submit your research
本次情报来源为 Apple 官方支持页面（support.apple.com/en-us/102549），标题为“submit your research”，发布时间为 2026-09-24。该页面在本次采集中未提供任何正文内容，既未列出受
2026-09-24 归档
今日共收录 1600 条安全情报，包含 683 个 CVE，518 篇安全通告，以及 100 篇研究论文。
← 返回归档列表Get help with security issues
本条目来源于苹果官方安全发布渠道（Apple Security Releases），标题为「Get help with security issues」，对应链接指向苹果支持站点上的一个通用安全帮助页面。与典型安全公告不同，该条目未附带任何
Background Security Improvements
本条信息来自 Apple 官方安全发布页面（support.apple.com/en-us/102657），标题为《Background Security Improvements》（后台安全改进）。该页面属于 Apple 面向用户的通用安
浙公网安备 33010602009975号
本次输入并非可用的漏洞安全公告，而是标题为“浙公网安备 33010602009975号”的ICP备案编号信息。来源标记为“阿里云安全公告”，但源链接指向工信部备案系统（beian.gov.cn）的备案信息登记页面，未包含任何漏洞描述、受影响
PocsuitePocsuite 是由知道创宇安全研究团队打造的一款开源的远程漏洞测试框架。它是知道创宇安全研究团队发展的基石，是团队发展至今一直维护的一个项目，保障了我们的 Web安全研究能力的领先。
本条输入并非一份漏洞公告，而是知道创宇（Knownsec）/ Seebug 安全研究团队对其开源远程漏洞测试框架 Pocsuite 的项目介绍页面。Pocsuite 由知道创宇安全研究团队打造并长期维护，定位为开源远程漏洞测试框架，主要用于
SeebugSeebug 是一个权威的漏洞参考、分享与学习的安全漏洞社区平台，是国内权威的漏洞库，在国内和国际都享有知名度。 目前收录漏洞数量 52206，PoC 数量 44236，十年风雨，感恩白帽子一路相伴！
本条输入并非一份具体的漏洞安全公告，而是国内漏洞社区平台「Seebug」（运营方为知道创宇）的站点首页/平台介绍文本。原文内容仅陈述该平台定位为「权威的漏洞参考、分享与学习的安全漏洞社区平台」，并给出两组统计口径：当前收录漏洞数量 5220
网站安全防护知道创宇十年web安全防护经验，多层安全防护体系结合独有的云端大数据和安全CDN加速，能对黑客恶意发起的诸如DDOS攻击、DNS攻击、CC攻击高效识别和拦截，有效防护您的网站安全不被黑客攻击。
本条信息并非漏洞公告或安全事件通报，而是知道创宇（Seebug 所属厂商）旗下“网站安全防护”（yunaq.com）产品推广页面/banner 链接的文案。文案宣称该服务基于“十年 Web 安全防护经验”，采用多层安全防护体系，并结合自有的
京公网安备 11000002002063号
本条输入并非网络安全漏洞或厂商安全公告，而是“京公网安备 11000002002063号”的备案信息页。该页面位于 beian.gov.cn 的 registerSystemInfo 接口，用于公示网站备案编号，属于行政备案信息，与漏洞披露
（总）网出证（京）字第281号
本次输入来自 360CERT 官方站点的一条链接，标题为“（总）网出证（京）字第281号”，URL 指向 360 官网的资质公示页面（license2.html）。该编号属于中国大陆网站/增值电信业务相关许可与备案类证书编号，页面用途是公示
京网文〔2020〕6051-1195号
本次输入并非一份安全漏洞公告，而是 360CERT 站点上的一则网站许可/备案信息条目，标题为“京网文〔2020〕6051-1195号”，指向 360.cn 的 licence1.html 页面，发布时间标记为 2026-09-24。该条目
京ICP证080047号[京ICP备08010314号-6]
本次输入并非一条有效的安全漏洞或威胁情报内容。其标题为“京ICP证080047号[京ICP备08010314号-6]”，这是中国大陆网站 ICP 经营许可证与备案号的编号信息，来源 URL 指向工业和信息化部政务服务平台 beian.mii
A vulnerability was identified in D-Link DIR-825 3.00b32. Affected is the function tunnel_set_params of the file tunnel.c of the component rp-l2tp. The manipulation of the argum...
CVE-2026-96891
CVE-2026-96891 是 D-Link DIR-825 无线路由器固件 3.00b32 版本中被披露的一个严重内存破坏漏洞。问题位于固件集成的 rp-l2tp 组件（开源 L2TP 协议实现，负责隧道建立与 L2TP 控制报文处理）
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could hav...
CVE-2026-93577
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.7, 19.3 before 19.3.3, and 1
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could hav...
CVE-2026-89078
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.7, 19.3 before 19.3.3, and 1
Laravel-Mediable 7.0.0 before 7.0.2 contains an incomplete patch for CVE-2026-49972 in which the .pht extension is absent from the forbidden_extensions blocklist in config/media...
CVE-2026-93352
Laravel-Mediable 7.0.0 before 7.0.2 contains an incomplete patch for CVE-2026-49972 in which the .pht extension is absen
IBM Concert 1.0.0 through 3.0.0 references or accesses memory after it has been freed. This allows an attacker who can influence program execution or input may exploit this cond...
CVE-2026-6928
IBM Concert 1.0.0 through 3.0.0 references or accesses memory after it has been freed. This allows an attacker who can i
IBM Concert 1.0.0 through 3.0.0 is vulnerable to a buffer overflow, caused by improper bounds checking. A local user could overflow the buffer and execute arbitrary code on the ...
CVE-2026-6730
IBM Concert 1.0.0 through 3.0.0 is vulnerable to a buffer overflow, caused by improper bounds checking. A local user cou
IBM Concert 1.0.0 through 3.0.0 allows an unauthenticated remote attacker can supply specially crafted input that is incorporated into OS commands, resulting in arbitrary comman...
CVE-2026-6721
IBM Concert 1.0.0 through 3.0.0 allows an unauthenticated remote attacker can supply specially crafted input that is inc
A flaw was found in the Ansible Automation Platform automation-controller. When a WorkflowJobTemplate is copied, the deep-copy permission sanitizer validates only the inventory,...
CVE-2026-84719
A flaw was found in the Ansible Automation Platform automation-controller. When a WorkflowJobTemplate is copied, the dee
A flaw was found in AWX. The container group pod_spec_override field uses an incomplete blocklist that only restricts automountServiceAccountToken, allowing injection of initCon...
CVE-2026-75884
A flaw was found in AWX. The container group pod_spec_override field uses an incomplete blocklist that only restricts au