漏洞共35篇
漏洞 – 华盟网

CVE-2026-28446:OpenClaw Voice Extension远程代码执行漏洞预警

CVE-2026-28446:OpenClaw Voice Extension远程代码执行漏洞预警-华盟网
了解CVE-2026-28446对OpenClaw Voice Extension的影响及防护建议。该漏洞CVSS评分高达9.8,允许攻击者远程执行任意代码。立即采取措施保护您的系统免受威胁。
guaigou的头像-华盟网华盟君1个月前
04915

CVE-2026-29000预警:pac4j JWT认证绕过漏洞威胁Java应用安全

CVE-2026-29000预警:pac4j JWT认证绕过漏洞威胁Java应用安全-华盟网
了解并应对流行的Java安全框架pac4j中的高危CVE-2026-29000漏洞,该漏洞可导致JWT认证绕过。立即采取措施保护您的Java应用程序免受攻击。
guaigou的头像-华盟网华盟君1个月前
03115

新型攻击向量曝光:攻击者借日历邀请入侵Perplexity Comet浏览器

新型攻击向量曝光:攻击者借日历邀请入侵Perplexity Comet浏览器-华盟网
了解针对Perplexity Comet浏览器的新型日历邀请攻击手法,探讨其技术细节、影响范围及防护建议。
guaigou的头像-华盟网华盟君1个月前
04915

Intel处理器微代码漏洞:物理接触可泄露敏感数据

Intel处理器微代码漏洞:物理接触可泄露敏感数据-华盟网
了解Intel Core Ultra处理器存在的微代码漏洞,攻击者通过物理访问可能泄露敏感数据。发现最新修复措施和防护建议以保障网络安全。
guaigou的头像-华盟网华盟君1个月前
05214

AI发现Linux内核SMB 0-Day漏洞:网络安全的新范式

AI发现Linux内核SMB 0-Day漏洞:网络安全的新范式-华盟网
了解2025年首个由AI独立发现的Linux内核SMB协议高危漏洞(CVE-2025-37899),探索人机协同新时代对网络安全的影响。
guaigou的头像-华盟网华盟君1个月前
05214

CVSS 9.8!AVideo平台曝零点击远程命令注入漏洞

CVSS 9.8!AVideo平台曝零点击远程命令注入漏洞-华盟网
了解AVideo平台的严重远程命令注入漏洞CVE-2026-29058,CVSS评分为9.8。该漏洞无需用户交互即可触发,全球数千服务器面临风险。立即采取防护建议以避免潜在安全威胁。
guaigou的头像-华盟网华盟君1个月前
05013

Service Lighting支付卡数据泄露事件:供应链安全的又一次警钟

Service Lighting支付卡数据泄露事件:供应链安全的又一次警钟-华盟网
Service Lighting曝出支付卡数据泄露事件,揭示了中小企业在支付安全和PCI合规方面面临的挑战。了解漏洞详情、防护建议及行业影响,确保企业信息安全。
guaigou的头像-华盟网华盟君1个月前
04013

WebRTC组件UAF漏洞:Chrome用户需紧急更新

WebRTC组件UAF漏洞:Chrome用户需紧急更新-华盟网
Chrome旧版本WebRTC组件存在Use After Free漏洞,攻击者可通过恶意网页触发内存损坏。谷歌已发布更新,请及时升级以保护您的浏览器安全。
guaigou的头像-华盟网华盟君1个月前
05612

Exiv2图像元数据库漏洞:PNG文件可导致服务崩溃

Exiv2图像元数据库漏洞:PNG文件可导致服务崩溃-华盟网
发现开源图像处理库Exiv2存在内存分配漏洞,攻击者可通过特制的PNG文件触发std::bad_alloc异常导致应用崩溃。快速采取防护建议以确保安全。
guaigou的头像-华盟网华盟君1个月前
08212

OpenJDK Hotspot漏洞:Java虚拟机安全告急

OpenJDK Hotspot漏洞:Java虚拟机安全告急-华盟网
Discover critical vulnerabilities in Oracle JDK/OpenJDK's Hotspot component that allow attackers to bypass security managers and gain unauthorized access. Immed
guaigou的头像-华盟网华盟君1个月前
05412

libde265库堆溢出:HEVC图像处理藏风险

libde265库堆溢出:HEVC图像处理藏风险-华盟网
Discover the critical heap buffer overflow vulnerability in the libde265 HEVC decoder. This flaw can lead to code execution and arbitrary memory overwrite. Lear
guaigou的头像-华盟网华盟君1个月前
04812

Instagram漏洞发得3000 美元漏洞赏金的 PoC 报告

Instagram漏洞发得3000 美元漏洞赏金的 PoC 报告-华盟网
Instagram
guaigou的头像-华盟网华盟君13天前
05112