macOS Sonoma 14.8.8
macOS Sonoma 14.8.8
2026-08-01 归档
今日共收录 1220 条安全情报，包含 330 个 CVE，503 篇安全通告，以及 110 篇研究论文。
← 返回归档列表【智能体开发平台 ADP】关于 youtu-agent 及 youtu-mrc-pro 模型升级及切换安排的公告
【智能体开发平台 ADP】关于 youtu-agent 及 youtu-mrc-pro 模型升级及切换安排的公告
【TDSQL-C MySQL 版】多可用区部署商业化公告
【TDSQL-C MySQL 版】多可用区部署商业化公告
APK signature scheme v3.2
APK signature scheme v3.2
APSB26-87:Security update for Adobe Format Plugins
APSB26-87:Security update for Adobe Format Plugins
APSB26-89: Security update available for Adobe Bridge
APSB26-89: Security update available for Adobe Bridge
APSB26-114: Security update available for Adobe Campaign Classic
APSB26-114: Security update available for Adobe Campaign Classic
【容器服务 TKE】关于 TKE 基础监控指标存储时长调整的公告
【容器服务 TKE】关于 TKE 基础监控指标存储时长调整的公告
【腾讯云认证】升级及认证发布公告
【腾讯云认证】升级及认证发布公告
【智能体开发平台 ADP】关于服务等级协议与隐私政策更新公告
【智能体开发平台 ADP】关于服务等级协议与隐私政策更新公告
Chrome Dev for Desktop Update
The Dev channel has been updated to 153.0.7979.3 for Windows, Mac and Linux.A partial list of changes is available in th
Long Term Support Channel Update for ChromeOS
A new LTS version 150.0.7871.213 (Platform Version: 16700.60.0), is being rolled out for most ChromeOS devices. If you
The Pinpoint Booking System – Version 2 plugin for WordPress is vulnerable to blind SQL Injection via the 'field' parameter in all versions up to, and including, 2.9.9.6.9 due t...
CVE-2026-15403
CVE-2026-15403 是 WordPress 的 Pinpoint Booking System – Version 2 插件中的一个盲 SQL 注入漏洞，影响所有版本直至 2.9.9.6.9。漏洞源于 'field' 参数未经过充
The Bit integrations – Form Integration, Webhook, Spreadsheets, CRM, LMS & Email Automation plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and ...
CVE-2026-15006
CVE-2026-15006 是 WordPress 插件“Bit integrations – Form Integration, Webhook, Spreadsheets, CRM, LMS & Email Automation”中的
The SendPulse Email Marketing Newsletter plugin for WordPress is vulnerable to Stored Cross-Site Scripting via _sp_form_code Post Meta in all versions up to, and including, 2.2....
CVE-2026-13362
CVE-2026-13362 是 WordPress 的 SendPulse Email Marketing Newsletter 插件（版本至 2.2.5 及以下）中存在的一个存储型跨站脚本（Stored XSS）漏洞。该漏洞位于 _sp
sigstore-go is a Go library for Sigstore signing and verification. Prior to 1.2.1, sigstore-go does not check a bundle signing timestamp against the validity window of an Expiri...
CVE-2026-54787
sigstore-go 是 Sigstore 生态系统中用于生成和验证签名 bundle 的 Go 语言库，Sigstore 通过透明日志和证书/密钥管理来保证软件供应链的完整性。在本漏洞中，开发者使用 ExpiringKey 机制包装了一
WPGraphQL provides a GraphQL API for WordPress sites. From 2.0.0 until 2.15.1, the deprecated user field on SendPasswordResetEmailPayload lets an unauthenticated caller distingu...
CVE-2026-54768
WPGraphQL 是 WordPress 站点的 GraphQL API 插件。在 2.0.0 至 2.15.1 版本中，SendPasswordResetEmailPayload 上的已废弃 user 字段存在逻辑缺陷，允许未认证的调用
GeoNetwork is a catalog application to manage spatially referenced resources. From 3.12.0 until 4.2.16 and 4.4.11, unsafe redirect validation in GeonetworkOAuth2LoginAuthenticat...
CVE-2026-53573
GeoNetwork 是一个用于管理空间参考资源的目录应用程序。该漏洞影响 3.12.0 至 4.2.16 以及 4.4.11 之前的版本。在 GeonetworkOAuth2LoginAuthenticationFilter 和 Keyc
Decidim is a participatory democracy framework. Prior to 0.30.9, from 0.31.0 before 0.31.5, and in 0.32.0.rc1 before 0.32.0.rc2, the normal download_your_data flow requires the ...
CVE-2026-45377
Decidim 是一个开源参与式民主框架，用于城市或组织的公民参与流程。其数据下载功能（download_your_data）存在一个身份验证绕过漏洞（CVE-2026-45377）。在受影响的版本（0.30.9 之前，0.31.0 至 0
Decidim is a participatory democracy framework. Prior to 0.30.9, from 0.31.0 before 0.31.5, and in 0.32.0.rc1 before 0.32.0.rc2, the GET /admin/organization/users search interpo...
CVE-2026-45376
Decidim 是一个开源的参与式民主框架，用于公民参与和决策过程。该漏洞影响 Decidim 0.30.9 之前、0.31.0 至 0.31.5 之前、以及 0.32.0.rc1 至 0.32.0.rc2 之前的版本。问题出在管理后台的