今日共收录 1598 条安全情报，包含 743 个 CVE，444 篇安全通告，以及 115 篇研究论文。
← 返回归档列表CVE-2026-15228
Kong Kubernetes Ingress Controller (KIC) allows a user with namespace-scoped Secret creation privileges to cause a clust
CVE-2026-9720
The Facturación Electrónica Costa Rica plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions
CVE-2026-13692
The PayU CommercePro Plugin WordPress plugin through 3.8.9 does not verify the payment-gateway signature before applying
CVE-2026-47219
find-my-way is a framework-independent HTTP router that internally uses a Radix Tree and supports route parameters and w
CVE-2026-56722
Dompdf is an HTML to PDF converter for PHP. In versions 3.15 and prior, aAn attacker who controls the HTML input can byp
CVE-2026-49447
Cosmos provides users the ability self-host a home server by acting as a secure gateway to your application, as well as
CVE-2026-3158
IBM Sterling B2B Integrator 6.2.0.0 through 6.2.0.5_2, 6.2.1.0 through 6.2.1.1_2, and 6.2.2.0 through 6.2.2.0_1 and IBM
CVE-2026-3157
IBM Sterling B2B Integrator 6.2.0.0 through 6.2.0.5_2, 6.2.1.0 through 6.2.1.1_2, and 6.2.2.0 through 6.2.2.0_1 and IBM
CVE-2026-1918
IBM Sterling B2B Integrator 6.2.0.0 through 6.2.0.5_2, 6.2.1.0 through 6.2.1.1_2, and 6.2.2.0 through 6.2.2.0_1 and IBM
CVE-2026-16347
MikroTik RouterOS contains a weakness in its API authentication handling that lacks effective safeguards against excessi
CVE-2026-7769
IBM Sterling B2B Integrator 6.2.0.0 through 6.2.0.5_2, 6.2.1.0 through 6.2.1.1_2, and 6.2.2.0 through 6.2.2.0_1 and IBM
CVE-2026-7362
IBM Sterling B2B Integrator 6.2.1.0 through 6.2.1.1_2, and 6.2.2.0 through 6.2.2.0_1 and IBM Sterling File Gateway 6.2.1
该公告来自Android安全公告，内容涉及Compatibility Test Suite (CTS)。CTS是Android平台用于确保设备兼容性的一套测试工具，帮助设备制造商验证其设备是否符合Android兼容性定义文件（CDD）。公告
该信息来源是Android官方安全公告栏目下的《兼容性定义文档》（Compatibility Definition Document, CDD），并非传统安全漏洞公告。CDD是Android生态系统中定义设备兼容性要求的规范性文件，用于确保
该Android安全公告页面为开发参考文档，标题为“Tools, build, and related reference”，主要提供Android系统构建和工具链的相关信息。页面未包含任何具体安全漏洞描述、CVE编号或受影响产品列表，因此
Android 安全公告发布了最新版本的兼容性定义文档 (CDD)。CDD 是 Android 生态系统的核心文档，定义了设备必须满足的硬件和软件要求才能被视为“兼容 Android”。本次更新可能涵盖了最新的 Android 版本（例如
Android 安全公告是 Google 定期发布的官方安全更新汇总，涵盖 Android 操作系统及其组件（如框架、媒体框架、系统内核、硬件驱动等）的安全补丁。本次公告（2026年7月30日发布）尚未披露具体的 CVE 编号及漏洞细节，但
苹果公司发布了安全更新公告，建议所有Mac用户及时更新系统软件。公告中未披露具体漏洞细节或CVE编号，但通常此类更新旨在修复已知安全漏洞，提升系统安全性。受影响的资产包括所有运行macOS的Mac设备。由于缺乏具体技术信息，无法评估漏洞的严
Apple 发布了针对 iPhone 和 iPad 的软件更新建议，鼓励用户及时升级至最新版本的 iOS 或 iPadOS。该公告虽未披露具体漏洞细节，但通常此类更新旨在修复已发现的安全缺陷，以防止潜在攻击。由于缺乏 CVE 编号和严重等级
本次Apple安全公告（2026年7月30日）标题为“submit your research”，但公告中未提供具体漏洞描述、受影响的组件、CVE编号及严重程度等信息。因此，无法从当前内容中提取有效的技术细节。建议用户直接访问Apple官方