macOS Tahoe 26.6
macOS Tahoe 26.6
2026-08-02 归档
今日共收录 946 条安全情报，包含 146 个 CVE，466 篇安全通告，以及 75 篇研究论文。
← 返回归档列表macOS Sequoia 15.7.8
macOS Sequoia 15.7.8
macOS Sonoma 14.8.8
macOS Sonoma 14.8.8
【智能体开发平台 ADP】关于 youtu-agent 及 youtu-mrc-pro 模型升级及切换安排的公告
【智能体开发平台 ADP】关于 youtu-agent 及 youtu-mrc-pro 模型升级及切换安排的公告
【TDSQL-C MySQL 版】多可用区部署商业化公告
【TDSQL-C MySQL 版】多可用区部署商业化公告
APK signature scheme v3.2
APK signature scheme v3.2
APSB26-87:Security update for Adobe Format Plugins
APSB26-87:Security update for Adobe Format Plugins
APSB26-89: Security update available for Adobe Bridge
APSB26-89: Security update available for Adobe Bridge
APSB26-114: Security update available for Adobe Campaign Classic
APSB26-114: Security update available for Adobe Campaign Classic
【容器服务 TKE】关于 TKE 基础监控指标存储时长调整的公告
【容器服务 TKE】关于 TKE 基础监控指标存储时长调整的公告
【腾讯云认证】升级及认证发布公告
【腾讯云认证】升级及认证发布公告
【智能体开发平台 ADP】关于服务等级协议与隐私政策更新公告
【智能体开发平台 ADP】关于服务等级协议与隐私政策更新公告
The User Access Manager plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 2.3.15 via the 'uamgetfile' parameter parameter. This mak...
CVE-2026-18352
CVE-2026-18352 是 WordPress 插件 User Access Manager 所有版本（含 2.3.15）中存在的一个目录遍历漏洞。攻击者可通过构造恶意的 'uamgetfile' 参数，在未认证的情况下读取服务器上的
The CubeWP Framework plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.1.30 via the 'cubewp_get_svg_content' function. This makes...
CVE-2026-13339
CVE-2026-13339 是 WordPress 插件 CubeWP Framework 中存在的一个目录遍历漏洞，影响所有版本直至并包括 1.1.30。漏洞位于 cubewp_get_svg_content 函数中，由于该函数在处理
Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.
CVE-2026-17002
该CVE编号已被其编号机构（CNA）拒绝或撤回。根据NVD提供的元数据，此条目不包含任何技术细节、影响产品、CVSS评分或EPSS数据。被拒绝的CVE通常表示该编号因重复、错误分配、研究撤回或不再符合漏洞收录标准而被取消。由于缺乏有效信息，
Authentication bypass using an alternate path or channel vulnerability in N-able N-central allows Authentication Bypass. This issue affects N-central: through 2026.1.
CVE-2026-18556
CVE-2026-18556 是 N-able N-central 产品中存在的一个认证绕过漏洞，属于“使用替代路径或通道进行认证绕过”类型。该漏洞影响 N-central 所有版本直至 2026.1（含）。由于 N-central 是远程
Allocation of Resources Without Limits or Throttling vulnerability in ueberauth guardian (Guardian.Permissions module) allows a denial of service via BEAM atom-table exhaustion....
CVE-2026-55734
Guardian 是一个流行的 Elixir 认证库，其 Guardian.Permissions 模块存在一个资源未限制分配漏洞（CVE-2026-55734），可导致拒绝服务。漏洞根因在于 encode_permissions!/1 函
Allocation of Resources Without Limits or Throttling in ueberauth guardian allows denial of service via unbounded atom creation from attacker-controlled binary input. Guardian....
CVE-2026-55733
CVE-2026-55733 是 Elixir 的 Guardian 库（版本 2.0.0 至 2.4.0）中存在的一个拒绝服务漏洞。该漏洞源于 Guardian.Permissions.AtomEncoding 模块的 encode/3
guzzlehttp/guzzle versions before 7.15.1 contain an information disclosure vulnerability in RedirectMiddleware. When the optional allow_redirects.referer setting is enabled, the...
CVE-2026-67354
CVE-2026-67354 是 PHP HTTP 客户端库 guzzlehttp/guzzle 在 7.15.1 之前版本中存在的一处信息泄露漏洞，位于 RedirectMiddleware 组件中。当用户启用可选配置 allow_red
guzzlehttp/guzzle versions before 7.15.1 contain a denial of service vulnerability in the CookieJar that accepts unlimited Set-Cookie header fields with no size restrictions. At...
CVE-2026-67353
CVE-2026-67353 是 PHP HTTP 客户端库 guzzlehttp/guzzle 中 CookieJar 组件存在的一个拒绝服务（Denial of Service）漏洞，影响 7.15.1 之前的所有版本。该漏洞源于 Co