vLLM before 0.28.0 Denial of Service via negative token ID
CVE-2026-93592
vLLM versions before 0.28.0 fail to validate the lower bound of token IDs in the /v1/embeddings and /pooling endpoints,
2026-09-19 归档
今日共收录 1784 条安全情报，包含 814 个 CVE，581 篇安全通告，以及 100 篇研究论文。
← 返回归档列表SiYuan before 3.8.3 SQL Injection via unescaped tag in graph.go
CVE-2026-93591
SiYuan versions before 3.8.3 contain an SQL injection vulnerability in the graph.go query2Stmt function where tag values
ImageMagick before 7.1.2-31 Policy Bypass in UHDR encoder
CVE-2026-93590
ImageMagick before 7.1.2-31 contains a policy bypass vulnerability in the UHDR encoder that fails to perform policy chec
ImageMagick before 7.1.2-31 Division by Zero in FLIF encoder
CVE-2026-93589
ImageMagick before 7.1.2-31 and 6.9.13-56 contains a division-by-zero flaw in the FLIF encoder. An incorrect value for t
ImageMagick before 7.1.2-31 Null Pointer Dereference via PNM
CVE-2026-93588
ImageMagick before 7.1.2-31 and before 6.9.13-56 contains a NULL pointer dereference in the PNM coder. When the coder re
ImageMagick before 7.1.2-31 Policy Bypass via PCD decoder
CVE-2026-93587
ImageMagick before 7.1.2-31 and before 6.9.13-56 contains a policy bypass in the PCD (and, per the upstream advisory, CU
ImageMagick before 7.1.2-31 Use After Free via ImagesToBlob
CVE-2026-93586
ImageMagick before 7.1.2-31 and before 6.9.13-56 contains a use-after-free vulnerability in the ImagesToBlob method, cau
Apache Airflow: Asset queued-events DELETE endpoints gated on Dag READ instead of Dag EDIT (asset-triggered scheduling suppression)
CVE-2026-75157
Apache Airflow's asset queued-events DELETE endpoints checked the caller's Dag-axis permission with `READ` instead of `E
Compatibility Test Suite (CTS)
本条记录指向 Android 官方文档站点上的「兼容性测试套件（Compatibility Test Suite, CTS）」页面，由 Android Security Bulletin 这一来源收录，标注发布时间为 2026-09-19；
Compatibility Definition Document (CDD)
本条内容来自 Android Security Bulletin 的条目列表，标题为《Compatibility Definition Document (CDD)》，仅给出指向 Android 官方兼容性定义文档的链接。条目摘要/正文、C
Tools, build, and related reference
该条目并非安全漏洞公告，而是 Android 官方源码站点（source.android.com）中“设置与参考”分类下的“工具、构建及相关参考”页面。该页面通常用于汇总 Android 平台构建过程中所需的工具链、构建系统配置、参考文档等
Latest Compatibility Definition Document (CDD)
输入仅提供标题“Latest Compatibility Definition Document (CDD)”（最新兼容性定义文档）、来源 Android Security Bulletin、官方链接和发布时间（2026-09-19），正文
Latest security bulletins
该条目来自 Android 官方安全公告页面“Latest security bulletins”，发布日期为 2026-09-19。该页面用于汇总 Android 平台最新的安全公告，通常包含多个针对 Android 操作系统及其组件的漏
update the software on your Mac
本条目来自 Apple 官方安全发布页面（Apple Security Releases），标题为「update the software on your Mac」，即引导用户在 Mac 上更新系统软件。该页面属于 Apple 官方发布的通
update the software on your iPhone or iPad
苹果公司通过其官方安全发布页面（Apple Security Releases）发布了一则标题为“更新 iPhone 或 iPad 上的软件”的公告，建议用户为 iPhone 和 iPad 安装最新的系统软件。该公告属于苹果常规的安全更新指
submit your research
本条记录来自 Apple 官方安全发布渠道（Apple Security Releases，链接 support.apple.com/en-us/102549），标题为“submit your research”，发布时间标记为 2026-
Get help with security issues
本次输入来自 Apple 官方支持站点（support.apple.com，页面编号 111756），标题为「Get help with security issues」（获取安全问题相关帮助）。该页面本身并不是针对某一具体漏洞的安全公告，
Background Security Improvements
该条目来自 Apple 官方安全发布渠道（Apple Security Releases），标题为《Background Security Improvements（后台安全改进）》，发布时间为 2026-09-19，链接指向 Apple
浙公网安备 33010602009975号
本次输入的内容并非真正的安全漏洞公告，而是一条中国公安机关互联网站备案（公安网安备）编号信息：标题为“浙公网安备 33010602009975号”，来源被标注为“阿里云安全公告”，来源链接指向全国互联网安全管理服务平台的备案登记信息查询页（
PocsuitePocsuite 是由知道创宇安全研究团队打造的一款开源的远程漏洞测试框架。它是知道创宇安全研究团队发展的基石，是团队发展至今一直维护的一个项目，保障了我们的 Web安全研究能力的领先。
本条内容并非安全漏洞公告，而是知道创宇 / Seebug（创宇安全研究团队）对其开源项目 Pocsuite 的项目简介页面。Pocsuite 被描述为“由知道创宇安全研究团队打造的一款开源的远程漏洞测试框架”，是该团队长期维护的项目，并被定