2026-08-03 归档

今日共收录 797 条安全情报,包含 119 个 CVE,373 篇安全通告,以及 59 篇研究论文。

← 返回归档列表
漏洞预警2026-08-02 发布INFO

Better Auth relies on better-call, which uses the rou3 router library. In affected versions of rou3, paths are normalized by removing empty segments, so /path, //path, and ///pa...

CVE-2025-71399

Better Auth relies on better-call, which uses the rou3 router library. In affected versions of rou3, paths are normalize

历史摘要 · 未重新核验 · NVD

漏洞预警2026-08-02 发布INFO

The AI ChatBot for WooCommerce WordPress plugin before 4.8.4 does not perform any authorization or nonce check on one of its AJAX actions, allowing unauthenticated users to abu...

CVE-2026-15241

The AI ChatBot for WooCommerce WordPress plugin before 4.8.4 does not perform any authorization or nonce check on one o

历史摘要 · 未重新核验 · NVD

安全公告2026-08-02 发布INFO

PyAthena 3.35.4 SQL Injection via DefaultParameterFormatter DELETE/CTAS

CVE-2026-65321

PyAthena prior to 3.35.4 contains a sql injection vulnerability that allows unauthenticated attackers to inject arbitrar

历史摘要 · 未重新核验 · OSV.dev

安全公告2026-08-02 发布INFO

Vikunja 0.24.0 Broken Object Level Authorization via Link-Share Token

CVE-2026-68582

Vikunja versions >= 0.24.0 and <= 2.3.0 contain a broken object level authorization (BOLA) vulnerability in the task-col

历史摘要 · 未重新核验 · OSV.dev

安全公告2026-08-02 发布INFO

Vikunja 0.22.0 through 2.3.0 Authentication Bypass via Principal ID Collision

CVE-2026-68581

Vikunja versions 0.22.0 through 2.3.0 fail to validate the principal type in API token management. Because user IDs and

历史摘要 · 未重新核验 · OSV.dev

安全公告2026-08-02 发布INFO

FreeRDP before 3.29.0 Integer Overflow via Audio Input Channel

CVE-2026-68580

FreeRDP before 3.29.0 contains integer overflow vulnerabilities in the audio input redirection channel (audin) across AL

历史摘要 · 未重新核验 · OSV.dev

安全公告2026-08-02 发布INFO

FreeRDP before 3.30.0 Heap Overflow via CliprdrStream_Read

CVE-2026-68579

FreeRDP before 3.30.0 (<= 3.29.0) contains a heap-based buffer overflow in the Windows clipboard client's CliprdrStream_

历史摘要 · 未重新核验 · OSV.dev

安全公告2026-08-02 发布INFO

better-auth passkey before 1.4.0 IDOR via delete-passkey

CVE-2025-71400

better-auth passkey versions before 1.4.0 contain an insecure direct object reference vulnerability in the passkey delet

历史摘要 · 未重新核验 · OSV.dev

安全公告2026-08-02 发布INFO

Improper Handling of HDF5 ExternalLinks in keras-team/keras

CVE-2026-9335

A vulnerability in keras-team/keras versions <= 3.14.0 allows arbitrary local HDF5 file content disclosure due to improp

历史摘要 · 未重新核验 · OSV.dev

安全公告2026-08-03 发布INFO

Compatibility Test Suite (CTS)

本公告由 Android Security Bulletin 发布,标题为 Compatibility Test Suite (CTS)。CTS 是 Android 官方提供的设备兼容性测试套件,用于验证 Android 实现是否符合 Co

历史摘要 · 未重新核验 · Android Security Bulletin

安全公告2026-08-03 发布INFO

Compatibility Definition Document (CDD)

本输入来自 Android Security Bulletin 页面,但实际内容是 Android 兼容性定义文档(Compatibility Definition Document, CDD)的入口链接,而非具体的安全漏洞公告。CDD 是

历史摘要 · 未重新核验 · Android Security Bulletin

安全公告2026-08-03 发布INFO

Tools, build, and related reference

该输入来自 Android 官方安全公告(Android Security Bulletin)下的一个参考页面,标题为“Tools, build, and related reference”,即构建工具及相关参考文档。页面地址指向 sou

历史摘要 · 未重新核验 · Android Security Bulletin

安全公告2026-08-03 发布INFO

Latest Compatibility Definition Document (CDD)

本公告为 Android 兼容性定义文档(CDD)的最新版本更新,由 Android Security Bulletin 发布。CDD 是 Android 生态系统的核心规范,定义了设备制造商在构建兼容 Android 平台时必须满足的硬件

历史摘要 · 未重新核验 · Android Security Bulletin

安全公告2026-08-03 发布INFO

Latest security bulletins

该输入为 Android 官方安全公告的最新版本页面,标题为“Latest security bulletins”。公告页面通常用于汇总 Android 平台近期修复的安全漏洞,并指导用户获取安全补丁。但本次输入中未包含任何具体的漏洞描述、

历史摘要 · 未重新核验 · Android Security Bulletin

安全公告2026-08-03 发布INFO

update the software on your Mac

2026年8月3日,苹果公司通过其官方安全公告页面发布了一则标题为“update the software on your Mac”的安全更新提示,对应的公告编号为 support.apple.com/en-us/108382。该公告呼吁所

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-08-03 发布INFO

update the software on your iPhone or iPad

Apple 官方发布安全公告,标题为「update the software on your iPhone or iPad」,建议用户更新 iPhone 或 iPad 上的系统软件。该公告来自 Apple Security Releases

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-08-03 发布INFO

submit your research

本次输入为 Apple 官方安全发布页面(Apple Security Releases)中的一个条目,标题为 “submit your research”,对应 URL 为 https://support.apple.com/en-us/

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-08-03 发布INFO

Get help with security issues

该条目来自 Apple 官方安全发布页面,标题为“Get help with security issues”,它并非一个具体的漏洞公告,而是 Apple 为用户提供的安全漏洞报告指引与帮助资源。输入数据中没有包含任何特定的 CVE 编号、

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-08-03 发布INFO

Background Security Improvements

本次安全公告来自苹果官方安全发布页面,标题为“Background Security Improvements”,发布日期为2026年8月3日。公告内容极其简短,未列出任何CVE编号,未指定受影响的产品型号,也未提供严重性评级或外部参考链接

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-08-03 发布INFO

浙公网安备 33010602009975号

该输入条目并非典型的安全漏洞公告,而是阿里云安全公告页面展示的一条网站备案信息(备案号为浙公网安备 33010602009975号),发布时间为2026-08-03。经核查,公告中未包含任何漏洞描述、受影响的软件产品、CVE编号或严重性评级

历史摘要 · 未重新核验 · 阿里云安全公告