2026-09-01 归档

今日共收录 1266 条安全情报,包含 424 个 CVE,451 篇安全通告,以及 107 篇研究论文。

← 返回归档列表
安全公告2026-09-01 发布INFO

SeebugSeebug 是一个权威的漏洞参考、分享与学习的安全漏洞社区平台,是国内权威的漏洞库,在国内和国际都享有知名度。 目前收录漏洞数量 52206,PoC 数量 44236,十年风雨,感恩白帽子一路相伴!

本输入为知道创宇旗下 Seebug 漏洞平台的门户介绍,未提供任何特定安全漏洞的技术细节或公告内容。Seebug 是一个面向安全社区的中文漏洞参考与分享平台,自称收录漏洞数量超过 5 万条、PoC 数量超过 4 万条,并强调其在国内外的知名

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-09-01 发布INFO

网站安全防护知道创宇十年web安全防护经验,多层安全防护体系结合独有的云端大数据和安全CDN加速,能对黑客恶意发起的诸如DDOS攻击、DNS攻击、CC攻击高效识别和拦截,有效防护您的网站安全不被黑客攻击。

该输入为知道创宇(万网?实际是知道创宇旗下云安全品牌)发布的网站安全防护服务介绍性内容,而非传统意义上的漏洞公告或安全分析报告。内容主要宣传其拥有十年Web安全防护经验,并采用多层安全防护体系,结合云端大数据分析与安全CDN加速能力,能够针

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-09-01 发布INFO

京公网安备 11000002002063号

该输入为360CERT转发的一条公安备案信息,标题为“京公网安备 11000002002063号”,源URL指向全国互联网安全管理服务平台(beian.gov.cn)的备案查询页面。其中未包含任何漏洞描述、技术细节、CVE编号或受影响产品信

历史摘要 · 未重新核验 · 360CERT

安全公告2026-09-01 发布INFO

(总)网出证(京)字第281号

输入内容为360CERT官网的许可证/备案信息页面,标题为“(总)网出证(京)字第281号”,来源为360CERT官方链接。该页面并非安全漏洞公告,未提供任何漏洞描述、受影响产品、CVE编号或技术细节。因此,本摘要仅说明该输入无法构成有效的

历史摘要 · 未重新核验 · 360CERT

安全公告2026-09-01 发布INFO

京网文〔2020〕6051-1195号

该输入为 360CERT 官网的 ICP 备案信息(京网文〔2020〕6051-1195号),并非网络安全漏洞公告。内容仅包含来源名称、链接、发布时间等元数据,未提供任何漏洞详情、受影响产品、CVE 编号或攻击影响描述。因此无法分析具体漏洞

历史摘要 · 未重新核验 · 360CERT

安全公告2026-09-01 发布INFO

京ICP证080047号[京ICP备08010314号-6]

该输入来自360CERT,但内容仅为工信部ICP备案信息(京ICP证080047号、京ICP备08010314号-6),并附有备案管理部门(beian.miit.gov.cn)的链接。并非任何漏洞、安全公告或威胁情报。发布时间为2026年9

历史摘要 · 未重新核验 · 360CERT

安全公告2026-09-01 发布INFO

A vulnerability in the Backblaze Client allows a local user to make the system not bootable by...

CVE-2026-19820

A vulnerability in the Backblaze Client allows a local user to make the system not bootable by creating a link from Back

历史摘要 · 未重新核验 · GitHub Advisory

安全公告2026-09-01 发布INFO

A flaw in Node.js HTTP client can cause a request desynchronization for Node.js-based forwarding...

CVE-2026-48932

A flaw in Node.js HTTP client can cause a request desynchronization for Node.js-based forwarding proxies that rebuild ou

历史摘要 · 未重新核验 · GitHub Advisory

安全公告2026-09-01 发布INFO

Eval injection in cPanel 11.138.0.0 and earlier allows remote authenticated users to execute...

CVE-2026-65643

Eval injection in cPanel 11.138.0.0 and earlier allows remote authenticated users to execute arbitrary code as root.

历史摘要 · 未重新核验 · GitHub Advisory

安全公告2026-09-01 发布INFO

A flaw was found in popt. This vulnerability allows an attacker to provide specially crafted...

CVE-2026-18743

A flaw was found in popt. This vulnerability allows an attacker to provide specially crafted configuration content to a

历史摘要 · 未重新核验 · GitHub Advisory

安全公告2026-09-01 发布INFO

A critical local privilege escalation via OS command injection vulnerability has been discovered...

CVE-2026-67394

A critical local privilege escalation via OS command injection vulnerability has been discovered in Plesk for Linux, aff

历史摘要 · 未重新核验 · GitHub Advisory

安全公告2026-09-01 发布INFO

Devtron through 2.2.0 fails to enforce authorization checks on the GET /orchestrator/api-token...

CVE-2026-82882

Devtron through 2.2.0 fails to enforce authorization checks on the GET /orchestrator/api-token/webhook endpoint, allowin

历史摘要 · 未重新核验 · GitHub Advisory

安全公告2026-09-01 发布INFO

A security vulnerability has been detected in ShopEx ECShop up to 2.5.1. This vulnerability...

CVE-2026-82922

A security vulnerability has been detected in ShopEx ECShop up to 2.5.1. This vulnerability affects the function flow_up

历史摘要 · 未重新核验 · GitHub Advisory

安全公告2026-09-01 发布INFO

A weakness has been identified in ShopEx ECShop up to 2.5.1. This affects the function...

CVE-2026-82921

A weakness has been identified in ShopEx ECShop up to 2.5.1. This affects the function check_img_type of the file admin/

历史摘要 · 未重新核验 · GitHub Advisory

安全公告2026-08-31 发布INFO

Kirby: Access to image files and limited access to JSON files outside of the site root via path traversal in the media handling

CVE-2026-75594

### TL;DR This vulnerability affects all Kirby sites that are deployed to a server that allows requests for URLs with e

历史摘要 · 未重新核验 · GitHub Advisory

安全公告2026-08-31 发布INFO

decode-uri-component: Denial of service via exponential decoding of malformed percent-encoded input

CVE-2026-45822

### Impact An attacker who can supply input to `decodeUriComponent()` (directly or via a dependency that uses this packa

历史摘要 · 未重新核验 · GitHub Advisory

安全公告2026-08-31 发布INFO

A flaw was found in WebKitGTK. Processing malicious web content can cause memory corruption due...

CVE-2026-83596

A flaw was found in WebKitGTK. Processing malicious web content can cause memory corruption due to improper memory handl

历史摘要 · 未重新核验 · GitHub Advisory

安全公告2026-08-31 发布INFO

Unauthenticated Cross Site Scripting (XSS) in WordPress Social Login and Register <= 7.8.2 versions.

CVE-2026-82229

Unauthenticated Cross Site Scripting (XSS) in WordPress Social Login and Register <= 7.8.2 versions.

历史摘要 · 未重新核验 · GitHub Advisory

安全公告2026-08-31 发布INFO

Unauthenticated Broken Authentication in RegistrationMagic <= 6.0.9.8 versions.

CVE-2026-82225

Unauthenticated Broken Authentication in RegistrationMagic <= 6.0.9.8 versions.

历史摘要 · 未重新核验 · GitHub Advisory

安全公告2026-08-31 发布INFO

A security flaw has been discovered in kishan0725 Hospital-Management-System 1.0. This...

CVE-2026-82914

A security flaw has been discovered in kishan0725 Hospital-Management-System 1.0. This vulnerability affects unknown cod

历史摘要 · 未重新核验 · GitHub Advisory