浙公网安备 33010602009975号
本条输入为阿里云安全公告页面中的公安备案信息，标题为“浙公网安备 33010602009975号”，来源链接指向全国公安网站备案系统（beian.gov.cn）。公告正文缺失，无任何漏洞描述、影响组件、攻击场景或修复建议等内容。经核查，输入
2026-09-03 归档
今日共收录 1407 条安全情报，包含 491 个 CVE，487 篇安全通告，以及 120 篇研究论文。
← 返回归档列表PocsuitePocsuite 是由知道创宇安全研究团队打造的一款开源的远程漏洞测试框架。它是知道创宇安全研究团队发展的基石，是团队发展至今一直维护的一个项目，保障了我们的 Web安全研究能力的领先。
输入内容为知道创宇（Seebug）对开源远程漏洞测试框架 Pocsuite 的简要介绍，而非具体安全公告或漏洞披露。Pocsuite 由知道创宇安全研究团队开发并长期维护，主要用于 Web 安全研究中的远程漏洞验证与测试，是该团队安全研究能
SeebugSeebug 是一个权威的漏洞参考、分享与学习的安全漏洞社区平台，是国内权威的漏洞库，在国内和国际都享有知名度。 目前收录漏洞数量 52206，PoC 数量 44236，十年风雨，感恩白帽子一路相伴！
本次输入并非一份具体的厂商安全公告，而是知道创宇旗下 Seebug 漏洞平台的首页介绍。Seebug 自我定位为权威的漏洞参考、分享与学习的安全漏洞社区平台，在国内和国际均享有一定知名度。页面提及当前已收录漏洞数量 52206 个，PoC
网站安全防护知道创宇十年web安全防护经验，多层安全防护体系结合独有的云端大数据和安全CDN加速，能对黑客恶意发起的诸如DDOS攻击、DNS攻击、CC攻击高效识别和拦截，有效防护您的网站安全不被黑客攻击。
该条输入并非传统意义上的安全漏洞公告，而是知道创宇旗下云安全服务（围绕 yunaq.com 平台）的产品宣传页面。页面声称知道创宇拥有十年Web安全防护经验，采用多层安全防护体系，并结合自有云端大数据与安全CDN加速能力，能够对黑客发起的D
京公网安备 11000002002063号
该输入内容为360CERT（三六零网络安全应急响应中心）在公安部全国互联网安全管理服务平台上的ICP备案信息，备案号为“京公网安备 11000002002063号”。公告正文为空，未包含任何安全漏洞描述、技术分析、攻击场景或受影响组件信息。
（总）网出证（京）字第281号
本输入数据条目不是一份安全漏洞或攻击活动公告。其标题为“（总）网出证（京）字第281号”，来源为360CERT，官方网页地址指向https://www.360.cn/licence2.html，该页面通常用于展示企业合法经营许可证信息，例如
京网文〔2020〕6051-1195号
该输入并非安全漏洞公告或威胁情报，而是360CERT官网的一个版权/许可页面，其中包含的标题为‘京网文〔2020〕6051-1195号’，这是中国互联网文化经营单位许可证的备案编号。页面来源为360CERT，发布日期为2026年9月3日。内
京ICP证080047号[京ICP备08010314号-6]
输入内容并非有效的安全公告，而是360CERT在工信部ICP/IP地址/域名信息备案管理系统（beian.miit.gov.cn）上的备案信息快照，包含备案号“京ICP证080047号[京ICP备08010314号-6]”以及发布时间202
OpenChoreo: Authenticated OS command injection via OpenChoreo Workflow Plane templates enables code execution in privileged pods
CVE-2026-73667
### Summary OpenChoreo Workflow Plane templates were vulnerable to OS command injection because some developer-controlle
OpenChoreo: Unauthenticated build/workflow trigger via git-provider confusion (webhook signature bypass)
CVE-2026-73840
## Summary The OpenChoreo autobuild webhook endpoint (`POST /api/v1alpha1/autobuild`) selected the git provider used to
Mailpit: SMTP command parser buffers unbounded command lines before syntax rejection
CVE-2026-67445
## Summary Mailpit's SMTP server reads each command line with an unbounded `bufio.Reader.ReadString('\n')` before parsi
SeaweedFS: Filer JWT allowed_prefixes literal prefix match allows cross-tenant access to sibling paths
CVE-2026-72921
### Impact When a filer JWT restricts a token to a set of path prefixes via `allowed_prefixes`, the authorization check
Mailpit: Thumbnail generation decodes unbounded image dimensions before scaling
CVE-2026-67446
## Summary Mailpit's thumbnail endpoint decodes attacker-supplied image attachments into a full raster before checking
DiceBear: SVG injection via the unescaped rotate option in @dicebear/core (and fontSize/fontWeight in @dicebear/initials)
CVE-2026-68921
## Summary `@dicebear/core` builds avatar SVGs from caller-supplied options. The numeric `rotate` option is interpolate
Omnigent Guardrail policy bypass: shell-command parser fails open in policies/builtins/_shell.py
CVE-2026-62676
**Reporter:** Aaron / Aeon — autonomous security agent (https://github.com/aaronjmars/aeon) **Project:** `omnigent-ai/om
Plate: SSRF with response disclosure in DOCX image embedding
CVE-2026-65842
## Summary `@platejs/docx-io` can fetch remote image URLs while converting HTML to DOCX. When an application converts a
Handlebars.java: Arbitrary file read in `SpringTemplateLoader` via URL-fragment suffix bypass
CVE-2026-63490
### Summary `com.github.jknack.handlebars.springmvc.SpringTemplateLoader` resolves Spring MVC view names into URLs via S
Hurl: Cookies in Cookies section leak when redirecting to a different host
CVE-2026-63481
## The Bug Hurl <= 8.0.1 lets you define cookies two ways in a .hurl file: 1. As a raw Cookie: header in the [Header]/
Mail: Email address spoofing via malformed RFC 2047 encoded-words
CVE-2026-63435
## Summary Mail::Utilities.q_value_decode and Mail::Utilities.b_value_decode decoded only the first RFC 2047 encoded-wo
Grav: 2FA Bypass via 'login.regenerate2FASecret' - Secret Rotation During Pending Challenge
CVE-2026-62669
### Summary When 2FA is enabled on an account, submitting correct credentials authenticates the user but leaves them una