Latest Compatibility Definition Document (CDD)
Android 安全公告发布了最新的兼容性定义文档（CDD），该文档定义了 Android 设备必须满足的软硬件要求，以确保应用兼容性和系统一致性。本次更新可能涉及新增或修改的兼容性规则，例如针对新版本 Android 的功能要求、性能基准
2026-06-26 归档
今日共收录 1370 条安全情报，包含 648 个 CVE，378 篇安全通告，以及 115 篇研究论文。
← 返回归档列表Latest security bulletins
Android安全公告（Android Security Bulletin）是谷歌每月发布的官方安全更新集合，旨在修复Android操作系统中发现的安全漏洞。本次公告发布于2026年6月26日，但未提供具体的漏洞详情、CVE编号或受影响产品
update the software on your Mac
Apple 发布了针对 Mac 设备的软件安全更新公告，建议用户立即更新系统软件以修复潜在的安全漏洞。虽然公告未列出具体的 CVE 或漏洞细节，但此类更新通常涵盖影响系统安全的多个问题，可能包括远程代码执行、权限提升或数据泄露等风险。攻击者
update the software on your iPhone or iPad
苹果公司发布安全公告，建议用户更新iPhone或iPad上的软件。该公告未披露具体漏洞详情、CVE编号或受影响的产品版本，但通常此类更新旨在修复已知安全漏洞，提升设备安全性。攻击者可能利用未修复的漏洞实施攻击，导致数据泄露、设备被控或其他安
submit your research
Apple 安全发布页面（https://support.apple.com/en-us/102549）提供了一个安全研究提交入口，标题为“submit your research”。该页面旨在邀请安全研究人员向 Apple 提交潜在的安全
Get help with security issues
该页面是 Apple 官方安全公告的辅助支持页面，标题为“Get help with security issues”，提供关于如何获取安全相关帮助的通用指导，不包含任何具体漏洞信息、CVE 或修复细节。页面内容未提及任何安全漏洞或受影响的
Background Security Improvements
Apple 于 2026 年 6 月 26 日发布了关于“Background Security Improvements”的安全公告，该公告涵盖了对操作系统后台安全机制的增强。公告未提及具体的漏洞、CVE 编号或严重性评级，也未指定受影响
浙公网安备 33010602009975号
输入内容为一条非有效的安全公告，标题为公安备案号，无漏洞描述或CVE信息，可能是测试数据或无效输入。
PocsuitePocsuite 是由知道创宇安全研究团队打造的一款开源的远程漏洞测试框架。它是知道创宇安全研究团队发展的基石，是团队发展至今一直维护的一个项目，保障了我们的 Web安全研究能力的领先。
Pocsuite 是由知道创宇安全研究团队打造并长期维护的开源远程漏洞测试框架，是团队 Web 安全研究能力的基础工具。该框架旨在帮助安全研究人员高效地进行漏洞验证和渗透测试，支持多种协议和场景。作为一个成熟的测试平台，Pocsuite 集
SeebugSeebug 是一个权威的漏洞参考、分享与学习的安全漏洞社区平台，是国内权威的漏洞库，在国内和国际都享有知名度。 目前收录漏洞数量 52206，PoC 数量 44236，十年风雨，感恩白帽子一路相伴！
这是一篇关于Seebug安全漏洞社区平台的介绍性内容，并非具体的漏洞安全公告。Seebug由知道创宇运营，是国内知名的漏洞库和社区，收录大量漏洞和PoC，服务于安全研究人员。该内容无具体漏洞描述、无CVE编号、无严重性评级，也未提供任何技术
网站安全防护知道创宇十年web安全防护经验，多层安全防护体系结合独有的云端大数据和安全CDN加速，能对黑客恶意发起的诸如DDOS攻击、DNS攻击、CC攻击高效识别和拦截，有效防护您的网站安全不被黑客攻击。
该输入为知道创宇旗下安全防护产品（创宇盾）的商业宣传文案，并非网络安全漏洞或事件公告。内容主要介绍其基于云端大数据和安全CDN的网站安全防护能力，声称可防御DDoS、DNS、CC等攻击。未提供任何漏洞详情、CVE编号、受影响产品版本或修复方
京公网安备 11000002002063号
该输入内容并非网络安全厂商的安全公告，而是网站备案信息。标题为“京公网安备 11000002002063号”，来源是360CERT，但链接指向公安部备案查询系统。内容本身不涉及任何漏洞、威胁或安全建议，仅为网站备案号的展示。没有提供任何产品
（总）网出证（京）字第281号
该输入并非安全漏洞或威胁公告，而是360CERT网站上的法律资质声明（网络出版服务许可证）。内容仅包含许可证编号，未涉及任何安全漏洞、攻击手法或受影响产品。因此，无法生成安全相关的技术摘要。
京网文〔2020〕6051-1195号
该输入为360CERT发布的版权声明（京网文〔2020〕6051-1195号），并非安全漏洞或威胁情报公告。内容涉及网络文化经营许可资质，与网络安全风险无关。因此无法提炼关于漏洞、攻击或防护的技术信息。
京ICP证080047号[京ICP备08010314号-6]
该输入为360CERT的备案信息，不是安全公告或漏洞分析。内容仅涉及京ICP证与备案号，无任何技术细节或安全事件。
WebSocket endpoints lack proper authentication mechanisms, enabling attackers to impersonate charging stations. As a result, attackers can exploit this weakness to gain unauthor...
CVE-2026-40702
WebSocket endpoints lack proper authentication mechanisms, enabling attackers to impersonate charging stations. As a res
Flowise contains a path traversal vulnerability in the /api/v1/document-store/loader/process endpoint that allows unauthenticated attackers to write arbitrary files to the files...
CVE-2025-71338
Flowise contains a path traversal vulnerability in the /api/v1/document-store/loader/process endpoint that allows unauth
Flowise before 3.0.6 (affected versions 2.2.7-patch.1 and earlier) contains an unsandboxed remote code execution vulnerability in the Custom MCP feature, which is designed to ex...
CVE-2025-71336
Flowise before 3.0.6 (affected versions 2.2.7-patch.1 and earlier) contains an unsandboxed remote code execution vulnera
Flowise before 3.0.6 (affected versions 2.2.8 and earlier) contains an arbitrary file access vulnerability due to missing validation that the chatflowId and chatId parameters ar...
CVE-2025-71334
Flowise before 3.0.6 (affected versions 2.2.8 and earlier) contains an arbitrary file access vulnerability due to missin
Flowise contains an authentication bypass vulnerability in the unprotected /api/v1/account/register endpoint that allows unauthenticated attackers to create user accounts. Remot...
CVE-2025-71327
Flowise contains an authentication bypass vulnerability in the unprotected /api/v1/account/register endpoint that allows