2026-07-28 归档

今日共收录 1224 条安全情报,包含 453 个 CVE,382 篇安全通告,以及 98 篇研究论文。

← 返回归档列表
安全公告2026-07-28 发布INFO

update the software on your Mac

苹果公司于2026年7月28日发布了一项安全公告(编号108382),标题为“update the software on your Mac”。该公告建议用户更新 Mac 上的软件,但未提供具体的漏洞描述、影响范围或技术细节。由于缺乏详细信

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-07-28 发布INFO

update the software on your iPhone or iPad

Apple 于 2026 年 7 月 28 日发布安全公告,提醒用户更新 iPhone 或 iPad 上的软件。该公告未提供具体的漏洞详情或 CVE 编号,但通常此类更新包含重要的安全修复,可能涉及多个系统组件。建议用户及时安装最新版本的

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-07-28 发布INFO

submit your research

该输入为 Apple 安全发布页面(https://support.apple.com/en-us/102549)的标题 'submit your research',但未提供任何漏洞描述、受影响产品或 CVE 信息。根据有限信息,这可能是

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-07-28 发布INFO

Get help with security issues

该公告是 Apple 安全发布页面(https://support.apple.com/en-us/111756)的标题“Get help with security issues”,但摘要及正文未提供任何具体的漏洞细节、CVE 编号或受影

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-07-28 发布INFO

Background Security Improvements

Apple 发布了名为 'Background Security Improvements' 的安全公告,主要涉及后台安全增强。公告未提供具体漏洞细节、受影响的组件或 CVE 列表,仅指出对系统后台进行了安全方面的改进。这些改进可能包括底层

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-07-28 发布INFO

浙公网安备 33010602009975号

输入数据仅包含一条指向公安备案系统的网页标题和URL,未提供任何安全公告内容、漏洞描述、受影响产品或修复建议。无法基于此生成有效摘要。

历史摘要 · 未重新核验 · 阿里云安全公告

安全公告2026-07-28 发布INFO

PocsuitePocsuite 是由知道创宇安全研究团队打造的一款开源的远程漏洞测试框架。它是知道创宇安全研究团队发展的基石,是团队发展至今一直维护的一个项目,保障了我们的 Web安全研究能力的领先。

Pocsuite 是由知道创宇安全研究团队打造的一款开源远程漏洞测试框架。它是知道创宇安全研究团队发展的基石,团队长期维护该项目,保障了其 Web 安全研究能力的领先。该框架主要用于安全研究人员进行漏洞验证和测试,支持多种协议和插件扩展。目

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-07-28 发布INFO

SeebugSeebug 是一个权威的漏洞参考、分享与学习的安全漏洞社区平台,是国内权威的漏洞库,在国内和国际都享有知名度。 目前收录漏洞数量 52206,PoC 数量 44236,十年风雨,感恩白帽子一路相伴!

Seebug 是由知道创宇运营的一个权威漏洞参考、分享与学习的安全漏洞社区平台,在国内和国际享有知名度。该平台收录了 52206 个漏洞、44236 个 PoC,为白帽子和安全社区提供漏洞信息共享服务。本输入内容为平台介绍,并非具体漏洞或安

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-07-28 发布INFO

网站安全防护知道创宇十年web安全防护经验,多层安全防护体系结合独有的云端大数据和安全CDN加速,能对黑客恶意发起的诸如DDOS攻击、DNS攻击、CC攻击高效识别和拦截,有效防护您的网站安全不被黑客攻击。

该内容来自知道创宇官方平台,介绍其云安全防护服务(Yunaq网站安全防护)。服务基于十年web安全经验,采用多层防护体系结合云端大数据与安全CDN加速,能够识别和拦截DDoS攻击、DNS攻击、CC攻击等多种恶意流量。文中未提及任何具体漏洞信

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-07-28 发布INFO

京公网安备 11000002002063号

该输入为网站公安备案号信息(京公网安备 11000002002063号),来源为360CERT,但实际内容仅为国家公安机关的网站备案登记查询。不涉及任何网络安全漏洞、威胁或技术公告,无法提供安全分析或修复建议。

历史摘要 · 未重新核验 · 360CERT

安全公告2026-07-28 发布INFO

(总)网出证(京)字第281号

该输入为360CERT的许可证信息(网出证(京)字第281号),来自360官网的资质页面,并非安全漏洞公告或威胁情报。内容仅涉及网站备案或许可证,无任何与网络安全漏洞、攻击、防护相关的技术细节。因此不构成可分析的威胁事件。

历史摘要 · 未重新核验 · 360CERT

安全公告2026-07-28 发布INFO

京网文〔2020〕6051-1195号

输入内容为360CERT的一则版权声明(京网文〔2020〕6051-1195号),并非安全公告或漏洞信息,未涉及任何安全漏洞、风险或修复建议。页面仅为版权说明,无技术细节。

历史摘要 · 未重新核验 · 360CERT

安全公告2026-07-28 发布INFO

京ICP证080047号[京ICP备08010314号-6]

该输入并非安全公告或漏洞情报,而是来自360CERT的网站备案信息(ICP备案号:京ICP证080047号[京ICP备08010314号-6])。链接指向工信部备案管理系统(beian.miit.gov.cn),内容不涉及任何漏洞、攻击或安

历史摘要 · 未重新核验 · 360CERT

威胁情报2026-07-28 发布INFO

关于Microsoft ExchangeServer存在多个...

关于Microsoft ExchangeServer存在多个...

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-07-28 发布INFO

关于家用路由器DNS被恶意篡改导致异常跳转风险的提示

关于家用路由器DNS被恶意篡改导致异常跳转风险的提示

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-07-27 发布INFO

Hacked Public Wi-Fi Gateways Used to Harvest Corporate Credentials

A threat actor has been using the compromised appliances to target the Microsoft 365 accounts of traveling corporate emp

历史摘要 · 未重新核验 · SecurityWeek

漏洞预警2026-07-27 发布INFO

Pheditor is a single-file editor and file manager written in PHP. From version 2.0.1 to before version 2.0.6, Pheditor ships with a hardcoded default password admin (SHA-512 has...

CVE-2026-55579

Pheditor is a single-file editor and file manager written in PHP. From version 2.0.1 to before version 2.0.6, Pheditor s

历史摘要 · 未重新核验 · NVD

漏洞预警2026-07-27 发布INFO

Pheditor is a single-file editor and file manager written in PHP. From version 2.0.1 to before version 2.0.4, an OS Command Injection vulnerability in the terminal action handle...

CVE-2026-48030

Pheditor is a single-file editor and file manager written in PHP. From version 2.0.1 to before version 2.0.4, an OS Comm

历史摘要 · 未重新核验 · NVD

漏洞预警2026-07-27 发布INFO

In JetBrains TeamCity before 2026.1.3, 2025.11.7 unauthenticated remote code execution was possible via the agent polling protocol

CVE-2026-63077

In JetBrains TeamCity before 2026.1.3, 2025.11.7 unauthenticated remote code execution was possible via the agent pollin

历史摘要 · 未重新核验 · NVD

漏洞预警2026-07-27 发布INFO

An input validation vulnerability exists in an API component of the orchestrator. An authenticated user can exploit this flaw to manipulate backend queries, which may result in ...

CVE-2026-17191

An input validation vulnerability exists in an API component of the orchestrator. An authenticated user can exploit this

历史摘要 · 未重新核验 · NVD