update the software on your iPhone or iPad
Apple 于 2026 年 7 月 1 日发布了针对 iPhone 和 iPad 的软件安全更新。该公告建议用户立即更新设备上的软件，以修复可能存在的安全漏洞。虽然公告未提供具体的 CVE 编号或漏洞细节，但此类更新通常涵盖内核、WebK
2026-07-01 归档
今日共收录 1573 条安全情报，包含 770 个 CVE，406 篇安全通告，以及 100 篇研究论文。
← 返回归档列表submit your research
Apple 发布了一则安全公告（ID: 102549），标题为“submit your research”，但公告正文内容未提供。根据公告页面，可能涉及 Apple 产品的安全更新或研究提交。由于缺乏详细描述，无法确认具体漏洞信息。建议访问
Get help with security issues
Apple 安全发布页面提供关于如何获取安全帮助的信息，但该公告未包含具体的漏洞详情、CVE 或严重性评分。页面内容可能为通用指南，而非针对特定安全问题的修复公告。
Background Security Improvements
Apple 于 2026 年 7 月 1 日发布了安全公告，题为“Background Security Improvements”（后台安全改进）。该公告指出，Apple 在多个产品中引入了后台安全增强措施，但未披露具体的漏洞细节或 CV
浙公网安备 33010602009975号
该输入未提供有效的安全公告内容，仅有标题“浙公网安备 33010602009975号”和来源“阿里云安全公告”，但来源URL指向公安备案系统，未包含任何漏洞或安全风险描述。
PocsuitePocsuite 是由知道创宇安全研究团队打造的一款开源的远程漏洞测试框架。它是知道创宇安全研究团队发展的基石，是团队发展至今一直维护的一个项目，保障了我们的 Web安全研究能力的领先。
Pocsuite 是由知道创宇安全研究团队开发并维护的一款开源远程漏洞测试框架。该框架旨在辅助安全研究人员和渗透测试人员高效地发现和验证 Web 应用中的安全漏洞。Pocsuite 提供了模块化设计、插件扩展机制以及丰富的 PoC 库，支持
SeebugSeebug 是一个权威的漏洞参考、分享与学习的安全漏洞社区平台，是国内权威的漏洞库，在国内和国际都享有知名度。 目前收录漏洞数量 52206，PoC 数量 44236，十年风雨，感恩白帽子一路相伴！
Seebug 是由知道创宇运营的权威安全漏洞社区，收录超过 52206 个漏洞和 44236 个 PoC，是国内知名的漏洞参考与学习平台。本次输入内容仅为该平台的一般性介绍，未涉及任何具体漏洞、CVE 或安全公告。因此，无法提供漏洞详情或受
网站安全防护知道创宇十年web安全防护经验，多层安全防护体系结合独有的云端大数据和安全CDN加速，能对黑客恶意发起的诸如DDOS攻击、DNS攻击、CC攻击高效识别和拦截，有效防护您的网站安全不被黑客攻击。
知道创宇发布的宣传材料概述了其网站安全防护服务，声称结合其十年Web安全防护经验、多层安全防护体系、云端大数据及安全CDN加速，可高效识别和拦截DDoS攻击、DNS攻击、CC攻击等黑客恶意行为，从而保护网站安全。该材料为厂商推广内容，未提供
京公网安备 11000002002063号
该输入并非网络安全厂商的安全公告或漏洞信息，而是一个网站备案号（京公网安备 11000002002063号）的查询记录。来源为360CERT，但实际内容是指向公安部备案系统的链接，不包含任何关于漏洞、威胁或安全建议的描述。因此无法提取有效的
（总）网出证（京）字第281号
该输入为360CERT的官方资质文件信息，内容为网络出版服务许可证（网出证（京）字第281号），不涉及任何安全漏洞、攻击事件或技术细节。该公告仅为资质公示，无安全风险。
京网文〔2020〕6051-1195号
该输入为360官网的版权声明（京网文〔2020〕6051-1195号），并非安全公告或漏洞信息。内容未涉及任何安全漏洞、风险或攻击事件。
京ICP证080047号[京ICP备08010314号-6]
本次输入为网站备案信息（京ICP证080047号[京ICP备08010314号-6]），来源为360CERT转载的工信部备案查询结果，并非安全漏洞或安全公告。内容不涉及任何漏洞、攻击或风险描述。
Grav CMS before 2.0.0-beta.2 contains multiple code-execution vulnerabilities. Three unsafe unserialize() calls - in Scheduler\JobQueue, Framework\Cache\Adapter\FileCache, and S...
CVE-2026-56700
Grav CMS before 2.0.0-beta.2 contains multiple code-execution vulnerabilities. Three unsafe unserialize() calls - in Sch
Storage Concentrator (SC & SCVM) contains a command injection vulnerability within the debug.pl script that is reachable without authentication. A remote attacker can submit a s...
CVE-2026-56415
Storage Concentrator (SC & SCVM) contains a command injection vulnerability within the debug.pl script that is reachable
Storage Concentrator (SC & SCVM) contains a command injection vulnerability in the ms_service.pl service, which listens on TCP port 9000 by default and accepts custom network pa...
CVE-2026-56413
Storage Concentrator (SC & SCVM) contains a command injection vulnerability in the ms_service.pl service, which listens
Flowise before 3.1.0 (affected versions 3.0.13 and earlier) uses a weak hardcoded default secret ('flowise') for the express-session middleware when the EXPRESS_SESSION_SECRET e...
CVE-2026-56278
Flowise before 3.1.0 (affected versions 3.0.13 and earlier) uses a weak hardcoded default secret ('flowise') for the exp
Storage Concentrator (SC & SCVM) is vulnerable to SQL injection through cookie values processed by the login.pl and debug.pl scripts. The cookie value is incorporated directly i...
CVE-2026-55721
Storage Concentrator (SC & SCVM) is vulnerable to SQL injection through cookie values processed by the login.pl and debu
Storage Concentrator (SC & SCVM) contains hardcoded credentials for numerous internal services embedded within a configuration file. While the credentials are stored in an encod...
CVE-2026-50110
Storage Concentrator (SC & SCVM) contains hardcoded credentials for numerous internal services embedded within a configu
txtai through 9.10.0, fixed in commit 11b32da, exposes an API /reindex endpoint whose function body parameter is resolved through txtai.util.Resolver, which performs __import__ ...
CVE-2026-58449
txtai through 9.10.0, fixed in commit 11b32da, exposes an API /reindex endpoint whose function body parameter is resolve
A malicious or compromised server can make a DCMTK client using bit-preserving C-GET storage mode write files outside the chosen output directory, using both relative (../) path...
CVE-2026-50003
A malicious or compromised server can make a DCMTK client using bit-preserving C-GET storage mode write files outside th