Cotonti 1.0.0 Comments Plugin PHP Object Injection via ci Parameter
CVE-2026-91939
Cotonti 1.0.0 Comments plugin passes the ci GET parameter to unserialize() without allowed_classes restriction, allowing
2026-09-17 归档
今日共收录 2425 条安全情报，包含 1381 个 CVE，651 篇安全通告，以及 100 篇研究论文。
← 返回归档列表emp3r0r has an unauthenticated HTTP Polling DoS
CVE-2026-61554
emp3r0r is a C2 designed by Linux users for Linux environments. Prior to version 4.2.5, the `http_poll` C2 transport acc
Docker Sandboxes UDS forwarder can reach arbitrary host Unix sockets through a symlink race
CVE-2026-79994
The guest-to-host Unix-domain socket relay in Docker Sandboxes validates that a socket path is inside an authorized work
Fireshare has Unauthenticated Argument Injection to Arbitrary File Write/Overwrite
CVE-2026-54337
Fireshare facilitates self-hosted media and link sharing. Prior to version 1.6.14, an argument Injection in the video up
Compatibility Test Suite (CTS)
本条内容来自 Android 官方安全公告站点（source.android.com）下的「Compatibility Test Suite (CTS)」文档页面，采集时间为 2026-09-17。CTS（兼容性测试套件）是 Google
Compatibility Definition Document (CDD)
本条内容的来源为 Android 官方安全公告站点（source.android.com）中的「Compatibility Definition Document (CDD)」页面，发布时间标注为 2026-09-17。CDD 即《Andr
Tools, build, and related reference
本条记录对应的是 Android 开源项目（AOSP）官方文档站点 source.android.com 中「Tools, build, and related reference」（工具、构建及相关参考资料）这一参考文档页面，采集时间为
Latest Compatibility Definition Document (CDD)
Android Security Bulletin 于 2026 年 9 月 17 日发布了指向最新兼容性定义文档 (Compatibility Definition Document, CDD) 的链接。CDD 是 Android 兼容性
Latest security bulletins
该输入为 Android 安全公告（Android Security Bulletin）的“Latest security bulletins”索引页面，来源于谷歌官方，发布时间为 2026-09-17。Android 安全公告是谷歌定期发
update the software on your Mac
Apple 官方安全发布渠道（Apple Security Releases）发布了一条标题为《update the software on your Mac》的公告，记录发布时间为 2026-09-17。该页面属于苹果面向 Mac 终端用
update the software on your iPhone or iPad
该条目来自 Apple 官方安全发布渠道（Apple Security Releases），标题为《Update the software on your iPhone or iPad》，指向 Apple 支持文档 support.appl
submit your research
该条目的来源为 Apple 官方安全发布页面（support.apple.com/en-us/102549），标题为「submit your research」，发布时间标注为 2026-09-17，但抓取到的正文摘要为空，未提供任何 CV
Get help with security issues
本条情报来自 Apple 官方安全发布渠道（Apple Security Releases），标题为“Get help with security issues”（获取安全问题相关帮助），发布时间标注为 2026-09-17，来源链接指向
Background Security Improvements
Apple 官方安全发布页面发布标题为“Background Security Improvements(后台安全改进)”的公告。该机制是 Apple 面向 iPhone、iPad 与 Mac 提供的快速安全响应(Rapid Securit
浙公网安备 33010602009975号
本条记录来自“阿里云安全公告”渠道，但实际内容为空壳，无法构成一条有效的漏洞或威胁情报。记录标题为“浙公网安备 33010602009975号”，这是浙江省公安机关网站备案（公安联网备案）的编号，并非漏洞编号、公告标题或产品名称；sourc
PocsuitePocsuite 是由知道创宇安全研究团队打造的一款开源的远程漏洞测试框架。它是知道创宇安全研究团队发展的基石，是团队发展至今一直维护的一个项目，保障了我们的 Web安全研究能力的领先。
该输入为知道创宇（Knownsec）/Seebug 对开源远程漏洞测试框架 Pocsuite 的介绍页面。Pocsuite 是由知道创宇安全研究团队开发并维护的开源框架，主要用于远程漏洞测试与验证，是安全研究中进行 PoC（概念验证）开发与
SeebugSeebug 是一个权威的漏洞参考、分享与学习的安全漏洞社区平台，是国内权威的漏洞库，在国内和国际都享有知名度。 目前收录漏洞数量 52206，PoC 数量 44236，十年风雨，感恩白帽子一路相伴！
本条输入并非一份可操作的安全公告，而是来自知道创宇旗下 Seebug 漏洞社区平台的站点介绍性内容。标题与正文仅说明了该平台的定位与规模：Seebug 被描述为国内较有影响力的漏洞参考、分享与学习社区，兼具国内与国际知名度，当前收录漏洞条目
网站安全防护知道创宇十年web安全防护经验，多层安全防护体系结合独有的云端大数据和安全CDN加速，能对黑客恶意发起的诸如DDOS攻击、DNS攻击、CC攻击高效识别和拦截，有效防护您的网站安全不被黑客攻击。
本条输入并非漏洞公告或安全事件通报，而是知道创宇（旗下云安全防护产品线 yunaq.com）在 Seebug 页面投放的网站安全防护服务宣传文案。其核心内容为产品能力自述：宣称基于十年 Web 安全防护经验，构建多层安全防护体系，并结合独有
京公网安备 11000002002063号
本条记录的来源被标注为 360CERT，标题与正文内容均只有一行「京公网安备 11000002002063号」，其 source_url 指向全国互联网安全管理服务平台（beian.gov.cn）的备案信息查询接口 registerSyst
（总）网出证（京）字第281号
本次输入并非一份有效的安全公告正文，而是一条指向 360CERT 官方许可/资质说明页面的条目。标题“（总）网出证（京）字第281号”是中国互联网信息服务相关许可证书的编号形式，source_url 指向 https://www.360.c