排序
Claude Code被爆RCE漏洞：点个链接就能控你电脑
Claude Code CLI deeplink处理器settings注入漏洞分析。攻击者构造恶意claude-cli://open链接，点击即触发SessionStart hook执行任意命令，已在2.1.118修复。
1个月前GitLab爆高危漏洞！普通用户一步到root，已有PoC流出
GitLab认证用户RCE漏洞紧急预警。攻击者推送恶意Jupyter笔记本查看diff，通过Oj gem双重内存损坏以git身份执行命令，已有PoC流出，请立即修复。
1个月前黑客如何用”种子彩票”工具扫荡3800万美元——Coldcard RNG漏洞深度分析
2026年7月31日，攻击者利用Coldcard Mk2/Mk3钱包固件RNG缺陷，在25分钟内盗走约594枚比特币。漏洞根因：硬件TRNG被绕过，熵降级至约40比特，黑客用自动化工具批量枚举种子。
41天前PipeWire Flatpak沙箱逃逸漏洞分析：”Hello World”程序如何秒变代码执行器
PipeWire PulseAudio兼容层沙箱逃逸漏洞，仅需音频权限的Flatpak应用即可执行任意代码。三个独立问题串联：cookie不校验、模块加载默认开启、dlopen()无路径限制。
41天前CVE-2026-60206：Oracle WebLogic Server SAML认证绕过漏洞（CVSS 9.9）
Oracle WebLogic Server SAML认证绕过漏洞CVE-2026-60206，CVSS评分9.9，影响12.2.1.4.0至15.1.1.0.0，已有公开POC，支持XSW等攻击向量。
41天前ClamAV 1.5.x 三个零日漏洞：双free、远程代码执行、地址泄露
安全研究团队披露ClamAV 1.5.x三个内存破坏漏洞，其中ZIP目录双free可致 daemon崩溃，ZIP索引反同步可稳定RCE，STATS命令泄露栈地址。CVE待分配。
39天前从SQL注入到SYSTEM权限：攻击者如何在Oracle数据库内隐藏后门
攻击者利用SQL注入漏洞，将khunt后渗透工具包直接编译进Oracle数据库，在未写入可执行文件的情况下获取了Windows SYSTEM权限。
35天前Arm芯片的安全保险柜被撬开：研究者公开一次完整入侵链
OP-TEE三个高危漏洞披露：RSA NOPAD堆下溢造成任意地址写入、Widevine PTA空指针拒绝服务、TA_FLAG_CONCURRENT标志被滥用导致S-EL1释放后使用。
34天前CVE-2026-45454：微软SharePoint服务器上传页面文件夹路径遍历至RCE
AretiQ安全研究团队披露微软SharePoint Server路径遍历漏洞CVE-2026-45454，攻击者可利用Upload.aspx绕过权限将文件写入受限文档库，并在PageParserPaths配置下实现RCE。
34天前ClamAV七枚高危漏洞曝光：ZIP解析器堆溢出已有公开PoC
思科披露ClamAV七个高危漏洞，涵盖ZIP、GPT、PESpin等文件格式解析器，其中两个漏洞已有公开PoC，可导致杀毒进程崩溃。
31天前首个上CISA强制修补清单的AI智能体框架：Langflow IDOR漏洞正在被利用
Langflow CVE-2026-55255 IDOR漏洞可跨用户执行工作流窃取凭据，已被攻击者利用，CISA要求联邦机构7月10日前修补。
31天前Zapscape：CVE-2026-64561 Linux内核KVM虚拟机逃逸漏洞深度分析
安全研究人员发现Linux内核KVM/x86漏洞Zapscape（CVE-2026-64561），可实现虚拟机逃逸到宿主机root。公开PoC已验证可用。
31天前