Latest security bulletins
本输入为 Android 安全公告（Android Security Bulletin）的“最新安全公告”页面信息，来源为 Android 官方文档站点 source.android.com，发布于 2026-08-25。此类公告通常用于定
2026-08-25 归档
今日共收录 1135 条安全情报，包含 329 个 CVE，404 篇安全通告，以及 111 篇研究论文。
← 返回归档列表update the software on your Mac
根据Apple官方安全发布页面（https://support.apple.com/en-us/108382）发布的一条公告，标题为'update the software on your Mac'，即'更新你的Mac软件'。该公告发布于2
update the software on your iPhone or iPad
根据 Apple 官方安全发布页面，苹果公司发布了针对 iPhone 或 iPad 的软件更新建议，指导用户及时将设备系统更新至最新版本。该公告发布于 2026 年 8 月 25 日，但公告中未提供具体的技术细节，例如涉及哪个组件、修复了哪
submit your research
该输入为Apple安全公告页面（URL: https://support.apple.com/en-us/102549）的占位内容，标题为“submit your research”，没有提供任何具体的漏洞描述、受影响产品、CVE编号或技术
Get help with security issues
该公告来自 Apple Security Releases，标题为“Get help with security issues”，是一个安全支持页面。页面的具体内容未在本摘要中提供，但根据标题和来源，可以判断这是 Apple 为安全研究人员
Background Security Improvements
Apple 官方安全发布页面发布了一篇标题为“Background Security Improvements”的公告（发布日期为 2026-08-25）。该公告没有附带任何 CVE 编号、具体产品列表、漏洞细节或严重性评级。从标题来看，这
浙公网安备 33010602009975号
本次输入并非真正的安全漏洞公告，而是阿里云安全公告页面中引用的一条公安备案信息（浙公网安备 33010602009975号），指向全国公安网站备案系统（beian.gov.cn）。该条信息仅包含备案编号和来源链接，未提供任何漏洞详情、受影响
PocsuitePocsuite 是由知道创宇安全研究团队打造的一款开源的远程漏洞测试框架。它是知道创宇安全研究团队发展的基石，是团队发展至今一直维护的一个项目，保障了我们的 Web安全研究能力的领先。
Pocsuite 是由知道创宇安全研究团队开发并长期维护的一款开源远程漏洞测试框架。该框架主要用于安全研究、漏洞验证和渗透测试场景，能够帮助安全人员对目标系统进行远程漏洞探测与验证。作为知道创宇安全研究的基础工具，Pocsuite 在团队W
SeebugSeebug 是一个权威的漏洞参考、分享与学习的安全漏洞社区平台，是国内权威的漏洞库，在国内和国际都享有知名度。 目前收录漏洞数量 52206，PoC 数量 44236，十年风雨，感恩白帽子一路相伴！
本公告来源为知道创宇旗下Seebug漏洞平台。Seebug是一个面向安全研究者的漏洞参考、分享与学习社区，平台自称已收录漏洞数量52206个，PoC数量44236个，在国内和国际领域具有一定知名度。输入内容仅包含平台的整体介绍，未提供任何具
网站安全防护知道创宇十年web安全防护经验，多层安全防护体系结合独有的云端大数据和安全CDN加速，能对黑客恶意发起的诸如DDOS攻击、DNS攻击、CC攻击高效识别和拦截，有效防护您的网站安全不被黑客攻击。
该输入是知道创宇旗下安全防护服务（云网站安全防护）的宣传营销文本，并非实际的安全公告或漏洞通告。文本主要概括了知道创宇十年Web安全防护经验，宣称其结合多层安全防护体系、云端大数据和安全CDN加速，可对黑客发起的DDoS攻击、DNS攻击和C
京公网安备 11000002002063号
本输入为360CERT来源的京公网安备备案信息页面，并非安全漏洞公告。页面仅展示公安备案编号，不包含任何漏洞描述、受影响组件或攻击细节。因此，不存在可分析的安全风险。
（总）网出证（京）字第281号
输入内容并非网络安全厂商公告，而是一个证书编号页面（（总）网出证（京）字第281号），来源为360CERT但链接指向360.cn的许可证页面。未提供任何漏洞描述、受影响产品、CVE编号、严重性评估或修复建议。因此，本输入不构成可分析的安全公
京网文〔2020〕6051-1195号
输入数据来自360CERT，但内容仅为一个网络文化经营许可证编号（京网文〔2020〕6051-1195号）的展示，链接指向360.cn的许可证信息页面。该页面用于公示公司的互联网文化经营许可，属于合规性文件，与安全公告无关。输入中没有提供任
京ICP证080047号[京ICP备08010314号-6]
该输入并非网络安全漏洞公告，而是网站ICP备案信息。标题为“京ICP证080047号[京ICP备08010314号-6]”，来源标注为360CERT，但正文内容仅包含工信部备案号，未提供任何漏洞描述、受影响组件、攻击者触发方式或实际影响。同
Unauthenticated Sensitive Data Exposure in Lead Generation Contact Widget & AI Chatbot: Chat...
CVE-2026-78268
Unauthenticated Sensitive Data Exposure in Lead Generation Contact Widget & AI Chatbot: Chat Button, Phone Call, Tel
Unauthenticated Cross Site Scripting (XSS) in Stripe Payments <= 2.1.2 versions.
CVE-2026-78282
Unauthenticated Cross Site Scripting (XSS) in Stripe Payments <= 2.1.2 versions.
A flaw has been found in Faveo Helpdesk up to 2.0.3. This impacts the function FormController:...
CVE-2026-78434
A flaw has been found in Faveo Helpdesk up to 2.0.3. This impacts the function FormController::post_ticket_reply of the
A vulnerability has been found in Faveo Helpdesk up to 2.0.3. Affected is the function unlink of...
CVE-2026-78435
A vulnerability has been found in Faveo Helpdesk up to 2.0.3. Affected is the function unlink of the file app/Http/Contr
Unauthenticated Arbitrary File Deletion in MasterStudy LMS <= 3.7.42 versions.
CVE-2026-78284
Unauthenticated Arbitrary File Deletion in MasterStudy LMS <= 3.7.42 versions.
Unauthenticated Cross Site Scripting (XSS) in Toolset Blocks <= 1.6.26 versions.
CVE-2026-78264
Unauthenticated Cross Site Scripting (XSS) in Toolset Blocks <= 1.6.26 versions.