今日共收录 976 条安全情报，包含 239 个 CVE，384 篇安全通告，以及 83 篇研究论文。
← 返回归档列表CVE-2026-34048
CVE-2026-34048 影响 Coolify 开源自助托管工具（用于管理服务器、应用和数据库）。在 4.0.0-beta.471 之前版本中，终端 WebSocket 引导路由仅检查用户身份验证，但未对终端操作进行授权验证，导致低权限
CVE-2026-34047
Coolify 是一个开源且可自托管的工具，用于管理服务器、应用程序和数据库。在 4.0.0-beta.471 版本之前，终端 WebSocket 引导路由未强制执行预期的授权中间件，导致已认证用户可以越权访问本应受限的终端功能，并可能执行
CVE-2026-34037
Coolify 是一款开源、可自托管的工具，用于管理服务器、应用和数据库。在 4.0.0-beta.464 之前的版本中，ResourceOperations.php 内的克隆操作 (cloneTo() Livewire action) 存
Android 兼容性测试套件 (CTS) 是 Google 为 Android 生态系统提供的一套工具，用于确保设备制造商生产的 Android 设备符合 Android 平台兼容性定义 (CDD)。CTS 运行测试用例，验证设备的 AP
该文档是Android兼容性定义文档（CDD），由Android安全公告发布。CDD详细说明了Android设备必须满足的软件和硬件兼容性要求，以确保应用在不同设备上的一致运行体验。文档涵盖应用编程接口（API）行为、权限管理、性能标准、安
该输入是Android安全公告中的参考页面，标题为“Tools, build, and related reference”，内容涉及Android构建工具和相关参考文档。页面未包含任何安全漏洞信息、CVE编号或受影响产品细节，仅提供开发指
Android安全公告发布了最新的兼容性定义文档（CDD）更新。CDD是Android生态系统的基础文档，定义了设备必须满足的硬件和软件要求才能兼容Android平台。本次更新可能涉及对新版本Android特性的支持要求、权限模型变更、性能
Android 安全公告是谷歌每月发布的安全更新汇总，涵盖 Android 框架、内核、供应商组件等多个层面修复的漏洞。本次公告于 2026 年 7 月 7 日发布，但公告正文未提供具体的 CVE 列表或漏洞细节，严重性等级也未说明。通常情
Apple 发布了安全公告，敦促用户更新 Mac 上的软件。该公告未披露具体漏洞细节或 CVE 编号，但作为官方安全更新，通常涉及修复可能被攻击者利用的安全问题。用户应尽快安装更新以保护系统安全。
Apple 于2026年7月7日发布了针对 iPhone 和 iPad 的安全更新公告（标题为 "update the software on your iPhone or iPad"），建议用户立即升级设备系统软件。该公告来自 Apple
Apple 安全发布页面（https://support.apple.com/en-us/102549）于 2026-07-07 更新，标题为“submit your research”。当前页面未包含具体的安全漏洞描述、受影响的组件或 C
输入内容仅为苹果安全帮助页面的标题和来源链接，未提供具体漏洞描述、受影响的组件、CVEs或严重性信息。该页面可能为通用安全支持指南，而非针对特定安全公告。无法生成详细的技术摘要。
苹果公司发布了名为“Background Security Improvements”的安全公告（编号102657），该公告涉及后台安全改进，旨在增强系统的整体安全性。公告中没有提供具体的漏洞描述、受影响的组件或CVE编号。这些改进可能包括
输入内容为浙公网安备号备案信息，并非有效的阿里云安全公告。未提供任何漏洞详情、受影响组件、修复建议等安全相关内容。
Pocsuite是由知道创宇安全研究团队开发并维护的一款开源远程漏洞测试框架。它是知道创宇安全研究团队发展的基石，长期用于支持Web安全研究能力的提升。该框架旨在帮助安全研究人员进行漏洞验证和渗透测试，但本次输入仅为框架介绍，不涉及具体漏洞
Seebug 是知道创宇旗下权威的漏洞参考、分享与学习的安全漏洞社区平台，在国内和国际享有知名度。平台收录漏洞数量超过 52206 个，PoC 数量 44236 个，为安全研究者提供丰富的漏洞情报和利用验证资源。作为国内知名的漏洞库，See
知道创宇（Seebug）是一家网络安全厂商，提供网站安全防护服务。其产品结合了十年Web安全防护经验，采用多层安全防护体系，并整合云端大数据与安全CDN加速能力。该服务能够高效识别和拦截黑客发起的各类恶意攻击，包括DDOS攻击、DNS攻击和
该输入为网站备案号，并非安全公告，无法提供漏洞摘要。
该信息为360CERT发布的《（总）网出证（京）字第281号》许可证证明，并非网络安全漏洞或威胁公告。该文件是合法的网络运营资质证书，不涉及任何已知的安全漏洞或攻击技术。本摘要仅为确认信息来源的合法性，无需进行任何安全修复或应急响应。
输入内容为版权声明（京网文〔2020〕6051-1195号），来源于360CERT官方网站，不涉及任何安全漏洞、威胁情报或技术研究。该页面仅为法律声明，无修复或防御建议。