2026-09-08 归档

今日共收录 1006 条安全情报,包含 268 个 CVE,456 篇安全通告,以及 21 篇研究论文。

← 返回归档列表
安全公告2026-09-07 发布INFO

MISP Insufficient Outbound URL Validation Allows SSRF and Credential Disclosure via Feed Redirects and TAXII Discovery

CVE-2026-86419

Affected versions of MISP contain insufficient validation of server-side outbound HTTP destinations in feed retrieval an

历史摘要 · 未重新核验 · OSV.dev

安全公告2026-09-07 发布INFO

MISP Dashboard Template REST API Exposes Template Owner Email Addresses to Unauthorized Users

CVE-2026-86417

Affected versions of MISP inconsistently enforced email-address visibility in DashboardsController::listTemplates(). T

历史摘要 · 未重新核验 · OSV.dev

安全公告2026-09-07 发布INFO

CVE-2026-19204

CVE-2026-19204

A client may send a WebSocket frame with an unknown opcode and a very large declared payload length, causing Jetty to at

历史摘要 · 未重新核验 · OSV.dev

安全公告2026-09-07 发布INFO

MISP Missing Authorization on Template File Upload Allows Authenticated Disk Exhaustion

CVE-2026-86347

Affected versions of MISP allow any authenticated user to access TemplatesController::uploadFile() because the ACL entry

历史摘要 · 未重新核验 · OSV.dev

安全公告2026-09-07 发布INFO

Ollama GGUF Decoder gguf.go readGGUFV1String integer overflow

CVE-2026-86289

A vulnerability was found in Ollama up to 0.31.1. This issue affects the function readGGUFV1String of the file fs/ggml/g

历史摘要 · 未重新核验 · OSV.dev

安全公告2026-09-07 发布INFO

projeto-siga Authentication Flow ExAutenticacaoController.java ExAutenticacaoController.autenticar authorization

CVE-2026-86274

A security vulnerability has been detected in projeto-siga siga up to 11.0.2.10/11.0.2.13/11.1.1. This affects the funct

历史摘要 · 未重新核验 · OSV.dev

安全公告2026-09-07 发布INFO

projeto-siga HTML-to-PDF Endpoint ExUtilController.java DownloadExterno.getUrl server-side request forgery

CVE-2026-86273

A weakness has been identified in projeto-siga siga up to 11.1.1. Affected by this issue is the function DownloadExterno

历史摘要 · 未重新核验 · OSV.dev

安全公告2026-09-08 发布INFO

Compatibility Test Suite (CTS)

本条记录来自 Android Security Bulletin 页面,标题为 Compatibility Test Suite (CTS),点击来源链接后指向 Google 官方 CTS 文档。该公告内容中未包含任何 CVE 编号、受影响

历史摘要 · 未重新核验 · Android Security Bulletin

安全公告2026-09-08 发布INFO

Compatibility Definition Document (CDD)

本公告来自 Android Security Bulletin,标题为“Compatibility Definition Document (CDD)”。需要注意的是,该公告并非安全漏洞通告,而是关于 Android 兼容性定义文档的更新或

历史摘要 · 未重新核验 · Android Security Bulletin

安全公告2026-09-08 发布INFO

Tools, build, and related reference

本次输入为 Android Security Bulletin(安卓安全公告)站点下的一个参考页面,标题为“Tools, build, and related reference”,对应网址为 https://source.android.

历史摘要 · 未重新核验 · Android Security Bulletin

安全公告2026-09-08 发布INFO

Latest Compatibility Definition Document (CDD)

该公告为Android安全公告(Android Security Bulletin)下发布的最新《兼容性定义文档》(Compatibility Definition Document, CDD)更新通知。CDD是Android生态系统的核心

历史摘要 · 未重新核验 · Android Security Bulletin

安全公告2026-09-08 发布INFO

Latest security bulletins

本输入为Android安全公告(Android Security Bulletin)的索引页元数据,指向官方最新安全公告的汇总页面。输入中未包含任何具体漏洞描述、CVE编号、受影响产品或严重性评级,仅提供了一个不断更新的官方入口链接。该页面

历史摘要 · 未重新核验 · Android Security Bulletin

安全公告2026-09-08 发布INFO

update the software on your Mac

Apple 官方发布了一则题为“update the software on your Mac”的安全公告,发布时间为 2026 年 9 月 8 日。该公告是 Apple 安全发布页面的一部分,用于提醒 Mac 用户及时更新其设备上安装的软

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-09-08 发布INFO

update the software on your iPhone or iPad

Apple 发布了一条面向 iPhone 和 iPad 用户的安全更新公告,标题为“update the software on your iPhone or iPad”,建议用户将设备系统软件更新至最新版本。公告内容未包含具体的 CVE

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-09-08 发布INFO

submit your research

根据输入数据,这是一条来自 Apple 官方安全发布页面(support.apple.com/en-us/102549)的安全公告条目,标题为“submit your research”。然而该条目的正文摘录为空,未关联任何 CVE 编号,

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-09-08 发布INFO

Get help with security issues

本公告来自 Apple 官方安全发布页面,标题为“Get help with security issues”,对应的网页地址为 https://support.apple.com/en-us/111756。发布信息显示时间为 2026-0

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-09-08 发布INFO

Background Security Improvements

Apple 安全发布页发布了一则题为“后台安全改进”(Background Security Improvements)的公告,发布日期为 2026-09-08。公告中未包含任何 CVE 编号,也未列出受影响的具体产品或版本,更没有给出严重

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-09-08 发布INFO

浙公网安备 33010602009975号

该输入看似来自阿里云安全公告,但实际内容为公安备案信息(浙公网安备 33010602009975号),并非真正的安全漏洞公告。公告中未提供任何漏洞描述、CVSS评分、受影响组件或修复建议。由于缺乏有效技术内容,无法进行漏洞分析或风险评估。安

历史摘要 · 未重新核验 · 阿里云安全公告

安全公告2026-09-08 发布INFO

PocsuitePocsuite 是由知道创宇安全研究团队打造的一款开源的远程漏洞测试框架。它是知道创宇安全研究团队发展的基石,是团队发展至今一直维护的一个项目,保障了我们的 Web安全研究能力的领先。

Pocsuite 是知道创宇安全研究团队打造的一款开源远程漏洞测试框架,也是该团队长期维护并赖以提升 Web 安全研究能力的基础性项目。本质上,它是一套面向安全研究人员的工具集,用于对远程目标执行漏洞验证测试,支持自定义 PoC 的编写与调

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-09-08 发布INFO

SeebugSeebug 是一个权威的漏洞参考、分享与学习的安全漏洞社区平台,是国内权威的漏洞库,在国内和国际都享有知名度。 目前收录漏洞数量 52206,PoC 数量 44236,十年风雨,感恩白帽子一路相伴!

该输入来自知道创宇/Seebug漏洞社区平台的主页介绍,并非具体的漏洞安全公告。Seebug是一个国内权威的漏洞参考、分享与学习社区,拥有较大的漏洞与PoC收录量,可被安全防守方用于查询漏洞信息、跟踪威胁态势。但本次输入未包含任何特定漏洞的

历史摘要 · 未重新核验 · 知道创宇 / Seebug