安全日报 - 2026-08-21 - Cyber Security Daily Radar

安全公告2026-08-20 发布INFO

django CMS: Missing authorization in `render_object_structure` discloses non-PageContent placeholder structure to low-privileged staff

CVE-2026-61663

## Summary The django-cms frontend-editing structure endpoint ``` GET //admin/cms/placeholder/object//structure// ```

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #pip #cwe-639 #cwe-862 #severity:medium

安全公告2026-08-20 发布INFO

django CMS: Broken access control in page Duplicate allows reading the content of any page (cross-site / restriction bypass)

CVE-2026-63003

## Impact The only authorization gate on the duplicate flow is `PageAdmin.has_add_permission`, which checks `user_can_a

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #pip #cwe-639 #cwe-862 #severity:medium

安全公告2026-08-20 发布INFO

django CMS: Structure endpoint bypasses page-view permission

CVE-2026-54624

### Summary The structure-board endpoint (`render_object_structure`) renders a page's plugin structure without verifying

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #pip #cwe-285 #cwe-862 #severity:medium

安全公告2026-08-21 发布INFO

Paper专业的技术文章，安全经验的积累。Paper 栏目专注于安全技术文章的收录。我们推崇黑客精神，技术分享和热衷解决问题及超越极限，Seebug Paper 期待您的分享。

Paper专业的技术文章，安全经验的积累。Paper 栏目专注于安全技术文章的收录。我们推崇黑客精神，技术分享和热衷解决问题及超越极限，Seebug Paper 期待您的分享。

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-08-21 发布INFO

Cookie settings

历史摘要 · 未重新核验 · Mozilla Security Advisories

#mozilla #firefox #browser

安全公告2026-08-21 发布INFO

Mozilla Monitor

历史摘要 · 未重新核验 · Mozilla Security Advisories

#mozilla #firefox #browser

安全公告2026-08-21 发布INFO

The Mozilla Manifesto

历史摘要 · 未重新核验 · Mozilla Security Advisories

#mozilla #firefox #browser

安全公告2026-08-21 发布INFO

Mozilla Foundation

历史摘要 · 未重新核验 · Mozilla Security Advisories

#mozilla #firefox #browser

安全公告2026-08-21 发布INFO

Accessibility Policy

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

#oracle #database #java

安全公告2026-08-21 发布INFO

Create an Account

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

#oracle #database #java

安全公告2026-08-21 发布INFO

Instructions for subscribing to email notifications

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

#oracle #database #java

安全公告2026-08-21 发布INFO