2026-09-12 归档

今日共收录 1637 条安全情报,包含 801 个 CVE,449 篇安全通告,以及 100 篇研究论文。

← 返回归档列表
漏洞预警2026-09-11 发布INFO

The Woo PDF Invoice Builder plugin (also distributed as "PDF Builder for WooCommerce") for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and...

CVE-2026-11496

The Woo PDF Invoice Builder plugin (also distributed as "PDF Builder for WooCommerce") for WordPress is vulnerable to In

历史摘要 · 未重新核验 · NVD

漏洞预警2026-09-10 发布INFO

IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to cause a denial of service by deleting arbitrary RabbitMQ queues or exchanges due to im...

CVE-2026-80436

IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to cause a denial of service by

历史摘要 · 未重新核验 · NVD

漏洞预警2026-09-10 发布INFO

GoBGP is an open source Border Gateway Protocol (BGP) implementation in the Go Programming Language. Prior to version 4.7.0, GoBGP accepts a zero-length AS_PATH during UPDATE de...

CVE-2026-49838

GoBGP is an open source Border Gateway Protocol (BGP) implementation in the Go Programming Language. Prior to version 4.

历史摘要 · 未重新核验 · NVD

漏洞预警2026-09-10 发布INFO

A missing authentication vulnerability in the VPN configuration management has been identified in Archer MR600 (v2, v3 & v5) and TL-MR6400 v8 due to improper access control; a r...

CVE-2026-76653

A missing authentication vulnerability in the VPN configuration management has been identified in Archer MR600 (v2, v3 &

历史摘要 · 未重新核验 · NVD

漏洞预警2026-09-10 发布INFO

OmniRoute is an open-source AI gateway providing a single endpoint for multiple model providers. In 3.8.49 and earlier, the OmniRoute POST /api/acp/agents custom ACP agent endpo...

CVE-2026-88062

OmniRoute is an open-source AI gateway providing a single endpoint for multiple model providers. In 3.8.49 and earlier,

历史摘要 · 未重新核验 · NVD

安全公告2026-09-11 发布INFO

GetSimple CMS & GetSimpleCMS-CE have an Unauthenticated Admin Account Creation via Setup Logic Flaw

CVE-2026-53952

GetSimple CMS is a content management system (CMS), and GetSimple CMS CE is the community edition of that CMS. A logic f

历史摘要 · 未重新核验 · OSV.dev

安全公告2026-09-11 发布INFO

Concrete CMS 9 through 9.5.2 is vulnerable to Server-Side Template Injection (SSTI) in Theme Customizer via Unvalidated Style Values

CVE-2026-81910

Concrete CMS 9 through 9.5.2 is vulnerable to Server-Side Template Injection (SSTI) in Theme Customizer via Unvalidated

历史摘要 · 未重新核验 · OSV.dev

威胁情报2026-09-11 发布INFO

GitLab urges users to patch max severity path traversal flaw

CVE-2026-85706

GitLab urged users on Thursday to patch their servers immediately against a maximum-severity path traversal vulnerabilit

历史摘要 · 未重新核验 · BleepingComputer

安全公告2026-09-12 发布INFO

Compatibility Test Suite (CTS)

本次输入并非一份具体的安全漏洞公告,而是 Android 官方文档站点中“兼容性测试套件(CTS, Compatibility Test Suite)”的入口页面,来源标注为 Android Security Bulletin。CTS 是

历史摘要 · 未重新核验 · Android Security Bulletin

安全公告2026-09-12 发布INFO

Compatibility Definition Document (CDD)

本次输入来自 Android 官方开源项目站点(source.android.com)的「Compatibility Definition Document(CDD,兼容性定义文档)」页面。虽然 source_name 被标注为 Andro

历史摘要 · 未重新核验 · Android Security Bulletin

安全公告2026-09-12 发布INFO

Tools, build, and related reference

本条输入来自 Android Security Bulletin,标题为“Tools, build, and related reference”,发布时间为 2026-09-12,来源链接指向 source.android.com/doc

历史摘要 · 未重新核验 · Android Security Bulletin

安全公告2026-09-12 发布INFO

Latest Compatibility Definition Document (CDD)

本条信息来自 Android 官方公告站点(source.android.com)的「Latest Compatibility Definition Document (CDD)」页面,发布时间为 2026-09-12,来源标注为 Andr

历史摘要 · 未重新核验 · Android Security Bulletin

安全公告2026-09-12 发布INFO

Latest security bulletins

该条目是 Android 官方安全公告(Android Security Bulletin)站点中“Latest security bulletins”页面的索引/入口,发布时间为 2026-09-12,来源为 source.android

历史摘要 · 未重新核验 · Android Security Bulletin

安全公告2026-09-12 发布INFO

update the software on your Mac

该条目来自 Apple 官方安全发布页面(support.apple.com/en-us/108382),标题为“更新 Mac 上的软件”。其性质是 Apple 面向 macOS 用户的常规安全更新指引类公告,核心内容是提示用户把 Mac

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-09-12 发布INFO

update the software on your iPhone or iPad

Apple 在其安全发布渠道(Apple Security Releases)发布了一条面向终端用户的通知,标题为“更新你的 iPhone 或 iPad 上的软件”。该通知属于厂商官方发布的软件更新指引类内容,核心诉求是提醒 iPhone

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-09-12 发布INFO

submit your research

本条输入来自 Apple Security Releases(官方支持页面 support.apple.com/en-us/102549),标题为 "submit your research",发布时间标注为 2026-09-12T05:0

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-09-12 发布INFO

Get help with security issues

该条目指向 Apple 官方支持站点中的“获取安全相关问题帮助”(Get help with security issues)页面(support.apple.com/en-us/111756),属于面向用户的通用安全帮助与信息导航入口,而

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-09-12 发布INFO

Background Security Improvements

苹果公司通过其官方安全发布渠道(Apple Security Releases)发布了一则标题为「Background Security Improvements」(后台安全改进)的公告,发布于 2026-09-12,来源链接为苹果支持页面

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-09-12 发布INFO

浙公网安备 33010602009975号

本次输入来源于阿里云安全公告,但标题为“浙公网安备 33010602009975号”。该编号是中国境内网站ICP备案的编号,通常出现在网站底部,表示该网站已在公安机关完成联网备案,与网络安全漏洞无直接关联。提供的源链接指向 beian.go

历史摘要 · 未重新核验 · 阿里云安全公告

安全公告2026-09-12 发布INFO

PocsuitePocsuite 是由知道创宇安全研究团队打造的一款开源的远程漏洞测试框架。它是知道创宇安全研究团队发展的基石,是团队发展至今一直维护的一个项目,保障了我们的 Web安全研究能力的领先。

Pocsuite 是由知道创宇安全研究团队开发并长期维护的一款开源远程漏洞测试框架。它是知道创宇安全研究体系的基石,旨在保障团队在 Web 安全研究领域的领先能力。该框架通常用于漏洞验证、渗透测试和安全研究,支持对远程目标进行安全评估。需要

历史摘要 · 未重新核验 · 知道创宇 / Seebug