今日共收录 1714 条安全情报，包含 914 个 CVE，384 篇安全通告，以及 113 篇研究论文。
← 返回归档列表CVE-2026-2891
The following Poly Voice IP devices, CCX, Trio, and Edge E, might be inoperable if they connect to a malicious SIP serve
CVE-2026-14258
A flaw was found in dhcpcd's IPv6 Neighbor Discovery Router Advertisement processing. A specially crafted IPv6 Router Ad
CVE-2026-7830
UltraVNC through 1.8.2.2 uses inadequate cryptography in the MS-Logon II authentication scheme (rfbUltraVNC_MsLogonIIAut
CVE-2026-7517
The Custom Payment Gateways for WooCommerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'a
CVE-2026-44040
UltraVNC through 1.8.2.2 uses a cryptographically weak pseudo-random number generator to produce VNC authentication chal
CVE-2026-13207
FUXA versions 1.3.1 and prior contain an authentication bypass vulnerability via dot-segment path normalization in the R
CVE-2026-58372
SeaweedFS before 4.34 contains a path traversal vulnerability in the S3 gateway DeleteMultipleObjectsHandler that allows
CVE-2026-10654
A race condition in the Zephyr Bluetooth Classic RFCOMM host stack (subsys/bluetooth/host/classic/rfcomm.c) mishandles a
本文提出并评估了一个用于过肩视频监控（Over-the-Shoulder Video Surveillance）的多模态触摸检测框架，旨在从物理手指交互中重建移动键盘上的按键事件。该框架并行集成四种检测模态：MediaPipe 手部关键点、
Android Compatibility Test Suite (CTS) 是一个用于验证 Android 设备兼容性的测试套件，确保设备符合 Android 兼容性定义文档 (CDD) 要求。该公告由 Android 安全公告发布，但并
Android 兼容性定义文档（CDD）是 Android 生态系统中的关键文档，规定了 Android 设备必须满足的要求，以确保应用兼容性。该文档不是安全公告，不包含漏洞信息。它定义了硬件、软件、API 级别、性能指标等方面的规范，对设
该页面是Android安全公告中的一部分，标题为“Tools, build, and related reference”，提供Android构建工具和相关参考文档的链接。页面内容未包含任何具体安全漏洞描述、CVE编号或严重性评级。它主要作
Android 最新兼容性定义文档（CDD）发布。CDD 是 Android 生态系统的核心文档，定义了设备兼容性的技术要求，包括硬件、软件、API 等规范。此次更新可能涉及新版本 Android 的要求调整，但未提及任何安全漏洞或 CVE
Android 安全公告于 2026 年 7 月 2 日发布，通常包含影响 Android 系统的多个安全补丁。然而，本次公告摘要未提供具体的漏洞描述、CVE 编号或受影响组件细节。建议参考官方页面获取完整信息。
Apple 于 2026 年 7 月 2 日发布了一则安全公告（ID: 108382），标题为“update the software on your Mac”。该公告提醒所有 Mac 用户及时更新系统软件和预装应用，以修复潜在的安全漏洞。
Apple 发布了安全公告，建议用户更新 iPhone 或 iPad 上的软件。公告未披露具体漏洞细节或 CVE 编号，但强调了及时安装安全更新的重要性。攻击者可能利用未修补的漏洞在设备上执行任意代码或提升权限，从而危及用户数据安全。建议用
Apple 发布了一条标题为 'submit your research' 的安全公告，来源为 Apple Security Releases。公告内容未提供详细信息，可能涉及鼓励安全研究人员提交漏洞或研究成果。由于缺乏具体技术细节，无法确
此条目是 Apple 官方安全帮助页面（标题为“Get help with security issues”），而非具体的漏洞公告。该页面通常提供联系 Apple 支持以报告安全问题的指引，不包含任何特定漏洞的技术细节、受影响版本或修复措施
Apple 发布了背景安全改进公告，旨在提升系统安全性。该公告未提及具体漏洞或 CVE，可能涉及操作系统或框架的默认安全配置强化、权限管理优化等底层安全增强。由于缺乏详细技术说明，用户应关注官方后续文档或更新日志以了解具体变更。这些改进通常
该输入为公安备案信息（浙公网安备 33010602009975号），并非阿里云安全公告或漏洞描述。来源链接指向公安备案系统，无漏洞详情、CVE、受影响产品或严重性信息。无法提供技术分析。