Next.js: Server-Side Request Forgery in rewrites via attacker-controlled destination hostname
CVE-2026-64645
Next.js is a React framework for building full-stack web applications. In versions 12.0.0 through 15.5.20 and 16.0.0 thr
今日共收录 1422 条安全情报,包含 510 个 CVE,504 篇安全通告,以及 114 篇研究论文。
← 返回归档列表CVE-2026-64645
Next.js is a React framework for building full-stack web applications. In versions 12.0.0 through 15.5.20 and 16.0.0 thr
CVE-2026-66731
facil.io 0.7.5 through 0.7.6 contains a denial-of-service vulnerability in the HTTP/1.1 chunked transfer encoding parser
CVE-2026-66729
facil.io 0.6.0 through 0.7.6 contains an integer underflow vulnerability in the multipart MIME body parser that allows u
CVE-2026-17531
A weakness has been identified in unitedbyai droidclaw up to 0.5.3. Affected by this issue is some unknown functionality
Android 兼容性测试套件 (CTS) 是 Google 提供的工具集,用于验证 Android 设备是否符合 Android 兼容性定义文档 (CDD) 的要求。通过运行 CTS,设备制造商可以确保其设备能够正确运行 Android
本输入为 Android 兼容性定义文档(CDD)的链接,由 Android 安全公告站发布,并非安全漏洞公告。该文档定义了 Android 设备必须满足的兼容性要求,以确保应用生态的一致性和互操作性。文档内容涵盖硬件、软件、API 等方面
此输入是Android安全公告网站上的一个通用参考页面,标题为“Tools, build, and related reference”,其内容涉及Android构建工具和相关开发参考,并非具体的漏洞安全公告。页面未提供任何CVE漏洞信息、
本公告是 Android 安全公告中的最新兼容性定义文档(CDD)发布。CDD 是 Android 生态系统中的关键文档,它定义了设备必须满足的兼容性要求,以确保应用程序和服务的正常运行。本次更新可能涉及对 Android 14 或后续版本
该安全公告为Android安全公告的常规更新,发布于2026年7月29日。公告中未披露具体漏洞(CVE)信息,也未提及受影响的产品版本或严重性等级。此类公告通常汇总了近期修复的安全漏洞,对于未明确列出的漏洞,建议关注后续详细披露。
Apple 于 2026 年 7 月 29 日发布了针对 Mac 设备的安全更新公告(标题为“update the software on your Mac”),建议用户立即更新系统软件。公告来自官方安全更新页面(https://suppo
苹果于2026年7月29日发布安全公告,建议用户更新iPhone或iPad上的软件。公告未提供具体CVE编号或漏洞细节,但通常此类更新旨在修复已发现的安全漏洞,可能涉及系统内核、浏览器或通信组件等。用户应尽快更新以降低攻击风险。
该页面为苹果安全发布页面(Apple Security Releases),标题为“submit your research”,疑似指向苹果安全研究提交入口。截至当前,该页面未包含任何具体的漏洞详情、CVE编号或安全更新内容。因此,无法确定
Apple 发布了通用安全支持页面,标题为“Get help with security issues”。该页面未提供特定漏洞详情或 CVE 列表,仅作为安全帮助的入口。目前无具体的漏洞风险或修复信息。
Apple 发布了后台安全改进公告(2026年7月29日),旨在修复可能存在于操作系统或内置组件中的未知漏洞。公告未提供具体漏洞编号、技术细节或受影响产品版本列表。此类安全更新通常通过系统更新或补丁形式部署,用户应主动更新至最新版本以获取最
输入内容仅为备案号及阿里云安全公告来源,未提供任何漏洞或安全公告的具体信息,无法进行有效分析。
Pocsuite 是由知道创宇(Knownsec)安全研究团队开发并维护的一款开源远程漏洞测试框架。该框架是知道创宇安全研究能力的基础设施,长期用于Web应用安全漏洞的检测与验证。Pocsuite 支持模块化插件机制,允许安全研究人员编写自
Seebug 是由知道创宇运营的权威安全漏洞社区平台,收录了大量漏洞信息及 PoC(概念验证代码),是国内知名的漏洞库。该平台为安全研究人员、白帽子和企业安全团队提供漏洞参考、分享与学习资源。截至当前,Seebug 收录漏洞数量 52206
该页面为知道创宇(Seebug)的网站安全防护服务推广页,标题强调其十年Web安全防护经验,采用多层防护体系结合云端大数据和安全CDN加速,能够识别并拦截DDOS攻击、DNS攻击、CC攻击等。页面内容为营销文案,未涉及任何具体安全漏洞、CV
输入内容为360CERT发布的网站备案信息(京公网安备 11000002002063号),并非安全漏洞或攻击事件。该信息来源于公安备案查询系统,与网络安全漏洞无关。
该输入是360CERT(360网络安全响应中心)的官方许可证信息页面,具体为(总)网出证(京)字第281号,用于证明360拥有合法的网络出版服务资质。此内容不涉及任何安全漏洞、威胁或技术公告,因此无法提供漏洞相关的技术细节或风险评估。