排序
Broadcom WPS 未修复漏洞细节公开:攻击者无需密码,可在路由器以 root 身份运行代码
比利时安全研究员公开 Broadcom WPS 漏洞,攻击者无需密码能在路由器运行任意代码,未分配 CVE,无补丁可用,影响数百万台设备。
4分钟前CVE-2026-59346 VMware VMXNET3整数溢出漏洞PoC技术分析
安全研究员Stan S公开VMware VMXNET3虚拟网卡TSO路径整数溢出漏洞完整PoC。该漏洞允许具备guest管理员权限的攻击者触发宿主机vmware-vmx进程崩溃，CVSSv3 9.3。
8天前Roundcube CVE-2026-48842 在野0day漏洞预警：CVSS 8.1高危，SQL注入直捣用户数据
Roundcube 5月悄然发布补丁未公开，9月CCCS确认全球50万台服务器正被黑客自动化扫荡。攻击者利用 virtuser_query preg_replace() 反斜杠绕过，无需账号即可注入SQL窃取通讯录，请立即升级至1.6....
14天前Next.js next/og曝严重RCE漏洞CVE-2026-94545，官方紧急发布修复
Next.js 于 2026-09-22 发布紧急安全更新，修复 next/og 中 Node.js ImageResponse 的 SVG 注入漏洞 CVE-2026-94545。CVSS 9.5，影响 16.2.0-16.3.5，建议立即升级至 16.3.6。
26天前Cisco ISE 认证绕过漏洞CVE-2026-76460遭在野利用 CVSS 10.0
Cisco ISE曝出CVSS 10.0认证绕过漏洞CVE-2026-76460，未认证攻击者可绕过管理界面获取root权限，目前已被发现在野利用。
32天前GitLab CVE-2026-85706路径遍历漏洞：无认证任意文件读取与蓝队处置
GitLab CVE-2026-85706 CVSS 10.0路径遍历漏洞可导致未认证任意文件读取，蓝队应如何检测与处置？
35天前cPanel EmailTrack 再现致命 SQL 注入——一次低权限提权如何撬动共享托管信任
cPanel 披露 EmailTrack SQL 注入漏洞 CVE-2026-67401，CVSS 9.9 分。邮件权限账户即可 root 接管服务器，对共享托管生态带来结构性冲击。
39天前Check Point披露ChatGPT跨账户数据泄露漏洞 植入指令可让AI在回答时悄悄窃取用户Gmail
Check Point发现ChatGPT隐藏漏洞，植入指令可让AI在回答时悄悄窃取用户Gmail数据并跨账户传输。OpenAI已下线相关内部服务。
41天前Log4j2再现高危RCE：FilteredObjectInputStream白名单绕过漏洞解析
安全研究员公开披露Apache Log4j2未修复RCE漏洞，影响2.11.0至2.26.1所有版本。攻击者可通过MarshalledObject绕过反序列化白名单实现静默RCE，目前尚无CVE与官方补丁。
1个月前Ivanti EPM紧急修复：4个高危漏洞，2个可远程利用
Ivanti Endpoint Manager发布安全更新，修复3个高危漏洞，其中2个可被远程未认证攻击者利用，建议尽快升级至2024 SU7。
1个月前FBI 攻破 Signal 消息：iPhone 通知系统成隐私后门
FBI 宣布找到通过 iPhone 通知存储机制恢复已删除 Signal 消息的方法。尽管端到端加密依然坚固，但系统级取证让阅后即焚功能形同虚设。
5个月前本周最大威胁Citrix漏洞，总结检测脚本、Poc
这个“Critical Citrix NetScaler”漏洞指的就是 CVE-2026-3055（CVSS 9.3，Critical），Citrix 官方在 2026 年 3 月 23 日左右发布的内存越界读取（Out-of-Bounds Read / Memory Overread）漏...
6个月前