排序
ClamAV七枚高危漏洞曝光：ZIP解析器堆溢出已有公开PoC
思科披露ClamAV七个高危漏洞，涵盖ZIP、GPT、PESpin等文件格式解析器，其中两个漏洞已有公开PoC，可导致杀毒进程崩溃。
31天前CVE-2026-23111：代码中缺少一个!导致完全root权限被攻破
Linux内核nf_tables子系统因catchall元素在Abort阶段的反转条件判断，缺少一个取反符号触发use-after-free，未授权用户可借此夺取完全root权限。
16天前CVE-2026-54121 Certighost：AD CS域提权漏洞深度分析
安全研究人员披露Certighost（ CVE-2026-54121）漏洞，低权限域用户可通过AD CS证书服务的chase路径冒充域控制器，获取krbtgt哈希和域完整控制权。
1个月前CVE-2026-43074：Linux内核eventpoll竞态漏洞深度解析
Anthropic公司Mythos AI模型在Linux内核epoll代码中发现首个漏洞，修复4个月后团队发现同一代码段还隐藏着更致命的Bad Epoll漏洞。
31天前连 Mythos 模型都漏掉的死角：人类黑客靠”Bad Epoll”再次证明人工审计的尊严
Anthropic最强AI模型Mythos成功挖掘了epoll中一处漏洞，但人类研究员在紧挨的位置发现了第二个漏洞Bad Epoll，2026年上半年度最致命漏洞。
1个月前Arm芯片的安全保险柜被撬开：研究者公开一次完整入侵链
OP-TEE三个高危漏洞披露：RSA NOPAD堆下溢造成任意地址写入、Widevine PTA空指针拒绝服务、TA_FLAG_CONCURRENT标志被滥用导致S-EL1释放后使用。
34天前Microsoft SCCM CVE-2026-47301 漏洞分析：附POC
安全研究员公开了Microsoft SCCM CVE-2026-47301完整利用链，普通域用户可借此将权限提升至SYSTEM，直接接管企业所有托管终端。
25天前从SQL注入到SYSTEM权限：攻击者如何在Oracle数据库内隐藏后门
攻击者利用SQL注入漏洞，将khunt后渗透工具包直接编译进Oracle数据库，在未写入可执行文件的情况下获取了Windows SYSTEM权限。
35天前攻破苹果私有云计算：$150,000赏金漏洞背后的路径穿越实战
Sentry团队用Zip Slip路径穿越漏洞击穿苹果Private Cloud Compute，漏洞CVE-2026-20685位于启动阶段darwin-init，可写任意文件并窃取AI推理元数据。
27天前Linux内核13年旧洞CVE-2026-52923：UAF权限提升POC公开
Red Hat Enterprise Linux内核存在13年Use-After-Free漏洞，本地攻击者可提权至root。POC已公开，建议尽快打补丁。
17天前MikroTrick攻击链PoC复现：CVE-2026-67276 SSH认证绕过漏洞分析
dinosn公开MikroTrick攻击链完整PoC，利用MikroTik RouterOS SSH公钥认证绕过漏洞CVE-2026-67276，e=1指数伪造，无需私钥即可接管设备。
6天前潜伏15年：NGINX CVE-2026-42533 map正则RCE漏洞深度剖析
安全研究员发现NGINX脚本引擎存在严重捕获状态混淆漏洞，攻击者可利用map指令与正则捕获组合实现预认证RCE，隐患从2011年延续至今，影响所有1.30.3及以前版本。
1个月前