2026-07-08 归档

今日共收录 1050 条安全情报,包含 282 个 CVE,378 篇安全通告,以及 103 篇研究论文。

← 返回归档列表
漏洞预警2026-07-07 发布INFO

FastGPT is an open source AI knowledge base platform. From 4.14.17 to before 4.15.0-beta4, FastGPT allows an authenticated tenant user to call POST /api/core/dataset/collection/...

CVE-2026-54601

FastGPT is an open source AI knowledge base platform. From 4.14.17 to before 4.15.0-beta4, FastGPT allows an authenticat

历史摘要 · 未重新核验 · NVD

漏洞预警2026-07-07 发布INFO

Coder allows organizations to provision remote development environments via Terraform. Versions prior tp 2.24.5, 2.29.13, 2.30.8, 2.31.12, 2.32.2, and 2.33.3 are vulnerable to u...

CVE-2026-45796

Coder allows organizations to provision remote development environments via Terraform. Versions prior tp 2.24.5, 2.29.13

历史摘要 · 未重新核验 · NVD

漏洞预警2026-07-06 发布INFO

Traefik is an open source HTTP reverse proxy and load balancer. From v3.7.0 prior to v3.7.6, Traefik's Kubernetes Gateway API provider may resolve two accepted HTTPRoutes that t...

CVE-2026-54765

Traefik is an open source HTTP reverse proxy and load balancer. From v3.7.0 prior to v3.7.6, Traefik's Kubernetes Gatewa

历史摘要 · 未重新核验 · NVD

漏洞预警2026-07-06 发布INFO

FOSSBilling is a free, open-source billing and client management system. Versions 0.6.0 through 0.7.2 have an unauthenticated payment bypass vulnerability in FOSSBilling's IPN c...

CVE-2026-42341

FOSSBilling is a free, open-source billing and client management system. Versions 0.6.0 through 0.7.2 have an unauthenti

历史摘要 · 未重新核验 · NVD

漏洞预警2026-07-06 发布INFO

FOSSBilling is a free, open-source billing and client management system. Prior to version 0.8.0, the Guest API invoice/update endpoint is missing an authorization check present ...

CVE-2026-42331

FOSSBilling is a free, open-source billing and client management system. Prior to version 0.8.0, the Guest API invoice/u

历史摘要 · 未重新核验 · NVD

漏洞预警2026-07-06 发布INFO

Improper Neutralization of Special Elements in the metrics-service retention policy management component in Amazon mcp-gateway-registry before 1.0.13 might allow an authenticate...

CVE-2026-14471

Improper Neutralization of Special Elements in the metrics-service retention policy management component in Amazon mcp-g

历史摘要 · 未重新核验 · NVD

漏洞预警2026-07-08 发布CRITICAL

Incorrect authorization in the XML-RPC API of WebPros Plesk before 18.0.78.4 allows a low-privileged authenticated customer to look up domains they do not own, because ownership...

CVE-2026-56843

WebPros Plesk 版本低于 18.0.78.4 的 XML-RPC API 存在不正确的授权机制。具体而言,API 在查询域名时,所有权检查仅对部分查找过滤器生效,且对旧协议版本绕过了 schema 验证。这导致低权限认证用户(如

历史摘要 · 未重新核验 · NVD

安全公告2026-07-08 发布INFO

Compatibility Test Suite (CTS)

Android兼容性测试套件(CTS)是Google提供的一套自动化测试工具,用于验证Android设备是否符合Android兼容性定义文档(CDD)的要求。CTS包含数万个测试用例,覆盖API、权限、硬件特性、性能等方面,确保运行Andr

历史摘要 · 未重新核验 · Android Security Bulletin

安全公告2026-07-08 发布INFO

Compatibility Definition Document (CDD)

该公告为Android兼容性定义文档(CDD)的发布,文档详细规定了Android平台设备需满足的软硬件兼容性要求,以确保应用在各种Android设备上的一致性。公告本身不涉及任何已知安全漏洞或CVE条目,也不包含安全补丁信息。对于防御方而

历史摘要 · 未重新核验 · Android Security Bulletin

安全公告2026-07-08 发布INFO

Tools, build, and related reference

本条目是 Android 安全公告中的一份参考文档,标题为“Tools, build, and related reference”。该页面主要介绍 Android 构建工具和开发环境的相关参考信息,不涉及任何具体的安全漏洞或 CVE。文档

历史摘要 · 未重新核验 · Android Security Bulletin

安全公告2026-07-08 发布INFO

Latest Compatibility Definition Document (CDD)

Android 兼容性定义文档(CDD)是 Android 生态系统中的关键文档,它定义了设备制造商必须满足的技术要求,以确保设备兼容 Android 平台。最新的 CDD 发布可能涉及对 Android 版本、硬件要求、安全模型、权限管理

历史摘要 · 未重新核验 · Android Security Bulletin

安全公告2026-07-08 发布INFO

Latest security bulletins

2026年7月8日,Android官方发布了最新的安全公告。本次公告涵盖了Android系统安全补丁的汇总信息,但公告摘要中未提供具体的CVE列表、受影响组件或漏洞细节。通常情况下,Android安全公告会修复多个安全漏洞,包括可能导致远程

历史摘要 · 未重新核验 · Android Security Bulletin

安全公告2026-07-08 发布INFO

update the software on your Mac

Apple 发布安全公告(ID: 108382),建议用户更新 Mac 上的软件。公告未披露具体漏洞或 CVE 编号,可能涉及 macOS 系统或预装应用的安全修复。用户应遵循官方指引,通过系统偏好设置中的软件更新功能安装最新版本,以确保系

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-07-08 发布INFO

update the software on your iPhone or iPad

Apple 于 2026 年 7 月 8 日发布安全公告,敦促 iPhone 和 iPad 用户立即更新设备上的软件。公告未公开具体漏洞细节,但通常此类更新旨在修复可能被攻击者利用的安全缺陷,例如可能导致任意代码执行、权限提升或敏感信息泄露

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-07-08 发布INFO

submit your research

Apple 安全发布页面(链接:https://support.apple.com/en-us/102549)标题为“submit your research”,疑似为安全研究提交入口或公告列表页,而非特定漏洞描述。当前未提供任何漏洞详情、

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-07-08 发布INFO

Get help with security issues

该安全公告来自 Apple 官方安全发布页面,标题为“Get help with security issues”,指向一个通用安全帮助页面(https://support.apple.com/en-us/111756)。公告未包含任何具体

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-07-08 发布INFO

Background Security Improvements

Apple 于 2026 年 7 月 8 日发布了“Background Security Improvements”安全公告,旨在增强系统的后台安全防护能力。此次改进不针对特定漏洞,而是通过加固系统底层机制、提升内存保护、改进权限管理等手

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-07-08 发布INFO

浙公网安备 33010602009975号

该输入并非有效的安全公告,标题显示为公安备案号,来源为公安备案系统,未提供任何漏洞或安全威胁信息。published_at 为未来时间,无法确认其真实性。因此无法生成有效的安全摘要。

历史摘要 · 未重新核验 · 阿里云安全公告

安全公告2026-07-08 发布INFO

PocsuitePocsuite 是由知道创宇安全研究团队打造的一款开源的远程漏洞测试框架。它是知道创宇安全研究团队发展的基石,是团队发展至今一直维护的一个项目,保障了我们的 Web安全研究能力的领先。

Pocsuite 是由知道创宇安全研究团队开发并长期维护的一款开源远程漏洞测试框架。作为团队安全研究能力的基石,该框架支持对 Web 应用、网络服务等进行自动化漏洞验证与 PoC 执行,广泛应用于安全评估、渗透测试及漏洞研究场景。框架提供了

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-07-08 发布INFO

SeebugSeebug 是一个权威的漏洞参考、分享与学习的安全漏洞社区平台,是国内权威的漏洞库,在国内和国际都享有知名度。 目前收录漏洞数量 52206,PoC 数量 44236,十年风雨,感恩白帽子一路相伴!

Seebug 是知道创宇旗下的权威漏洞参考、分享与学习平台,收录了大量漏洞及 PoC,是国内知名的漏洞库。本次输入仅介绍了平台本身,未涉及具体安全漏洞公告或风险信息,因此无法提供漏洞详情。

历史摘要 · 未重新核验 · 知道创宇 / Seebug