libssh2 Double-Free Heap Corruption via sftp_open()
CVE-2026-66032
libssh2 through 1.11.1, fixed in commit 5e47761, contains a double-free vulnerability in the sftp_open() function in src
2026-07-26 归档
今日共收录 1024 条安全情报，包含 289 个 CVE，422 篇安全通告，以及 50 篇研究论文。
← 返回归档列表Compatibility Test Suite (CTS)
Android 兼容性测试套件（CTS）是 Android 开源项目（AOSP）的一部分，用于验证设备是否与 Android 平台兼容。CTS 包含大量测试用例，覆盖核心功能、API、安全要求等。通过 CTS 测试的设备才能获得 Googl
Compatibility Definition Document (CDD)
Android兼容性定义文档（CDD）是Android生态系统的核心规范，定义了设备制造商在构建兼容Android设备时必须满足的要求。该文档涵盖了硬件、软件、API、权限、安全模型等多个方面的强制性及推荐性要求，确保应用在不同设备上的一致
Tools, build, and related reference
该公告是2026年7月26日发布的Android安全公告中的“工具、构建和相关参考”页面。这是一个参考文档，提供了Android构建系统的相关说明，包括工具链、构建脚本、环境设置等。本次公告并未包含任何具体的漏洞通报或安全修复。因此，该页面
Latest Compatibility Definition Document (CDD)
Android 安全公告发布了最新的兼容性定义文档（CDD）。CDD 是 Android 设备必须满足的兼容性要求集合，以确保应用程序能够在不同设备上一致运行。本次更新可能包含对 Android 新版 API 行为、硬件要求、安全机制等方面
Latest security bulletins
Android 安全公告（Android Security Bulletin）定期发布，汇总影响 Android 平台的安全漏洞修复信息。本次公告于 2026 年 7 月 26 日发布，但当前输入未提供具体 CVE 编号、严重性评分或受影响
update the software on your Mac
Apple 发布了针对 Mac 系统的安全更新公告（2026-07-26），建议用户立即更新软件以修复潜在的安全漏洞。此次更新涉及 macOS 及其内置软件组件，可能修复了影响系统安全的漏洞，包括但不限于代码执行、权限提升或信息泄露等问题。
update the software on your iPhone or iPad
Apple于2026年7月26日发布安全公告，建议用户更新iPhone或iPad上的软件。该公告旨在修复可能影响设备安全性的未知漏洞。由于缺乏具体漏洞细节，无法确定攻击向量和影响范围，但Apple通常修复内核、WebKit或系统组件中的安全
submit your research
这是一份来自 Apple Security Releases 的官方安全公告，标题为“submit your research”，可能指向一个通用的研究提交页面而非具体漏洞公告。公告发布于 2026-07-26，来源 URL 为 https
Get help with security issues
Apple 发布了名为“Get help with security issues”的安全帮助页面，旨在为用户提供关于安全问题的支持渠道。该页面未披露任何具体的漏洞或安全公告，而是提供了如何联系 Apple 安全团队、报告漏洞或获取安全指导
Background Security Improvements
Apple 发布了安全改进公告（Background Security Improvements），旨在提升系统底层安全性。该公告未披露具体漏洞细节或CVE编号，属于常规性安全加固。改进可能涉及操作系统底层组件、安全框架或隐私保护机制，有助
浙公网安备 33010602009975号
此阿里云安全公告条目实际为网站备案信息（浙公网安备 33010602009975号），不包含任何漏洞描述、安全风险或修复建议。公告链接指向公安备案系统，而非安全公告内容。该条目可能为误发布或占位符，无安全分析价值。
PocsuitePocsuite 是由知道创宇安全研究团队打造的一款开源的远程漏洞测试框架。它是知道创宇安全研究团队发展的基石，是团队发展至今一直维护的一个项目，保障了我们的 Web安全研究能力的领先。
Pocsuite 是由知道创宇安全研究团队打造的一款开源远程漏洞测试框架，是团队长期维护的核心项目，支撑了其在 Web 安全研究方面的能力。该框架支持自定义 PoC 插件，可批量验证漏洞，适用于安全研究、渗透测试和应急响应场景。蓝队应了解该
SeebugSeebug 是一个权威的漏洞参考、分享与学习的安全漏洞社区平台，是国内权威的漏洞库，在国内和国际都享有知名度。 目前收录漏洞数量 52206，PoC 数量 44236，十年风雨，感恩白帽子一路相伴！
该通告来自知道创宇/Seebug漏洞平台，内容为平台介绍，未提供任何具体漏洞信息、CVE编号、受影响产品或严重性评估。因此，该通告不构成安全风险通告。
网站安全防护知道创宇十年web安全防护经验，多层安全防护体系结合独有的云端大数据和安全CDN加速，能对黑客恶意发起的诸如DDOS攻击、DNS攻击、CC攻击高效识别和拦截，有效防护您的网站安全不被黑客攻击。
该文档是知道创宇对其网站安全防护服务的营销介绍，并非针对特定漏洞的安全公告。服务内容包括多层安全防护体系、云端大数据和安全CDN加速，能够识别和拦截DDoS攻击、DNS攻击、CC攻击等。文档未提供任何漏洞详情、CVE编号或技术细节。
京公网安备 11000002002063号
该信息为京公网安备备案号11000002002063，由360CERT在2026年7月26日发布，链接至公安部备案查询系统。内容仅涉及网站备案合规性，不包含任何漏洞、安全公告或威胁情报。无CVE编号，无已知风险。
（总）网出证（京）字第281号
该输入并非安全漏洞公告，而是360CERT的一个许可证信息，标题为“（总）网出证（京）字第281号”，来源为360CERT官网，内容不涉及任何安全漏洞、攻击或防御措施。
京网文〔2020〕6051-1195号
本次输入的内容并非安全漏洞公告，而是一条版权或许可信息，标题为“京网文〔2020〕6051-1195号”，来源于360CERT官方网站，发布时间为2026年7月26日。正文中未包含任何漏洞描述、受影响组件、攻击向量或安全建议，因此无法提取有
京ICP证080047号[京ICP备08010314号-6]
输入内容并非有效的安全公告，而是一条域名备案信息（京ICP证080047号[京ICP备08010314号-6]），来源为360CERT，但链接至工信部备案查询网站。无任何漏洞描述、受影响产品或CVE信息。该数据可能为测试或误提交，不具备分析
SiYuan before v3.7.2 contains a missing authorization vulnerability in the POST /mcp kernel endpoint, which is gated only by a general auth check (model.CheckAuth) with no admin...
CVE-2026-66012
CVE-2026-66012 是思源笔记 (SiYuan) v3.7.2 之前版本中存在的一个严重缺失授权漏洞。该漏洞位于 POST /mcp 内核端点，仅依赖通用身份验证检查 (model.CheckAuth)，未强制执行管理员角色或只读