Get help with security issues
本条记录来自 Apple 官方安全发布渠道（Apple Security Releases），标题为「Get help with security issues」，指向 support.apple.com 上的一个通用支持页面。该页面属于帮
2026-09-29 归档
今日共收录 1279 条安全情报，包含 376 个 CVE，505 篇安全通告，以及 100 篇研究论文。
← 返回归档列表Background Security Improvements
本条目来自 Apple 官方安全发布渠道（支持文档 102657），标题为《Background Security Improvements（后台安全改进）》，发布时间为 2026 年 9 月 29 日。就公告本身而言，这是一篇说明类文档，
浙公网安备 33010602009975号
该条目的标题为“浙公网安备 33010602009975号”，这是中国大陆公安机关互联网站安全备案编号，通常出现在网站页脚；来源被标注为“阿里云安全公告”，但其 source_url 指向全国互联网安全管理服务平台（beian.gov.cn
PocsuitePocsuite 是由知道创宇安全研究团队打造的一款开源的远程漏洞测试框架。它是知道创宇安全研究团队发展的基石，是团队发展至今一直维护的一个项目，保障了我们的 Web安全研究能力的领先。
本条内容来自知道创宇 / Seebug 官方站点（http://pocsuite.org/），标题为“Pocsuite”，发布时间为 2026-09-29。就其内容本质而言，这是一份开源工具/项目的产品介绍，而非针对某个具体漏洞的安全公告。
SeebugSeebug 是一个权威的漏洞参考、分享与学习的安全漏洞社区平台，是国内权威的漏洞库，在国内和国际都享有知名度。 目前收录漏洞数量 52206，PoC 数量 44236，十年风雨，感恩白帽子一路相伴！
本次输入并非一份具体的安全漏洞公告，而是国内漏洞社区平台「知道创宇 / Seebug」的站点自述与首页简介，来源为 https://www.seebug.org/ ，发布时间标记为 2026-09-29。内容仅包含平台定位介绍（定位为权威的
网站安全防护知道创宇十年web安全防护经验，多层安全防护体系结合独有的云端大数据和安全CDN加速，能对黑客恶意发起的诸如DDOS攻击、DNS攻击、CC攻击高效识别和拦截，有效防护您的网站安全不被黑客攻击。
本条输入并非安全漏洞公告，而是知道创宇（旗下云安全品牌“云安全 / yunaq.com”）用于推广其网站安全防护服务的宣传性页面内容。页面宣称依托“十年 Web 安全防护经验”，构建多层安全防护体系，并结合自有的云端大数据能力与安全 CDN
京公网安备 11000002002063号
本条记录来自 360CERT 的信息源，标题与内容均为「京公网安备 11000002002063号」，对应的链接指向工信部/公安备案系统（beian.gov.cn）的备案信息查询页面。该条目本质上是网站 ICP/公安联网备案公示信息，属于网
（总）网出证（京）字第281号
本条记录来自 360CERT（360 安全应急响应中心）公开信息源，标题为“（总）网出证（京）字第281号”，链接指向 https://www.360.cn/licence2.html，发布时间为 2026-09-29。从标题格式判断，这是
京网文〔2020〕6051-1195号
本次输入并非漏洞安全公告，而是一条来自 360CERT 来源页面的行政许可信息记录。标题“京网文〔2020〕6051-1195号”是国内网络文化经营许可证（文网文）的编号格式，其中“京”代表北京市主管部门核发，“〔2020〕6051-119
京ICP证080047号[京ICP备08010314号-6]
本条记录来自 360CERT，发布时间为 2026-09-29，标题为“京ICP证080047号[京ICP备08010314号-6]”，指向的链接为工业和信息化部政务服务平台（beian.miit.gov.cn）的备案查询入口。该标题内容实
A security flaw has been discovered in FAST FAC1203R 20200116_2.0.4. The affected element is the function _tWlanTask of the component MmtAtePrase Parser. Performing a manipulati...
CVE-2026-101354
A security flaw has been discovered in FAST FAC1203R 20200116_2.0.4. The affected element is the function _tWlanTask of
mall4j through 4.0 contains a missing authentication vulnerability in the PUT /user/updatePwd endpoint that allows unauthenticated attackers to reset any storefront account pass...
CVE-2026-102361
mall4j through 4.0 contains a missing authentication vulnerability in the PUT /user/updatePwd endpoint that allows unaut
A vulnerability was determined in Ziroom ZHOME A0101 1.0.1.0. Impacted is an unknown function of the file /api/ZRnetwork/set_passwd. This manipulation of the argument password1 ...
CVE-2026-101264
A vulnerability was determined in Ziroom ZHOME A0101 1.0.1.0. Impacted is an unknown function of the file /api/ZRnetwork
A vulnerability was found in Ziroom ZHOME A0101 1.0.1.0. This issue affects some unknown processing of the file /api/ZRQos/set_online_client. The manipulation of the argument ma...
CVE-2026-101263
A vulnerability was found in Ziroom ZHOME A0101 1.0.1.0. This issue affects some unknown processing of the file /api/ZRQ
A vulnerability has been found in Ziroom ZHOME A0101 1.0.1.0. This vulnerability affects unknown code of the file /api/ZRQos/set_online_client. The manipulation of the argument ...
CVE-2026-101262
A vulnerability has been found in Ziroom ZHOME A0101 1.0.1.0. This vulnerability affects unknown code of the file /api/Z
A flaw has been found in Ziroom ZHOME A0101 1.0.1.0. This affects an unknown part of the file /api/ZRnetwork/firstSetup_wifi. Executing a manipulation of the argument login_pwd ...
CVE-2026-101261
A flaw has been found in Ziroom ZHOME A0101 1.0.1.0. This affects an unknown part of the file /api/ZRnetwork/firstSetup_
A vulnerability was detected in Ziroom ZHOME A0101 1.0.1.0. Affected by this issue is some unknown functionality of the file /api/ZRnetwork/firstLogin. Performing a manipulation...
CVE-2026-101260
A vulnerability was detected in Ziroom ZHOME A0101 1.0.1.0. Affected by this issue is some unknown functionality of the
PyJWT is a Python implementation of JSON Web Token standards. Prior to 2.14.0, is_pem_format in jwt/utils.py is affected because is_pem_format does not recognize every PEM repre...
CVE-2026-102268
PyJWT is a Python implementation of JSON Web Token standards. Prior to 2.14.0, is_pem_format in jwt/utils.py is affected
A weakness has been identified in Ziroom ZHOME A0101 1.0.1.0. This vulnerability affects the function pop_usb_device of the file usr/lib/lua/luci/controller/api/zrUsb.lua of the...
CVE-2026-101187
A weakness has been identified in Ziroom ZHOME A0101 1.0.1.0. This vulnerability affects the function pop_usb_device of
Bluehood monitors local bluetooth activity. Prior to version 0.7.1, when auth_enabled is set in Bluehood, only the HTML page handlers enforced session validation. The /api/* han...
CVE-2026-49994
Bluehood monitors local bluetooth activity. Prior to version 0.7.1, when auth_enabled is set in Bluehood, only the HTML