SiYuan before v3.8.2 Information Disclosure via undoState
CVE-2026-85579
SiYuan is affected by an information disclosure vulnerability (confirmed in v3.8.1, fixed in v3.8.2) in the reader-acces
2026-09-05 归档
今日共收录 1726 条安全情报，包含 665 个 CVE，657 篇安全通告，以及 120 篇研究论文。
← 返回归档列表SiYuan through 3.8.1 Authorization Bypass via getFile
CVE-2026-85578
SiYuan through 3.8.1 contains an authorization bypass vulnerability in the /api/file/getFile endpoint that allows reader
MISP Sharing Group Quick-Edit Actions Allow CSRF via State-Changing GET Requests
CVE-2026-85546
MISP contains a cross-site request forgery (CSRF) vulnerability in the sharing group quick-edit functionality. The addOr
Improper OCSP response validation in Snowflake drivers
CVE-2026-85525
Improper OCSP response validation in the Snowflake Python, Go, JDBC, and Node.js drivers allowed a revoked TLS certifica
CVE-2026-75429
CVE-2026-75429
PowerJob versions 4.x through 5.1.2 contain an unauthenticated remote code execution vulnerability in the /friend/proces
Compatibility Test Suite (CTS)
Android兼容性测试套件（CTS）是Google提供的官方工具，用于验证Android设备是否符合Android兼容性定义文档（CDD）中的技术要求。通过运行CTS，设备制造商可以确保其ROM、硬件驱动和系统组件在API行为、权限模型、
Compatibility Definition Document (CDD)
2026-09-05，Android Security Bulletin 发布了 Compatibility Definition Document (CDD) 页面。CDD 是 Android 平台兼容性定义文档，用于规定 Android
Tools, build, and related reference
本次输入的是 Android Security Bulletin 官方页面中一个名为“Tools, build, and related reference”的条目，页面归属于 source.android.com 的构建与参考文档部分。该
Latest Compatibility Definition Document (CDD)
本次输入为 Android 官方发布的《最新兼容性定义文档（CDD）》公告。该文档并非安全漏洞通告，而是 Android 生态中用于定义设备兼容性要求的规范文件。公告未包含任何 CVE 编号，也未提及具体的安全漏洞、攻击向量或受影响产品版本
Latest security bulletins
本次输入为 Android Security Bulletin 官方页面（source.android.com/docs/whatsnew/latest-security-bulletins）的标题与元数据，发布于 2026-09-05。该
update the software on your Mac
苹果发布了适用于 Mac 的软件安全更新公告（来源：Apple Security Releases）。该公告建议用户及时更新 Mac 上的软件以修复潜在的安全问题。由于输入摘要中未提供具体的漏洞信息，无法确认是否涉及已公开的 CVE 或具体
update the software on your iPhone or iPad
Apple 官方于 2026-09-05 发布了一条面向 iPhone 和 iPad 用户的安全更新建议（公告编号 118575），核心内容是提醒用户尽快将设备系统软件更新到最新版本。公告源自 Apple Security Releases
submit your research
本输入为一条来自 Apple Security Releases 官方页面（support.apple.com/en-us/102549）的条目，标题为“submit your research”，但未提供任何正文摘要、CVE 编号、受影响
Get help with security issues
该输入为 Apple Security Releases 发布的一条支持页面，标题为“Get help with security issues”，主要面向用户和开发者说明如何就安全问题联系 Apple 或获取相关支持。页面未包含具体漏洞描
Background Security Improvements
苹果公司于 2026-09-05 通过官方安全发布页面发布了一则安全公告，标题为 "Background Security Improvements"。该页面是苹果定期披露安全更新的官方渠道，但本次公告未提供任何额外的正文摘要、CVE 编号
浙公网安备 33010602009975号
该输入并非有效的安全公告，而是一个中国公安备案信息页面。标题“浙公网安备33010602009975号”为公安备案编号，来源字段虽标注为“阿里云安全公告”，但实际链接指向国家公安备案系统（beian.gov.cn），疑似误采集或无效信息。正
PocsuitePocsuite 是由知道创宇安全研究团队打造的一款开源的远程漏洞测试框架。它是知道创宇安全研究团队发展的基石，是团队发展至今一直维护的一个项目，保障了我们的 Web安全研究能力的领先。
该条信息来源为知道创宇/Seebug，标题表明内容关乎Pocsuite——一款由知道创宇安全研究团队开发并长期维护的开源远程漏洞测试框架。发布内容为项目概述而非具体漏洞公告，未涉及任何CVE编号或攻击事件。Pocsuite被描述为团队发展的
SeebugSeebug 是一个权威的漏洞参考、分享与学习的安全漏洞社区平台，是国内权威的漏洞库，在国内和国际都享有知名度。 目前收录漏洞数量 52206，PoC 数量 44236，十年风雨，感恩白帽子一路相伴！
本输入为知道创宇/Seebug平台的简介信息，并非一份具体的安全漏洞公告。Seebug是一个权威的漏洞参考、分享与学习的安全漏洞社区平台，收录了大量漏洞及PoC条目，在国内和国际均具有一定知名度。该页面未提供任何具体的漏洞详情、影响的组件版
网站安全防护知道创宇十年web安全防护经验，多层安全防护体系结合独有的云端大数据和安全CDN加速，能对黑客恶意发起的诸如DDOS攻击、DNS攻击、CC攻击高效识别和拦截，有效防护您的网站安全不被黑客攻击。
该输入并非真正的厂商安全漏洞公告，而是知道创宇（Seebug）旗下网站安全防护服务（云安）的营销宣传文案。文案强调其拥有十年 Web 安全防护经验，采用多层安全防护体系，结合云端大数据与安全 CDN 加速，宣称可对 DDoS、DNS 攻击、
京公网安备 11000002002063号
该输入并非网络安全漏洞公告，而是一条网站备案信息。标题为“京公网安备 11000002002063号”，来源标注为 360CERT，但提供的链接指向全国互联网安全管理服务平台（beian.gov.cn），实际内容是公安备案编号。输入中未包含