排序
Log4j2再现高危RCE：FilteredObjectInputStream白名单绕过漏洞解析
安全研究员公开披露Apache Log4j2未修复RCE漏洞，影响2.11.0至2.26.1所有版本。攻击者可通过MarshalledObject绕过反序列化白名单实现静默RCE，目前尚无CVE与官方补丁。
2个月前【高危漏洞预警】Oracle E-Business Suite 远程代码执行漏洞CVE-2025-61882
了解Oracle E-Business Suite的CVE-2025-61882远程代码执行漏洞详情，掌握修复建议和防护措施，保障企业网络安全。
1年前cPanel EmailTrack 再现致命 SQL 注入——一次低权限提权如何撬动共享托管信任
cPanel 披露 EmailTrack SQL 注入漏洞 CVE-2026-67401，CVSS 9.9 分。邮件权限账户即可 root 接管服务器，对共享托管生态带来结构性冲击。
1个月前GitLab CVE-2026-85706路径遍历漏洞：无认证任意文件读取与蓝队处置
GitLab CVE-2026-85706 CVSS 10.0路径遍历漏洞可导致未认证任意文件读取，蓝队应如何检测与处置？
1个月前Cisco ISE 认证绕过漏洞CVE-2026-76460遭在野利用 CVSS 10.0
Cisco ISE曝出CVSS 10.0认证绕过漏洞CVE-2026-76460，未认证攻击者可绕过管理界面获取root权限，目前已被发现在野利用。
1个月前Next.js next/og曝严重RCE漏洞CVE-2026-94545，官方紧急发布修复
Next.js 于 2026-09-22 发布紧急安全更新，修复 next/og 中 Node.js ImageResponse 的 SVG 注入漏洞 CVE-2026-94545。CVSS 9.5，影响 16.2.0-16.3.5，建议立即升级至 16.3.6。
1个月前Roundcube CVE-2026-48842 在野0day漏洞预警：CVSS 8.1高危，SQL注入直捣用户数据
Roundcube 5月悄然发布补丁未公开，9月CCCS确认全球50万台服务器正被黑客自动化扫荡。攻击者利用 virtuser_query preg_replace() 反斜杠绕过，无需账号即可注入SQL窃取通讯录，请立即升级至1.6....
29天前CVE-2026-59346 VMware VMXNET3整数溢出漏洞PoC技术分析
安全研究员Stan S公开VMware VMXNET3虚拟网卡TSO路径整数溢出漏洞完整PoC。该漏洞允许具备guest管理员权限的攻击者触发宿主机vmware-vmx进程崩溃，CVSSv3 9.3。
23天前Broadcom WPS 未修复漏洞细节公开:攻击者无需密码,可在路由器以 root 身份运行代码
比利时安全研究员公开 Broadcom WPS 漏洞,攻击者无需密码能在路由器运行任意代码,未分配 CVE,无补丁可用,影响数百万台设备。
14天前plex2shell:Plex媒体服务器未授权RCE链被在野利用,CISA已列入KEV
Plex Media Server 4 个 CVE 组成未授权 RCE 攻击链 plex2shell，已被用于投放挖矿木马和住宅代理。CISA 列入 KEV，附官方补丁与只读排查工具。
13天前印度 CA eMudhra 怎么做到的？私钥就是数字”4″
八张中间 CA 证书的私钥小到能背出来，其中一把就是数字 4。Chrome、Firefox 数小时内拉黑相关根证书，eMudhra 董事会宣布退出全球 SSL/TLS 业务，附排查清单。
12天前PHP2Shell紧急补丁上线两天,官方再发未修复RCE预警:CVE-2026-115560
PHP紧急修复PHP2Shell两天后再发预警:CVE-2026-115560在特定会话配置下可能导致未认证RCE,暂无补丁,官方建议先关闭session.upload_progress。
9天前