排序
Linux内核bonding驱动19年0day：类型混淆漏洞CVE-2026-43456分析
Linux内核bonding驱动类型混淆漏洞CVE-2026-43456分析，该漏洞自2007年存在19年，影响Linux 2.6.24至6.12.77版本，可导致本地权限提升至root。
25天前UnDefend：针对 Windows Defender 的 DoS PoC 工具（Rust 版）
安全研究人员发布Rust编写的Windows Defender拒绝服务PoC，可导致Defender服务崩溃。不需要管理员权限，配合bluehammer即可管理员权限运行任意程序。
1个月前Telnetd守护进程惊现越界写入漏洞 CVSS 9.8无认证可获root权限
GNU InetUtils telnetd存在严重越界写入漏洞，CVSS评分高达9.8。攻击者仅需向23端口发送特制数据包，无需任何认证即可获得root权限执行任意代码。影响FreeBSD、NetBSD、Citrix NetScaler、TrueN...
3个月前全球首例”自主型”勒索软件问世：AI 全程操控无需人工介入，付赎金也无法恢复数据
安全公司 Sysdig 捕获全球首例 AI Agent 全程自主执行的勒索软件攻击。攻击者利用 Langflow 漏洞闯入后自动完成凭据窃取、横向移动和数据加密，且未保留解密密钥。
24天前IonStack系列二：GhostLock——一个存在于所有Linux发行版中长达15年的栈UAF漏洞
Nebula Security发现GhostLock（CVE-2026-43499），一个存在于所有Linux发行版15年的内核漏洞，可实现97%稳定率的权限提升和容器逃逸，Google奖励92,337美元。
21天前FortiClient EMS 预身份验证 SQL 注入漏洞 (CVE-2026-21643)
近期，Fortinet 旗下的终端安全管理系统 FortiClient EMS 被曝存在一个极其严重的 SQL 注入漏洞。该漏洞允许攻击者在无需任何身份验证的情况下，远程执行恶意 SQL 命令，甚至控制底层服务器。 &...
2个月前Citrix NetScaler又爆内存越读漏洞CVE-2026-8451：披露不到24小时即遭在野利用
Citrix NetScaler再曝高危漏洞CVE-2026-8451，CVSS 8.8，与CitrixBleed4同源。攻击者可读取进程内存，披露24小时内即遭在野利用。
25天前攻击者利用 Outlook 365 漏洞强制截获 NTLM 哈希
2个月前AI程序漏洞演示：CVE-2026-22812 (OpenCode RCE)【暗网卧底给的视频】一会删除
1. 漏洞核心：不设防的本地服务器 OpenCode 在运行时会自动启动一个本地 HTTP 服务器，用于处理 AI 代理与系统终端之间的交互。 根本原因：该服务器在设计上完全缺失了身份验证机制（CWE-306...
2个月前StubZero：Google Cloud生产环境RCE漏洞，奖金148,337美元
一位研究员在Google Cloud发现严重RCE漏洞，起初仅为调试端点信息泄露，最终演变为完整的生产环境RCE攻击链，两次报告累计获奖148,337美元。
1个月前【视频】React 服务器函数原型污染 (RCE)
这个视频值得研究，主要是：当前现代 Web 框架（如 Next.js）中 服务器组件（RSC） 与 客户端运行时 之间序列化机制的安全性边界。 1. 漏洞基本信息 CVE 编号：CVE-2025-55...
2个月前cPanel/WHM 认证绕过漏洞 CVE-2026-41940 深度分析
深度解析 CVE-2026-41940 漏洞原理：攻击者通过会话文件 CRLF 注入实现 cPanel/WHM 认证绕过，影响全球 7000 万域名。
1个月前