排序
CVE-2026-59346 VMware VMXNET3整数溢出漏洞PoC技术分析
安全研究员Stan S公开VMware VMXNET3虚拟网卡TSO路径整数溢出漏洞完整PoC。该漏洞允许具备guest管理员权限的攻击者触发宿主机vmware-vmx进程崩溃，CVSSv3 9.3。
昨天P7 DarkSword iOS 漏洞套件：17 条命令远程收割 iCloud 钥匙串与加密钱包
DarkSword P7 变种新增 iCloud Keychain + 加密钱包直接窃取 + 双向 C2，配套 Coruna 在野，5 个开放主机已暴露 11 个助记词与 179 个设备数据目录。
昨天Telegram Desktop 一键账户接管：分号注入 + interpret: 内部 scheme 的致命组合
CVE-2026-107181 复盘：Telegram Desktop 命令注入 + interpret: 内部 scheme 组合漏洞，1 个链接 + 3 个自动下载文件 = 完整 tdata 窃取。7.2.9 修复方案详解。
昨天攻破 Google GFile 拿满 10 万美元：通用 RPC 路由 + 跨存储前缀 + 文件名预测组合拳
Google 内部 GFile 库路径前缀 = FileFactory 路由表：未做白名单就被读穿 Bigstore/Blobstore/CNS/Chubby/borgtask；Mamba 后端 /batch 锁进程 + GPT-5.6-sol 推算 cycle/wall 让文件名可枚举...
昨天一条 HTTP 请求就能 RCE，你部署的 PDF 转换服务可能正在裸奔
Gotenberg 8.29.1 未鉴权 RCE 漏洞 CVE-2026-42589：一条 HTTP 请求就能 RCE，监控只看到成功转换。完整利用链 + PoC 仓库 + 修复方案。
5天前LPAR2RRD 升级功能 RCE 漏洞：只读用户绕过权限实现命令执行
LPAR2RRD ≤ 8.04 upgrade 接口存在目录遍历 RCE，只读用户能上传恶意 tar 包触发执行。CVSS 8.8，修复版本 8.05。t4hunt 公开 PoC 仓库。
5天前MySQL mysqldump 客户端栈溢出漏洞：备份工具被恶意服务器击溃
MySQL 26.7.0 mysqldump 客户端解析 SHOW TABLES 应答时栈缓冲区无界，恶意服务器返回 64KB 表名即可触发 SIGSEGV。漏洞作者 abraxas_null 公开 PoC 仓库。
5天前Adminer 5.4.2 三个0-day漏洞分析与修复建议
Voorivex团队在Adminer 5.4.2中发现三个0-day漏洞，涵盖预认证RCE、存储型XSS和认证后RCE，CVSS最高9.8分，影响所有使用MSSQL/Azure SQL的用户。
7天前Dell System Update 5个漏洞：最高严重度9.6，可被用于root权限代码执行
Dell修复DSU中5个安全漏洞，CVE-2026-86360严重度9.6，可让未授权远程攻击者以root权限执行任意代码，CISA已下达修补令。
7天前Roundcube CVE-2026-48842 在野0day漏洞预警：CVSS 8.1高危，SQL注入直捣用户数据
Roundcube 5月悄然发布补丁未公开，9月CCCS确认全球50万台服务器正被黑客自动化扫荡。攻击者利用 virtuser_query preg_replace() 反斜杠绕过，无需账号即可注入SQL窃取通讯录，请立即升级至1.6....
7天前FTP一条USER拿整个文件系统_ProFTPD_CVE-2026-42167_mod_sql注入解析
ZeroPath 披露 ProFTPD mod_sql 日志 is_escaped_text() 启发式绕过，预认证 SQL 注入可植入后门用户或通过 PostgreSQL COPY TO PROGRAM 实现 RCE。
7天前AI代理挖洞：从代码到RCE的漏洞研究工作流
Quarkslab公开一套AI代理驱动的漏洞研究流水线，在FreeRDP里挖出两个高危漏洞，可链式利用实现客户端RCE，4天跑完半个百万行代码。
10天前