Redux Framework <= 4.5.13 - Authenticated (Subscriber+) Cross-Site Scripting via User Input
CVE-2026-5400
The Redux Framework plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Media field filter values
2026-09-20 归档
今日共收录 942 条安全情报，包含 169 个 CVE，438 篇安全通告，以及 68 篇研究论文。
← 返回归档列表CordysCRM: Customer Public Pool Sorting Field SQL Injection
CVE-2026-52745
CordysCRM is an open source AI-powered customer relationship management system that supports private deployment. Prior t
pg_partman privilege escalation via SQL injection in several functions via time decoder
CVE-2026-61817
pg_partman is a PostgreSQL extension that manages partitioned tables by time or ID. Prior to 5.5.0, run_maintenance(), s
pg_partman SQL injection in undo partition time encoder
CVE-2026-61818
pg_partman is a PostgreSQL extension that manages partitioned tables by time or ID. Prior to 5.5.0, undo_partition() rea
pg_partman authorization bypass to move child tables between schemas during retention
CVE-2026-61821
pg_partman is a PostgreSQL extension that manages partitioned tables by time or ID. Prior to 5.5.0, drop_partition_id()
Autobahn Python permessage-deflate bypasses maxMessagePayloadSize after inflation
CVE-2026-77528
Autobahn Python is a WebSocket and WAMP implementation for Python that supports Twisted and asyncio. Prior to 26.7.1, We
Compatibility Test Suite (CTS)
输入内容为 Android 安全公告中关于兼容性测试套件（CTS）的页面。CTS 是 Google 提供的一套自动化测试工具，用于验证 Android 设备是否符合兼容性定义文档（CDD）的要求，确保应用在不同设备上行为一致，并帮助发现可能
Compatibility Definition Document (CDD)
该条目来自 Android 开源项目（AOSP）官网的《兼容性定义文档》（Compatibility Definition Document, CDD）页面，由 Android Security Bulletin 渠道抓取收录，发布时间为
Tools, build, and related reference
本条目来自 Android Security Bulletin（source.android.com）抓取源，但实际链接指向的是 AOSP 官方设置文档中的“Tools, build, and related reference”（工具、构
Latest Compatibility Definition Document (CDD)
本条目是 Android 兼容性定义文档（CDD，Compatibility Definition Document）最新版本的官方入口页面，属于 Android 兼容性计划（Android Compatibility Program）的规
Latest security bulletins
本条内容为 Android 安全公告（Android Security Bulletin）官方站点的“Latest security bulletins”公告索引页，来源为 source.android.com，发布时间标注为 2026-0
update the software on your Mac
本条来源为 Apple 官方支持文档（support.apple.com/en-us/108382），标题为《更新 Mac 上的软件》，属于面向最终用户与 IT 管理员的通用安全维护指引，而非针对某个具体漏洞的编号公告。该文档的用途是指导用
update the software on your iPhone or iPad
这是 Apple 官方安全发布（Apple Security Releases）中的一条面向终端用户的公告，标题为“更新你的 iPhone 或 iPad 上的软件”，其核心内容是提醒 iPhone / iPad 用户尽快安装最新的系统软件更
submit your research
本条记录取自苹果官方安全发布渠道（Apple Security Releases，链接指向 support.apple.com/en-us/102549），标题为“submit your research”。从标题语义判断，该页面属于苹果面
Get help with security issues
Apple 官方安全发布渠道（Apple Security Releases，来源 support.apple.com，链接 111756）出现一条标题为 “Get help with security issues”（获取安全问题帮助）的
Background Security Improvements
Apple 官方支持文档《Background Security Improvements（背景安全改进）》页面更新，来源为 Apple Security Releases，发布时间为 2026-09-20。该页面属于 Apple 用于说明
浙公网安备 33010602009975号
本条输入并非一份实质性的漏洞或安全公告，而是一条由中国公安部门备案系统生成的网站备案编号信息（浙公网安备 33010602009975号），其来源链接指向 beian.gov.cn 的备案登记信息查询页面。该页面用于公开展示网站运营主体的备
PocsuitePocsuite 是由知道创宇安全研究团队打造的一款开源的远程漏洞测试框架。它是知道创宇安全研究团队发展的基石，是团队发展至今一直维护的一个项目，保障了我们的 Web安全研究能力的领先。
本次情报来源为知道创宇 / Seebug 官方站点（pocsuite.org）对 Pocsuite 项目的介绍页面。Pocsuite 是由知道创宇安全研究团队开发并长期维护的一款开源远程漏洞测试（验证）框架，官方将其定位为团队 Web 安全
SeebugSeebug 是一个权威的漏洞参考、分享与学习的安全漏洞社区平台，是国内权威的漏洞库，在国内和国际都享有知名度。 目前收录漏洞数量 52206，PoC 数量 44236，十年风雨，感恩白帽子一路相伴！
本条内容并非针对某个具体漏洞或产品的安全公告，而是知道创宇旗下 Seebug 漏洞社区平台（seebug.org）的站点自述页面。页面显示，Seebug 定位为面向安全研究者的漏洞参考、分享与学习平台，自称是国内权威漏洞库并在国内外具有一定
网站安全防护知道创宇十年web安全防护经验，多层安全防护体系结合独有的云端大数据和安全CDN加速，能对黑客恶意发起的诸如DDOS攻击、DNS攻击、CC攻击高效识别和拦截，有效防护您的网站安全不被黑客攻击。
本条输入并非安全漏洞公告或威胁情报，而是知道创宇（Knownsec）旗下云安全平台 yunaq.com 的网站安全防护产品宣传页面，标题与正文均属营销性描述。页面宣称其服务融合了十年 Web 安全防护经验、多层安全防护体系、独有的云端大数据