排序
Nightmare Eclipse零日连发：从微软烧到卡巴斯基、英伟达、Avast
Nightmare Eclipse零日系列8月扩展至卡巴斯基、英伟达、Avast。HardBreacher卡巴斯基本地权限提升漏洞已修复，PoC自我评价胶带粘的。零日披露之争全面升级。
前天CVE-2026-23111：代码中缺少一个!导致完全root权限被攻破
Linux内核nf_tables子系统因catchall元素在Abort阶段的反转条件判断，缺少一个取反符号触发use-after-free，未授权用户可借此夺取完全root权限。
6天前Linux内核13年旧洞CVE-2026-52923：UAF权限提升POC公开
Red Hat Enterprise Linux内核存在13年Use-After-Free漏洞，本地攻击者可提权至root。POC已公开，建议尽快打补丁。
7天前ShieldBreak：微软8月补丁日当天放出的Windows Defender零日，附POC
Nightmare Eclipse在微软8月补丁日发布ShieldBreak零日，可绕过RoguePlanet补丁，令完全打补丁的Windows 11中招，本地提权至SYSTEM，100%成功率，已被确认。
9天前无需任何权限！Android ContactsProvider SQL注入漏洞CVE-2026-0075公开PoC
安全研究人员QM4RS发布了CVE-2026-0075的公开PoC，该漏洞位于Android ContactsProvider组件，可无需权限泄露联系人数据，影响Android 14/15/16全系，已在6月安全更新中修复。
11天前CVE-2026-0075：Android ContactsProvider SQL 侧信道漏洞分析与 PoC
安全研究人员披露 Android ContactsProvider 高危漏洞 CVE-2026-0075，无需任何权限即可通过 SQLite 错误侧信道获取联系人数据库信息，影响 Android 14/15/16。
13天前Microsoft SCCM CVE-2026-47301 漏洞分析：附POC
安全研究员公开了Microsoft SCCM CVE-2026-47301完整利用链，普通域用户可借此将权限提升至SYSTEM，直接接管企业所有托管终端。
15天前PostgreSQL CVE-2026-14669：堆溢出漏洞实现RCE，附POC
PostgreSQL CVE-2026-14669堆溢出漏洞可实现远程代码执行，V12安全团队已公开完整POC，影响18.6、17.11、16.15等所有主流版本。
15天前攻破苹果私有云计算：$150,000赏金漏洞背后的路径穿越实战
Sentry团队用Zip Slip路径穿越漏洞击穿苹果Private Cloud Compute，漏洞CVE-2026-20685位于启动阶段darwin-init，可写任意文件并窃取AI推理元数据。
17天前CVE-2026-17544：一行PHP代码打爆PHP 8.4/8.5的bcmath
PHP bcmath bccomp越界写漏洞CVE-2026-17544深度分析，CVSS 9.8 Critical，附完整可复现PoC。
19天前CVE-2026-53365 vsockdrop：1024次send，从普通用户到root
Linux内核vsock zerocopy引用计数下溢漏洞CVE-2026-53365深度分析，附Maher Azzouzi公开的完整PoC，影响6.7-7.0.10。
19天前CVE-2026-58231 SAP Commerce Cloud：CVSS 10.0未认证RCE，补丁3天就被野外利用
SAP Commerce Cloud Data Hub Adapter未认证RCE漏洞CVE-2026-58231紧急预警，CVSS 10.0，补丁发布3天已被野外利用。
19天前