Kimai before 2.63.0 Team Membership Removal via API
CVE-2026-80195
Kimai before 2.63.0 contains a business logic / improper authorization vulnerability in the team update API endpoint (PA
2026-08-27 归档
今日共收录 918 条安全情报，包含 88 个 CVE，417 篇安全通告，以及 120 篇研究论文。
← 返回归档列表Kimai before 2.64.0 Missing Authorization via ProjectViewController export
CVE-2026-80194
Kimai before 2.64.0 contains a missing authorization vulnerability in the ProjectViewController export route (report_pro
LeafWiki 0.10.0 through 0.12.0 Uncontrolled Resource Consumption via Unbounded ZIP Extraction
CVE-2026-80189
LeafWiki extracts an uploaded ZIP archive without limiting how much data it will write. ZipExtractor.ExtractToDir in int
Trestle has Server-Side Template Injection (SSTI) via Recursive Template Re-evaluation of Untrusted Data
CVE-2026-54757
Compliance-trestle (Trestle) is a Python SDK and command-line tool for managing OSCAL compliance documents. In versions
Doorkeeper OpenID Connect: Dynamic Client Registration feature creates public clients with client_secret
CVE-2026-44476
Doorkeeper is an OAuth 2 provider for Ruby on Rails. In version 1.9.0, an attacker who knows only a dynamically register
Compatibility Test Suite (CTS)
该公告来自 Android Security Bulletin，标题为“Compatibility Test Suite (CTS)”，主要介绍 Android 兼容性测试套件的相关说明。CTS 是 Android 平台用于验证设备实现是否
Compatibility Definition Document (CDD)
该公告来自 Android Security Bulletin，但内容并非漏洞（CVE）披露，而是 Android 兼容性定义文档（Compatibility Definition Document, CDD）的发布或更新。CDD 是 An
Tools, build, and related reference
该输入仅包含 Android 安全公告（Android Security Bulletin）的一个静态文档页面链接，标题为 'Tools, build, and related reference'，实际没有提供任何漏洞描述、CVE 列表、
Latest Compatibility Definition Document (CDD)
本公告为 Android Security Bulletin 发布的“最新兼容性定义文档（CDD）”更新。CDD 是 Android 平台的权威兼容性规范，定义了设备必须满足的硬件、软件和 API 行为要求，以确保应用能在不同设备上获得一致
Latest security bulletins
本条目为 Android Security Bulletin 的“最新安全公告”页面元数据，发布日期为 2026-08-27，原始来源为 Android 官方安全公告页。输入内容中未提供任何具体漏洞描述、CVE 编号、受影响产品列表或严重性
update the software on your Mac
Apple 官方发布了一则安全公告，标题为“update the software on your Mac”，旨在提醒用户及时更新 Mac 上的软件。该公告发布于 Apple Security Releases 页面（https://sup
update the software on your iPhone or iPad
Apple官方安全公告页面发布了一则名为“update the software on your iPhone or iPad”的安全更新通知。该公告来自Apple Security Releases，表明苹果公司正在敦促所有iPhone和
submit your research
该输入仅包含一条来自 Apple 安全发布页面的公告标题“submit your research”，并提供了公告链接（https://support.apple.com/en-us/102549）及发布日期（2026-08-27）。公告正
Get help with security issues
该条目来自Apple官方安全发布（Apple Security Releases），标题为“Get help with security issues”，意为“获取安全问题协助”。页面本身是一个帮助入口，旨在引导用户如何向Apple报告或咨
Background Security Improvements
Apple 官方发布了一则标题为“Background Security Improvements”的安全公告（来源：Apple Security Releases，链接：https://support.apple.com/en-us/10
浙公网安备 33010602009975号
本次输入内容并非网络安全漏洞公告，而是一条公安备案信息（浙公网安备 33010602009975号），来源标注为阿里云安全公告，但实际链接指向公安部备案系统。公告中未提供任何漏洞描述、受影响组件、CVE编号、安全建议或威胁情报信息，严重性标
PocsuitePocsuite 是由知道创宇安全研究团队打造的一款开源的远程漏洞测试框架。它是知道创宇安全研究团队发展的基石，是团队发展至今一直维护的一个项目，保障了我们的 Web安全研究能力的领先。
Pocsuite 是由知道创宇安全研究团队打造并长期维护的开源远程漏洞测试框架，是团队进行 Web 安全研究的基础工具。该框架的设计目标是辅助安全研究人员对远程目标进行漏洞探测和验证，通过模块化的方式提高漏洞测试的效率。作为开源项目，Poc
SeebugSeebug 是一个权威的漏洞参考、分享与学习的安全漏洞社区平台，是国内权威的漏洞库，在国内和国际都享有知名度。 目前收录漏洞数量 52206，PoC 数量 44236，十年风雨，感恩白帽子一路相伴！
该输入为 Seebug 漏洞平台的官方介绍信息，并非一条具体的漏洞安全公告。Seebug 由知道创宇运营，定位为权威的漏洞参考、分享与学习社区，在国内和国际均有一定知名度。介绍中宣称其已收录漏洞数量 52206 个，PoC 数量 44236
网站安全防护知道创宇十年web安全防护经验，多层安全防护体系结合独有的云端大数据和安全CDN加速，能对黑客恶意发起的诸如DDOS攻击、DNS攻击、CC攻击高效识别和拦截，有效防护您的网站安全不被黑客攻击。
该输入内容为知道创宇/Seebug 网站安全防护服务的产品宣传页面，并非具体漏洞公告。页面主要介绍其基于十年 Web 安全防护经验所构建的多层安全防护体系，结合云端大数据与安全 CDN 加速能力，宣称可对黑客发起的 DDoS 攻击、DNS
京公网安备 11000002002063号
该输入并非网络安全漏洞公告，而是来自360CERT的一个网站备案信息页面，标题为“京公网安备 11000002002063号”，指向全国公安机关互联网安全管理服务平台（beian.gov.cn）。页面内容通常用于展示网站或平台的公安备案编号