJS is a Shopify/GitHub Pages compatible template engine written in pure JavaScript. In versions 10.25.7 and below,
CVE-2026-55199
libssh2 through 1.11.1, fixed in commit 1762685, contains a pre-authentication denial of service vulnerability in the SS
CVE-2026-50107
When NGINX Plus or NGINX Open Source is configured as the data plane for NGINX Gateway Fabric, an injection vulnerabilit
CVE-2026-32682
When NGINX Gateway Fabric is configured using GRPCRoutes, an authenticated, remote attacker with permission to create or
CVE-2026-12048
pgAdmin 4 在错误渲染和计划节点渲染路径中存在存储型跨站脚本（XSS）漏洞。攻击者可通过控制 PostgreSQL 服务器，或利用低权限数据库用户创建的表名、列名等对象，在返回的错误消息（如关系不存在错误中的对象名）和 EXPLAI
CVE-2026-12045
pgAdmin 4 的 AI Assistant 功能存在只读事务绕过漏洞（CVE-2026-12045）。该功能的 execute_sql_query 工具原本会将 LLM 生成的 SQL 语句包裹在 BEGIN TRANSACTION
该公告来自Android安全公告，内容为兼容性测试套件（CTS）的相关说明，并非安全漏洞公告。CTS用于验证Android设备兼容性，确保应用兼容性和系统一致性。公告未提供任何CVE信息，也未提及任何安全缺陷或漏洞。因此，该公告不涉及安全风
本公告为 Android 兼容性定义文档（CDD）的发布信息。CDD 是 Android 生态系统中定义设备兼容性要求的官方文档，用于指导设备制造商确保其产品符合 Android 平台的标准。该文档不涉及任何安全漏洞或修复，而是提供技术规范
该页面是 Android 安全公告（Android Security Bulletin）中的一个参考部分，标题为“工具、构建和相关参考”（Tools, build, and related reference）。它并非具体的漏洞通告，而是提
Android 安全公告发布了最新的兼容性定义文档（CDD）更新。CDD 是 Android 生态系统中的关键文档，定义了设备必须满足的硬件和软件要求，以确保应用兼容性和系统一致性。此更新可能涉及新的 API 要求、性能标准或安全相关要求。
Android 官方发布了最新的安全公告（2026年6月），该公告通常包含针对 Android 操作系统多个组件的高危漏洞修复。目前公告的具体内容尚未披露，但根据惯例，公告可能涉及远程代码执行、权限提升等关键漏洞。由于缺乏详细漏洞描述，无法
苹果公司发布了安全公告，建议用户更新Mac上的软件。此次更新可能修复了多个安全漏洞，但公告未提供具体的CVE编号或漏洞细节。作为常规安全维护，苹果定期发布更新以解决潜在的安全问题。用户应按照公告指引，立即检查并安装最新的软件更新，以确保系统
Apple 发布了针对 iPhone 和 iPad 的安全更新公告，建议用户立即升级设备上的软件。公告中未提及具体漏洞细节、CVE 编号或严重性等级，但官方安全更新通常修复可能被攻击者利用的安全问题。用户应尽快安装更新以保护设备安全。
该公告来自 Apple 官方安全发布页面（https://support.apple.com/en-us/102549），标题为“submit your research”，但公告正文未提供任何具体的漏洞描述、受影响产品列表或严重性评级。页
该页面为 Apple 官方安全发布页面，标题为 'Get help with security issues'，来源为 Apple Security Releases（https://support.apple.com/en-us/1117
Apple 发布了安全公告，标题为“Background Security Improvements”，旨在提升系统的背景安全性。该公告未披露具体漏洞细节，也未关联任何 CVE 编号。根据公告内容，这些改进可能涉及系统底层安全机制的增强，例
输入内容为一条公安备案信息，而非安全公告。无任何漏洞、影响资产、修复建议等安全相关内容。无法生成有效摘要。
Pocsuite 是由知道创宇安全研究团队开发并维护的开源远程漏洞测试框架。作为团队安全研究的基石，Pocsuite 旨在帮助安全研究人员和防御者高效地进行漏洞验证与测试。该框架支持多种漏洞利用模块，可扩展性强，广泛应用于 Web 安全研究
该输入是知道创宇旗下 Seebug 漏洞平台的介绍，并非具体的漏洞公告。Seebug 是国内知名的漏洞库，收录大量漏洞及 PoC，旨在为安全社区提供漏洞参考与学习资源。输入中未提及任何特定漏洞、CVE 编号、受影响产品、严重性评估或修复建议
该信息为知道创宇（Seebug）的网站安全防护服务宣传材料。服务基于十年Web安全防护经验，采用多层安全防护体系结合云端大数据与安全CDN加速，能够识别和拦截DDoS攻击、DNS攻击、CC攻击等多种黑客攻击手段。但由于内容为广告性质，不包含