submit your research
该输入仅包含一条来自 Apple 安全发布页面的标题为“submit your research”的条目，未提供任何具体的漏洞描述、受影响组件、CVE 编号或技术细节。由于缺少正文信息，无法确认该公告是否涉及实际安全漏洞或仅为研究提交入口。
2026-08-02 归档
今日共收录 946 条安全情报，包含 146 个 CVE，466 篇安全通告，以及 75 篇研究论文。
← 返回归档列表Get help with security issues
该公告来自 Apple 官方安全发布页面（Apple Security Releases），标题为“Get help with security issues”，发布地址为 https://support.apple.com/en-us/1
Background Security Improvements
该公告来自 Apple 官方安全发布页面，标题为“Background Security Improvements”（后台安全改进）。公告本身未提供具体 CVE 编号、受影响产品列表、漏洞成因、攻击路径或实际影响等细节，也未标明严重性等级。
浙公网安备 33010602009975号
输入内容仅包含中国公安备案号（浙公网安备 33010602009975号），来源标注为阿里云安全公告，但实际内容并非网络安全漏洞或威胁公告，而是网站备案信息。该备案号用于在中华人民共和国公安部网站（beian.gov.cn）上查询网站备案详
PocsuitePocsuite 是由知道创宇安全研究团队打造的一款开源的远程漏洞测试框架。它是知道创宇安全研究团队发展的基石，是团队发展至今一直维护的一个项目，保障了我们的 Web安全研究能力的领先。
本输入为知道创宇安全研究团队（Seebug）对其开源项目 Pocsuite 的官方介绍，并非典型的安全漏洞公告。Pocsuite 是一个开源的远程漏洞测试（PoC）框架，由知道创宇安全研究团队长期维护，是团队进行 Web 安全研究的重要基础
SeebugSeebug 是一个权威的漏洞参考、分享与学习的安全漏洞社区平台，是国内权威的漏洞库，在国内和国际都享有知名度。 目前收录漏洞数量 52206，PoC 数量 44236，十年风雨，感恩白帽子一路相伴！
本次输入为知道创宇旗下 Seebug 漏洞平台的简介页面，并非具体的漏洞安全公告。Seebug 是一个面向安全研究社区的中文漏洞库，其收录了超过 52206 个漏洞以及 44236 个 PoC（概念验证）样本，是国内知名且在国际上具有影响力
网站安全防护知道创宇十年web安全防护经验，多层安全防护体系结合独有的云端大数据和安全CDN加速，能对黑客恶意发起的诸如DDOS攻击、DNS攻击、CC攻击高效识别和拦截，有效防护您的网站安全不被黑客攻击。
该输入为知道创宇（Knownsec）旗下安全防护产品“网站安全防护”的官方宣传页面摘要，并非具体安全漏洞公告。内容主要介绍其基于十年Web安全防护经验构建的多层防护体系，结合云端大数据与安全CDN加速能力，宣称可对黑客发起的DDoS攻击、D
京公网安备 11000002002063号
该输入为360CERT发布的一条记录，标题为“京公网安备 11000002002063号”，链接指向公安备案信息查询页面。记录中未包含任何漏洞描述、受影响组件、攻击路径、影响范围或修复建议等安全公告常见要素。没有提供CVE编号，严重性等级为
（总）网出证（京）字第281号
本次输入并非有效的安全公告，而是360CERT网站上的一个ICP备案许可信息页面，标题为“（总）网出证（京）字第281号”，来源为360CERT官方链接。页面内容未提供任何漏洞描述、受影响产品、CVE编号或修复建议，严重性也标记为未知。该输
京网文〔2020〕6051-1195号
该输入内容为360CERT的许可证页面信息，页面标识为“京网文〔2020〕6051-1195号”，来源为360.cn域名下的licence1.html页面。该页面并非安全公告或漏洞通告，而是网站备案或许可证展示页面，不包含任何漏洞描述、受影
京ICP证080047号[京ICP备08010314号-6]
本输入并非实际的安全公告或漏洞通告，而是中国工信部ICP备案信息片段，包含备案号“京ICP证080047号[京ICP备08010314号-6]”、来源“360CERT”、链接指向工信部备案查询网站，以及一个未来时间戳（2026-08-02）
The WooCommerce - Social Login plugin for WordPress is vulnerable to Authentication Bypass in all versions up to and including 2.8.7. This is due to the plugin's Apple login han...
CVE-2026-8457
CVE-2026-8457 影响 WooCommerce Social Login 插件（WordPress）所有版本直至 2.8.7。该插件为 WooCommerce 提供社交登录功能，其中苹果登录处理器存在严重认证绕过漏洞。漏洞根源在于
ArcadeDB versions before 26.7.2 contain an authorization bypass vulnerability in HTTP handlers for time series, batch, Prometheus, and Grafana endpoints that fail to validate da...
CVE-2026-67342
ArcadeDB 是 ArcadeDB 团队开发的多模型数据库。该漏洞位于时间序列、批量、Prometheus 和 Grafana 等 HTTP 端点，由于这些处理程序未验证数据库访问权限，远程未认证攻击者可以在请求中指定任意数据库名称，直
ArcadeDB versions before 26.7.2 fail to enforce scripting authorization checks on the SQL DEFINE FUNCTION statement with LANGUAGE js. Attackers with database access can execute ...
CVE-2026-67341
ArcadeDB 是一个支持SQL和Gremlin的多模型数据库。在版本26.7.2之前，其SQL引擎在处理'DEFINE FUNCTION'语句时，未正确检查用户是否具有执行脚本的授权。具体来说，尽管数据库管理员可以配置仅允许管理员创建J
ArcadeDB before 26.7.2 (arcadedb-engine) allows trigger scripts to look up host classes in java.lang.* (via Java.type) because ScriptTriggerExecutor adds java.lang.* to the allo...
CVE-2026-67340
ArcadeDB 是一款多模型数据库。在版本 26.7.2 之前，其 arcadedb-engine 组件存在一个严重的安全漏洞（CVE-2026-67340）。漏洞的根源在于 ScriptTriggerExecutor 类在处理 Java
关于Microsoft ExchangeServer存在多个...
关于Microsoft ExchangeServer存在多个...
关于家用路由器DNS被恶意篡改导致异常跳转风险的提示
关于家用路由器DNS被恶意篡改导致异常跳转风险的提示
@better-auth/scim (a better-auth plugin) versions >= 1.4.0-beta.27 through <= 1.6.21 and >= 1.7.0-beta.0 through <= 1.7.0-beta.9 contain an authorization bypass. SCIM token issu...
CVE-2026-67330
@better-auth/scim (a better-auth plugin) versions >= 1.4.0-beta.27 through = 1.7.0-beta.0 through <= 1.7.0-beta.9 contai
GitPython 3.1.50 fails to recognize joined short-option forms such as -u<value> (the short form of --upload-pack=<value>) when enforcing its default unsafe-option gate. When an ...
CVE-2026-67324
GitPython 3.1.50 fails to recognize joined short-option forms such as -u (the short form of --upload-pack=) when enforci
Wazuh workflows before 44bf114 contain a shell injection vulnerability in GitHub Actions that allows attackers to execute arbitrary commands by submitting pull requests with cra...
CVE-2026-67308
Wazuh workflows before 44bf114 contain a shell injection vulnerability in GitHub Actions that allows attackers to execut