排序
CVE-2026-53365 vsockdrop：1024次send，从普通用户到root
Linux内核vsock zerocopy引用计数下溢漏洞CVE-2026-53365深度分析，附Maher Azzouzi公开的完整PoC，影响6.7-7.0.10。
30天前CVE-2026-58231 SAP Commerce Cloud：CVSS 10.0未认证RCE，补丁3天就被野外利用
SAP Commerce Cloud Data Hub Adapter未认证RCE漏洞CVE-2026-58231紧急预警，CVSS 10.0，补丁发布3天已被野外利用。
30天前18 款 Zyxel 无线 AP 沦陷：一张证书导出图拿下一台设备 root
Zyxel 多款无线 AP 设备 export-cgi 存在命令注入漏洞，可通过 PKCS#12 证书导出口令以 root 权限执行 OS 命令，CVSS 3.1 评分 7.2，影响 18 款 AP 型号。
26天前CVE-2026-0075：Android ContactsProvider SQL 侧信道漏洞分析与 PoC
安全研究人员披露 Android ContactsProvider 高危漏洞 CVE-2026-0075，无需任何权限即可通过 SQLite 错误侧信道获取联系人数据库信息，影响 Android 14/15/16。
24天前Linux内核13年旧洞CVE-2026-52923：UAF权限提升POC公开
Red Hat Enterprise Linux内核存在13年Use-After-Free漏洞，本地攻击者可提权至root。POC已公开，建议尽快打补丁。
18天前SCTPhantom：一个潜藏 18 年的 SCTP ASCONF 传输层释放后使用漏洞
腾讯朱雀实验室披露 SCTPhantom 漏洞 CVE-2026-64564：Linux SCTP ASCONF 动态地址重配置存在 use-after-free，可实现本地提权与容器逃逸，已在 18 年前引入主线。
5天前Intel处理器微代码漏洞：物理接触可泄露敏感数据
了解Intel Core Ultra处理器存在的微代码漏洞，攻击者通过物理访问可能泄露敏感数据。发现最新修复措施和防护建议以保障网络安全。
5个月前AI发现Linux内核SMB 0-Day漏洞：网络安全的新范式
了解2025年首个由AI独立发现的Linux内核SMB协议高危漏洞（CVE-2025-37899），探索人机协同新时代对网络安全的影响。
5个月前Payouts King勒索软件利用QEMU隐藏虚拟机绕过安全检测
Sophos安全研究人员发现Payouts King勒索软件组织使用QEMU开源虚拟机在受感染主机上构建隐藏Linux环境，从虚拟机内执行勒索和数安提取，彻底绑过终端安全软件检测。
3个月前libssh2 CVE-2026-55200：整数溢出导致的远程代码执行漏洞（POC已公开）
著名SSH客户端库libssh2被曝高危漏洞CVE-2026-55200，攻击者利用整数溢出绕过内存分配检查实现远程代码执行，POC已公开。
2个月前CVE-2026-45504：微软Exchange SSRF任意文件读取漏洞，PoC已公开
微软Exchange Server曝出CVE-2026-45504严重SSRF任意文件读取漏洞，CVSS 8.8分，任意低权限用户均可利用，PoC代码已公开。
2个月前连 Mythos 模型都漏掉的死角：人类黑客靠”Bad Epoll”再次证明人工审计的尊严
Anthropic最强AI模型Mythos成功挖掘了epoll中一处漏洞，但人类研究员在紧挨的位置发现了第二个漏洞Bad Epoll，2026年上半年度最致命漏洞。
1个月前