安全日报 - 2026-07-09 - Cyber Security Daily Radar

安全公告2026-07-07 发布INFO

Weblate SSRF: outbound URL guard misses some private ranges

CVE-2026-50127

### Impact Weblate's `VCS_RESTRICT_PRIVATE` did not properly account for some transitional IPv6 ranges, multicast addre

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #pip #cwe-918 #severity:medium

安全公告2026-07-07 发布INFO

oasdiff does not enforce --allow-external-refs=false on the git-revision load path (SSRF / local file read)

CVE-2026-53508

## Summary From **v1.13.2** through **v1.18.0**, oasdiff did not enforce `--allow-external-refs=false` (library: `opena

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #go #cwe-73 #cwe-693 #cwe-918 #severity:medium

安全公告2026-07-07 发布INFO

KEDA has PostgreSQL connection string parameter injection via incomplete whitespace escaping

CVE-2026-53572

### Summary `pkg/scalers/postgresql_scaler.go` builds libpq-style connection strings by concatenating `key=value` pairs

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #go #cwe-74 #cwe-89 #severity:medium

安全公告2026-07-07 发布INFO

Kite has an authenticated cluster RBAC bypass in /api/v1/overview

CVE-2026-53487

## Summary Authenticated Kite users with any role can request `/api/v1/overview` for a cluster that their roles do not

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #go #cwe-862 #severity:medium

威胁情报2026-07-09 发布INFO

关于Microsoft ExchangeServer存在多个...

历史摘要 · 未重新核验 · CNCERT

#cncert #government #report

威胁情报2026-07-09 发布INFO

关于家用路由器DNS被恶意篡改导致异常跳转风险的提示

历史摘要 · 未重新核验 · CNCERT

#cncert #government #report

安全公告2026-07-09 发布INFO

Paper专业的技术文章，安全经验的积累。Paper 栏目专注于安全技术文章的收录。我们推崇黑客精神，技术分享和热衷解决问题及超越极限，Seebug Paper 期待您的分享。

Paper专业的技术文章，安全经验的积累。Paper 栏目专注于安全技术文章的收录。我们推崇黑客精神，技术分享和热衷解决问题及超越极限，Seebug Paper 期待您的分享。

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-07-09 发布INFO

Cookie settings

历史摘要 · 未重新核验 · Mozilla Security Advisories

#mozilla #firefox #browser

安全公告2026-07-09 发布INFO

Mozilla Monitor

历史摘要 · 未重新核验 · Mozilla Security Advisories

#mozilla #firefox #browser

安全公告2026-07-09 发布INFO

The Mozilla Manifesto

历史摘要 · 未重新核验 · Mozilla Security Advisories

#mozilla #firefox #browser

安全公告2026-07-09 发布INFO

Mozilla Foundation

历史摘要 · 未重新核验 · Mozilla Security Advisories

#mozilla #firefox #browser

安全公告2026-07-09 发布INFO

Accessibility Policy

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

#oracle #database #java

安全公告2026-07-09 发布INFO

Create an Account

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

#oracle #database #java

安全公告2026-07-09 发布INFO

Instructions for subscribing to email notifications

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

#oracle #database #java

安全公告2026-07-09 发布INFO