漏洞 第4页
漏洞 – 华盟网

libde265库堆溢出:HEVC图像处理藏风险

libde265库堆溢出:HEVC图像处理藏风险-华盟网
Discover the critical heap buffer overflow vulnerability in the libde265 HEVC decoder. This flaw can lead to code execution and arbitrary memory overwrite. Lear
guaigou的头像-华盟网华盟君42天前
04612

Firefox跨域包装器漏洞:内存安全再受挑战

Firefox跨域包装器漏洞:内存安全再受挑战-华盟网
Mozilla fixes a critical memory safety vulnerability in Firefox 115 and Thunderbird 102.11 due to improper handling of cross-domain script proxies, posing risks
guaigou的头像-华盟网华盟君42天前
02610

OpenJDK Hotspot漏洞:Java虚拟机安全告急

OpenJDK Hotspot漏洞:Java虚拟机安全告急-华盟网
Discover critical vulnerabilities in Oracle JDK/OpenJDK's Hotspot component that allow attackers to bypass security managers and gain unauthorized access. Immed
guaigou的头像-华盟网华盟君42天前
05212

BPF子系统漏洞:eBPF程序可触发越界访问

BPF子系统漏洞:eBPF程序可触发越界访问-华盟网
了解Linux内核BPF子系统的最新安全漏洞,包括cgroup本地存储越界访问和调度器扩展迭代器问题。学习如何保护您的系统免受这些威胁。
guaigou的头像-华盟网华盟君42天前
0398

Exiv2图像元数据库漏洞:PNG文件可导致服务崩溃

Exiv2图像元数据库漏洞:PNG文件可导致服务崩溃-华盟网
发现开源图像处理库Exiv2存在内存分配漏洞,攻击者可通过特制的PNG文件触发std::bad_alloc异常导致应用崩溃。快速采取防护建议以确保安全。
guaigou的头像-华盟网华盟君42天前
07912

Cisco Secure FMC曝10分满分漏洞:攻击者可获完整系统控制权限

Cisco Secure FMC曝10分满分漏洞:攻击者可获完整系统控制权限-华盟网
了解Cisco Secure FMC的重大安全漏洞,CVSS评分为满分10.0。攻击者无需身份验证即可获取完整系统控制权限。立即采取防护措施,确保企业网络安全。
guaigou的头像-华盟网华盟君42天前
0358

新型攻击向量曝光:攻击者借日历邀请入侵Perplexity Comet浏览器

新型攻击向量曝光:攻击者借日历邀请入侵Perplexity Comet浏览器-华盟网
了解针对Perplexity Comet浏览器的新型日历邀请攻击手法,探讨其技术细节、影响范围及防护建议。
guaigou的头像-华盟网华盟君42天前
04915

Bing AI推荐假冒OpenClaw仓库,信息窃取恶意软件正在蔓延

Bing AI推荐假冒OpenClaw仓库,信息窃取恶意软件正在蔓延-华盟网
Microsoft Bing AI的增强搜索功能被滥用,通过推荐假冒的OpenClaw GitHub仓库传播恶意软件。了解攻击手法与防范措施,提升AI时代的网络安全意识。
guaigou的头像-华盟网华盟君42天前
04510

AI发现Linux内核SMB 0-Day漏洞:网络安全的新范式

AI发现Linux内核SMB 0-Day漏洞:网络安全的新范式-华盟网
了解2025年首个由AI独立发现的Linux内核SMB协议高危漏洞(CVE-2025-37899),探索人机协同新时代对网络安全的影响。
guaigou的头像-华盟网华盟君42天前
04414

Intel处理器安全漏洞频发:芯片巨头的信任危机

Intel处理器安全漏洞频发:芯片巨头的信任危机-华盟网
Explore the recent Intel processor security issues, including CVE-2025-22839 and CVE-2025-20054. Understand their impact on data centers, servers, and personal
guaigou的头像-华盟网华盟君42天前
0525

CVE-2026-28446:OpenClaw Voice Extension远程代码执行漏洞预警

CVE-2026-28446:OpenClaw Voice Extension远程代码执行漏洞预警-华盟网
了解OpenClaw Voice Extension远程代码执行漏洞CVE-2026-28446的详细信息,包括事件概述、技术细节及防护建议。
guaigou的头像-华盟网华盟君42天前
05911

Europol重拳出击:查封LeakBase并捣毁Tycoon 2FA钓鱼平台

Europol重拳出击:查封LeakBase并捣毁Tycoon 2FA钓鱼平台-华盟网
欧洲刑警组织成功查封知名数据泄露交易平台LeakBase,并捣毁了支持多因素认证绕过的Tycoon 2FA钓鱼平台。了解网络安全最新动态,防范网络威胁。
guaigou的头像-华盟网华盟君42天前
0498