排序
待机模式的LG电视在偷录你：屏幕关了，麦克风没关
玩家之境调查发现LG OLED电视待机模式下仍在录音、扫描内网、缓存音频。已发现未公开远程代码执行漏洞，附完整防御方案。
5天前Fastjson漏洞分析附POC
阿里fastjson被曝出新的严重漏洞，攻击者利用@JSONType注解配合jar:http协议绕过autoType限制实现RCE。受影响版本1.2.66-1.2.83，附POC下载地址。
1个月前CVE-2026-17544：一行PHP代码打爆PHP 8.4/8.5的bcmath
PHP bcmath bccomp越界写漏洞CVE-2026-17544深度分析，CVSS 9.8 Critical，附完整可复现PoC。
29天前PostgreSQL CVE-2026-14669：堆溢出漏洞实现RCE，附POC
PostgreSQL CVE-2026-14669堆溢出漏洞可实现远程代码执行，V12安全团队已公开完整POC，影响18.6、17.11、16.15等所有主流版本。
25天前CVE-2026-23111：代码中缺少一个!导致完全root权限被攻破
Linux内核nf_tables子系统因catchall元素在Abort阶段的反转条件判断，缺少一个取反符号触发use-after-free，未授权用户可借此夺取完全root权限。
16天前GitLab爆高危漏洞！普通用户一步到root，已有PoC流出
GitLab认证用户RCE漏洞紧急预警。攻击者推送恶意Jupyter笔记本查看diff，通过Oj gem双重内存损坏以git身份执行命令，已有PoC流出，请立即修复。
1个月前Adobe ColdFusion 两个预认证高危漏洞分析：文件上传与路径遍历
Adobe ColdFusion 两个预认证高危漏洞被披露，CVE-2026-48283 允许任意文件上传和代码执行，CVE-2026-48313 可读取任意文件。建议立即升级到最新版本。
1个月前DirtyClone：Linux内核 DirtyFrag 漏洞家族新变种分析与利用（CVE-2026-43503）
JFrog安全研究团队发现DirtyFrag漏洞家族新变种DirtyClone，可绕过内核缓解措施实现本地权限提升。CVSS 8.8，影响Debian、Ubuntu、Fedora等主流发行版。
1个月前OpenClaw 四漏洞链：24.5万个 AI Agent 服务器暴露在攻击之下
一个恶意插件、一封精心构造的邮件、一个prompt注入——从这一个入口，攻击者可以链式利用四个漏洞：偷API密钥、读系统文件、提权到owner、植入持久后门。约24.5万个暴露在公网的OpenClaw服务器...
3个月前Mythos AI 五天内攻破苹果 M5 内存完整性防御，MIE 五年研发一夜归零
苹果耗时五年、耗资数十亿美元打造的 MIE 内存完整性防御，在苹果 M5 芯片上被认为是'不可绕过'的最后一道防线。安全团队 Calif 借助 Claude Mythos AI 的协助，仅用5天就完成了第一个公开的 M5...
3个月前Citrix NetScaler又爆内存越读漏洞CVE-2026-8451：披露不到24小时即遭在野利用
Citrix NetScaler再曝高危漏洞CVE-2026-8451，CVSS 8.8，与CitrixBleed4同源。攻击者可读取进程内存，披露24小时内即遭在野利用。
1个月前ClamAV七枚高危漏洞曝光：ZIP解析器堆溢出已有公开PoC
思科披露ClamAV七个高危漏洞，涵盖ZIP、GPT、PESpin等文件格式解析器，其中两个漏洞已有公开PoC，可导致杀毒进程崩溃。
31天前