CVE-2026-15978
CVE-2026-15978
SGLang contains a model weight exfiltration vulnerability when no API keys are configured, as SGLang will expose two end
2026-08-01 归档
今日共收录 1220 条安全情报，包含 330 个 CVE，503 篇安全通告，以及 110 篇研究论文。
← 返回归档列表CVE-2026-15977
CVE-2026-15977
SGLang contains a credential leakage vulnerability in the /server_info endpoint, which will return API keys and SSL keyf
CVE-2026-15976
CVE-2026-15976
SGLang contains a RCE vulnerability when attempting to load model weights from a HuggingFace repository, specifically wi
CVE-2026-15974
CVE-2026-15974
SGLang contains an SSRF and local file read in the multimodal generation endpoint /v1/chat/completions due to unsanitize
CVE-2026-15971
CVE-2026-15971
SGLang contains an RCE vulnerability when the optional dumper subsystem is enabled, allowing for a sandbox escape when D
Leantime CSRF Protection Globally Disabled by Omission of Laravel VerifyCsrfToken Middleware
CVE-2026-66416
Leantime 3.6.2 contains a cross-site request forgery vulnerability that allows unauthenticated attackers to perform stat
Banks: Unsafe importlib.import_module of attacker-controlled Tool.import_path in CompletionExtension allows RCE
CVE-2026-61536
Banks generates meaningful LLM prompts using a simple template language. In versions prior to 2.4.3, banks parses Tool J
Leantime Open Redirect in Login Controller via redirectUrl Parameter
CVE-2026-66414
Leantime 3.6.2 contains an open redirect vulnerability in the Login controller that allows unauthenticated attackers to
Compatibility Test Suite (CTS)
Android Security Bulletin 于 2026-08-01 发布了关于 Compatibility Test Suite (CTS) 的公告。CTS 是 Android 平台用于验证设备兼容性的官方测试套件，旨在确保 An
Compatibility Definition Document (CDD)
本次输入内容指向的是 Android 兼容性定义文档（Compatibility Definition Document, CDD）的官方页面，来源为 Android Security Bulletin。该文档并非一份安全漏洞公告，而是用于
Tools, build, and related reference
本输入为 Android Security Bulletin 中的一部分，标题为“Tools, build, and related reference”，即“工具、构建及相关参考”。该页面主要面向开发者和安全人员，提供与 Android
Latest Compatibility Definition Document (CDD)
本公告来自 Android 安全公告（Android Security Bulletin），标题为“最新兼容性定义文档（Latest Compatibility Definition Document, CDD）”，发布于 2026 年 8
Latest security bulletins
本输入为Android安全公告（Android Security Bulletin）的“最新安全公告”页面，发布日期为2026年8月1日，来源为Android官方文档站点（source.android.com）。Android安全公告是Go
update the software on your Mac
苹果公司发布了一则安全公告，标题为“update the software on your Mac”（更新Mac上的软件）。该公告来自Apple Security Releases官方渠道，发布时间为2026年8月1日。公告当前仅给出通用性
update the software on your iPhone or iPad
该公告来自 Apple 官方安全发布页面，标题为“update the software on your iPhone or iPad”，内容是提醒用户更新 iPhone 或 iPad 上的系统软件。根据公告本身，Apple 已针对 iOS
submit your research
本次输入仅提供了苹果官方安全发布页面的链接（https://support.apple.com/en-us/102549）以及标题“submit your research”，没有具体的公告正文、CVE 编号、受影响产品或漏洞描述。该页面通
Get help with security issues
本次输入为 Apple 安全发布页面中的一篇标题为“Get help with security issues”的支持性内容，来源于 Apple 官方安全发布站点（https://support.apple.com/en-us/111756
Background Security Improvements
Apple Security Releases 于2026年8月1日发布了一则题为“Background Security Improvements”的安全公告。该公告属于安全改进类通告，旨在介绍苹果在系统后台运行环境中所实施的安全增强措施
浙公网安备 33010602009975号
本输入数据来自阿里云安全公告，但内容仅包含公安备案号“浙公网安备 33010602009975号”，公告正文、受影响产品、CVE编号、严重性等级及修复建议均未提供。给出的链接指向公安备案系统，而非实际的安全公告页面。由于缺少核心技术细节，无
PocsuitePocsuite 是由知道创宇安全研究团队打造的一款开源的远程漏洞测试框架。它是知道创宇安全研究团队发展的基石，是团队发展至今一直维护的一个项目，保障了我们的 Web安全研究能力的领先。
Pocsuite 是由知道创宇安全研究团队打造的一款开源远程漏洞测试框架。该框架是团队发展的重要基石，从团队成立至今持续维护，为团队在 Web 安全研究领域保持领先提供了核心支撑。作为开源项目，Pocsuite 面向安全研究社区开放，主要用