2026-07-09 归档

今日共收录 1410 条安全情报,包含 455 个 CVE,561 篇安全通告,以及 105 篇研究论文。

← 返回归档列表
漏洞预警2026-07-07 发布INFO

FastGPT is an open source AI knowledge base platform. Prior to v4.15.0-beta5, two FastGPT file handlers authorize an unrelated resource and then sign or read an S3 object using ...

CVE-2026-55418

FastGPT is an open source AI knowledge base platform. Prior to v4.15.0-beta5, two FastGPT file handlers authorize an unr

历史摘要 · 未重新核验 · NVD

漏洞预警2026-07-07 发布INFO

FastGPT is a knowledge-based AI application platform. Prior to 4.15.0-beta4, the HTTP-tool OpenAPI schema importer validates only the top-level URL before passing it to SwaggerP...

CVE-2026-54607

FastGPT is a knowledge-based AI application platform. Prior to 4.15.0-beta4, the HTTP-tool OpenAPI schema importer valid

历史摘要 · 未重新核验 · NVD

漏洞预警2026-07-07 发布INFO

FastGPT is a knowledge-based AI application platform. Prior to 4.15.0, GET /api/core/ai/record/getRecord authenticates the caller but loads LLM request and response traces only ...

CVE-2026-54602

FastGPT is a knowledge-based AI application platform. Prior to 4.15.0, GET /api/core/ai/record/getRecord authenticates t

历史摘要 · 未重新核验 · NVD

漏洞预警2026-07-07 发布INFO

FastGPT is an open source AI knowledge base platform. From 4.14.17 to before 4.15.0-beta4, FastGPT allows an authenticated tenant user to call POST /api/core/dataset/collection/...

CVE-2026-54601

FastGPT is an open source AI knowledge base platform. From 4.14.17 to before 4.15.0-beta4, FastGPT allows an authenticat

历史摘要 · 未重新核验 · NVD

漏洞预警2026-07-07 发布INFO

Coder allows organizations to provision remote development environments via Terraform. Versions prior tp 2.24.5, 2.29.13, 2.30.8, 2.31.12, 2.32.2, and 2.33.3 are vulnerable to u...

CVE-2026-45796

Coder allows organizations to provision remote development environments via Terraform. Versions prior tp 2.24.5, 2.29.13

历史摘要 · 未重新核验 · NVD

漏洞预警2026-07-08 发布CRITICAL

CoreWCF is a port of the service side of Windows Communication Foundation (WCF) to .NET Core. Prior to 1.8.1 and 1.9.1, CoreWCF SAML 1.1 and SAML 2.0 token validation does not c...

CVE-2026-54782

CoreWCF 是 Windows Communication Foundation (WCF) 服务端在 .NET Core 上的移植版本。在 1.8.1 和 1.9.1 之前的版本中,CoreWCF 的 SAML 1.1 和 SAML

历史摘要 · 未重新核验 · NVD

安全公告2026-07-09 发布INFO

Compatibility Test Suite (CTS)

Android 安全公告页面提供了一个关于兼容性测试套件 (CTS) 的说明。CTS 是用于确保 Android 设备兼容性的测试工具,开发者和制造商可借助 CTS 验证其设备是否符合 Android 兼容性定义文档 (CDD) 的要求。该

历史摘要 · 未重新核验 · Android Security Bulletin

安全公告2026-07-09 发布INFO

Compatibility Definition Document (CDD)

本公告为Android兼容性定义文档(CDD),由Android安全公告发布。CDD详细规定了Android设备必须满足的硬件和软件兼容性要求,以确保应用在不同设备上的一致运行体验。本文档不涉及任何具体的安全漏洞或CVE条目。目前未提供严重

历史摘要 · 未重新核验 · Android Security Bulletin

安全公告2026-07-09 发布INFO

Tools, build, and related reference

该页面是Android安全公告的构建和参考文档,介绍了Android系统的构建工具、环境配置和参考资料。不包含具体的漏洞或安全公告内容。

历史摘要 · 未重新核验 · Android Security Bulletin

安全公告2026-07-09 发布INFO

Latest Compatibility Definition Document (CDD)

Android安全公告发布了最新的兼容性定义文档(CDD),该文档定义了Android设备必须满足的兼容性要求,包括硬件、软件和安全特性。此更新可能包含对新版本Android系统的安全功能要求,例如更强的加密、权限管理等。由于是兼容性文档更

历史摘要 · 未重新核验 · Android Security Bulletin

安全公告2026-07-09 发布INFO

Latest security bulletins

Android安全公告是谷歌官方发布的安全更新汇总,涵盖多个与Android系统组件相关的安全漏洞修复。由于本次公告缺少具体漏洞描述、CVE编号和受影响产品细节,无法进行针对性分析。通常,Android安全公告会包含对框架、媒体、内核、驱动

历史摘要 · 未重新核验 · Android Security Bulletin

安全公告2026-07-09 发布INFO

update the software on your Mac

苹果公司发布了针对Mac的安全更新,修复了可能影响系统安全的多个漏洞。由于公告未提供具体漏洞细节,无法确知受影响的组件和攻击向量。苹果建议所有用户立即更新软件到最新版本,以确保系统安全。此次更新是常规的安全维护,旨在防范潜在威胁。

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-07-09 发布INFO

update the software on your iPhone or iPad

Apple 发布了针对 iPhone 和 iPad 的安全更新公告,建议用户尽快升级设备上的操作系统(iOS / iPadOS)至最新版本。该公告未披露具体的漏洞编号(CVE)或技术细节,但通常此类更新用于修复可能被攻击者利用的安全缺陷,例

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-07-09 发布INFO

submit your research

该输入是 Apple 安全发布页面的标题“submit your research”,指向 https://support.apple.com/en-us/102549,该页面通常用于鼓励安全研究人员向 Apple 提交漏洞报告。但由于输入

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-07-09 发布INFO

Get help with security issues

此条目为 Apple 安全公告页面,标题为“Get help with security issues”,地址为 https://support.apple.com/en-us/111756。页面内容未提供具体的漏洞描述、受影响产品或 CV

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-07-09 发布INFO

Background Security Improvements

Apple 于 2026 年 7 月 9 日发布了名为“Background Security Improvements”的安全公告,旨在加强系统后台安全机制。该公告未披露具体漏洞细节或涉及 CVE 编号,也未明确受影响的产品版本和严重性等

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-07-09 发布INFO

浙公网安备 33010602009975号

输入内容为网站备案信息(浙公网安备 33010602009975 号),来源标注为阿里云安全公告,但实际链接指向公安备案系统,未包含任何漏洞、补丁或安全事件信息。因此,该条目不构成有效的安全公告,无法进行技术分析。

历史摘要 · 未重新核验 · 阿里云安全公告

安全公告2026-07-09 发布INFO

PocsuitePocsuite 是由知道创宇安全研究团队打造的一款开源的远程漏洞测试框架。它是知道创宇安全研究团队发展的基石,是团队发展至今一直维护的一个项目,保障了我们的 Web安全研究能力的领先。

Pocsuite 是由知道创宇安全研究团队开发的一款开源远程漏洞测试框架。该框架是知道创宇团队长期维护的核心项目,旨在为Web安全研究提供基础支持。它允许安全研究人员编写和运行漏洞验证脚本,用于检测目标系统的安全漏洞。目前该框架在网络安全社

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-07-09 发布INFO

SeebugSeebug 是一个权威的漏洞参考、分享与学习的安全漏洞社区平台,是国内权威的漏洞库,在国内和国际都享有知名度。 目前收录漏洞数量 52206,PoC 数量 44236,十年风雨,感恩白帽子一路相伴!

本次输入是知道创宇旗下Seebug漏洞平台的简介,而非具体的漏洞公告。Seebug是一个权威的漏洞参考、分享与学习社区,收录了大量漏洞和PoC,但在本输入中未提供任何特定漏洞的技术细节、影响范围或修复方案。因此无法生成常规的漏洞摘要。

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-07-09 发布INFO

网站安全防护知道创宇十年web安全防护经验,多层安全防护体系结合独有的云端大数据和安全CDN加速,能对黑客恶意发起的诸如DDOS攻击、DNS攻击、CC攻击高效识别和拦截,有效防护您的网站安全不被黑客攻击。

该输入为知道创宇网站安全防护服务的广告宣传,并非安全公告或漏洞披露。内容描述了知道创宇的Web安全防护经验、多层防护体系、云端大数据及安全CDN加速,能够识别和拦截DDoS攻击、DNS攻击、CC攻击等。但未提供任何具体漏洞、攻击事件、受影响

历史摘要 · 未重新核验 · 知道创宇 / Seebug