2026-07-04 归档

今日共收录 996 条安全情报，包含 192 个 CVE，454 篇安全通告，以及 95 篇研究论文。

安全公告2026-07-04 发布INFO

Background Security Improvements

Apple 于 2026 年 7 月 4 日发布了名为“Background Security Improvements”的安全更新公告。该公告旨在提升 Apple 设备的安全性，可能包含针对操作系统或内置组件的底层安全增强。公告未披露具体

历史摘要 · 未重新核验 · Apple Security Releases

#apple #ios #macos

安全公告2026-07-04 发布INFO

浙公网安备 33010602009975号

该输入为一条备案信息，标题为'浙公网安备 33010602009975号'，来源显示为'阿里云安全公告'，但实际链接指向中国政府网站备案查询系统。输入内容中没有包含任何安全漏洞、威胁情报、修复建议或攻击指标。因此，这不构成一份有效的安全公告

历史摘要 · 未重新核验 · 阿里云安全公告

#aliyun #cloud #advisory

安全公告2026-07-04 发布INFO

PocsuitePocsuite 是由知道创宇安全研究团队打造的一款开源的远程漏洞测试框架。它是知道创宇安全研究团队发展的基石，是团队发展至今一直维护的一个项目，保障了我们的 Web安全研究能力的领先。

Pocsuite是由知道创宇安全研究团队开发的一款开源远程漏洞测试框架，主要用于Web安全研究。该框架集成了多种漏洞检测模块，支持批量扫描和自定义PoC，是安全研究人员评估系统安全性的工具。本文档介绍了Pocsuite的用途和背景，未涉及具

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-07-04 发布INFO

SeebugSeebug 是一个权威的漏洞参考、分享与学习的安全漏洞社区平台，是国内权威的漏洞库，在国内和国际都享有知名度。目前收录漏洞数量 52206，PoC 数量 44236，十年风雨，感恩白帽子一路相伴！

该输入内容并非安全漏洞公告，而是对 Seebug 漏洞社区的介绍。Seebug 是知道创宇旗下的权威漏洞参考、分享与学习平台，收录大量漏洞和 PoC。本记录仅说明平台背景，不涉及任何具体漏洞或安全风险。

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-07-04 发布INFO

网站安全防护知道创宇十年web安全防护经验，多层安全防护体系结合独有的云端大数据和安全CDN加速，能对黑客恶意发起的诸如DDOS攻击、DNS攻击、CC攻击高效识别和拦截，有效防护您的网站安全不被黑客攻击。

知道创宇（Seebug）是一款基于十年Web安全防护经验的多层安全防护解决方案。该产品结合云端大数据分析、安全CDN加速以及多种防护机制，能够高效识别和拦截黑客发起的DDoS攻击、DNS攻击、CC攻击等多种网络威胁。其核心优势在于利用云端智

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-07-04 发布INFO

京公网安备 11000002002063号

该输入为京公网安备备案号信息，并非安全公告。内容涉及360CERT在公安部的网站备案记录，无任何漏洞或安全事件描述。因此无法提供技术细节或安全建议。

历史摘要 · 未重新核验 · 360CERT

#360 #vulnerability #advisory

安全公告2026-07-04 发布INFO

（总）网出证（京）字第281号

该输入为360CERT的备案号信息，并非安全漏洞或安全公告。内容仅涉及网站备案与许可，无任何技术细节或安全风险。

历史摘要 · 未重新核验 · 360CERT

#360 #vulnerability #advisory

安全公告2026-07-04 发布INFO

京网文〔2020〕6051-1195号

输入内容为360CERT发布的“京网文〔2020〕6051-1195号”，该编号为网络文化经营许可证号，并非安全漏洞公告。文中未提供任何漏洞描述、受影响的组件、攻击方法或修复建议。因此，无法生成有效的安全分析摘要。

历史摘要 · 未重新核验 · 360CERT

#360 #vulnerability #advisory

安全公告2026-07-04 发布INFO

京ICP证080047号[京ICP备08010314号-6]

该输入为ICP备案号信息，非安全漏洞公告。标题为‘京ICP证080047号[京ICP备08010314号-6]’，来源是360CERT，链接至工信部备案系统。未提供任何漏洞详情或安全相关内容。

历史摘要 · 未重新核验 · 360CERT

#360 #vulnerability #advisory

漏洞预警2026-07-03 发布INFO

Gitea Actions Artifacts V4 signed URL HMAC ambiguity allows cross-repository artifact read and cross-task upload-state write

CVE-2026-58426

Gitea Actions Artifacts V4 signed URL HMAC ambiguity allows cross-repository artifact read and cross-task upload-state w

历史摘要 · 未重新核验 · NVD

#cve #cwe-347

漏洞预警2026-07-03 发布INFO

Gitea versions up to and including 1.26.2 have incomplete SSRF protection in webhook and migration allow-list filtering.

CVE-2026-22874

Gitea versions up to and including 1.26.2 have incomplete SSRF protection in webhook and migration allow-list filtering.

历史摘要 · 未重新核验 · NVD

#cve #cwe-918

漏洞预警2026-07-03 发布INFO

Gitea Docker image versions up to and including 1.26.2 use REVERSE_PROXY_TRUSTED_PROXIES=* by default, allowing any source IP to impersonate a user when reverse-proxy authentica...

CVE-2026-20896

Gitea Docker image versions up to and including 1.26.2 use REVERSE_PROXY_TRUSTED_PROXIES=* by default, allowing any sour

历史摘要 · 未重新核验 · NVD

#cve #cwe-284

漏洞预警2026-07-03 发布INFO

Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Raera - Ankara Web Design and Digital Advertising Agency Destekz allows SQL...

CVE-2026-4321

Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Raera - Ankara Web

历史摘要 · 未重新核验 · NVD

#cve #cwe-89

漏洞预警2026-07-03 发布INFO

A flaw was found in HPLIP (HP Linux Imaging and Printing Software). This vulnerability, an incomplete fix for CVE-2026-8631, may allow a remote attacker to escalate privileges o...

CVE-2026-14544

A flaw was found in HPLIP (HP Linux Imaging and Printing Software). This vulnerability, an incomplete fix for CVE-2026-8

历史摘要 · 未重新核验 · NVD

#cve #cwe-190

漏洞预警2026-07-03 发布INFO

The Printcart Web to Print Product Designer for WooCommerce plugin for WordPress is vulnerable to Arbitrary File Deletion in versions up to, and including, 2.5.2 This is due to ...

CVE-2026-9725

The Printcart Web to Print Product Designer for WooCommerce plugin for WordPress is vulnerable to Arbitrary File Deletio

历史摘要 · 未重新核验 · NVD

#cve #cwe-22

安全公告2026-07-04 发布INFO

In nltk/nltk versions 3.9.3 and earlier, five Stanford interface classes (StanfordPOSTagger,...

CVE-2026-12252

In nltk/nltk versions 3.9.3 and earlier, five Stanford interface classes (StanfordPOSTagger, StanfordNERTagger, Stanford