排序
Arm芯片的安全保险柜被撬开：研究者公开一次完整入侵链
OP-TEE三个高危漏洞披露：RSA NOPAD堆下溢造成任意地址写入、Widevine PTA空指针拒绝服务、TA_FLAG_CONCURRENT标志被滥用导致S-EL1释放后使用。
35天前CVE-2026-45454：微软SharePoint服务器上传页面文件夹路径遍历至RCE
AretiQ安全研究团队披露微软SharePoint Server路径遍历漏洞CVE-2026-45454，攻击者可利用Upload.aspx绕过权限将文件写入受限文档库，并在PageParserPaths配置下实现RCE。
35天前Zapscape：CVE-2026-64561 Linux内核KVM虚拟机逃逸漏洞深度分析
安全研究人员发现Linux内核KVM/x86漏洞Zapscape（CVE-2026-64561），可实现虚拟机逃逸到宿主机root。公开PoC已验证可用。
32天前Log4j2再现高危RCE：FilteredObjectInputStream白名单绕过漏洞解析
安全研究员公开披露Apache Log4j2未修复RCE漏洞，影响2.11.0至2.26.1所有版本。攻击者可通过MarshalledObject绕过反序列化白名单实现静默RCE，目前尚无CVE与官方补丁。
18天前Nightmare Eclipse零日连发：从微软烧到卡巴斯基、英伟达、Avast
Nightmare Eclipse零日系列8月扩展至卡巴斯基、英伟达、Avast。HardBreacher卡巴斯基本地权限提升漏洞已修复，PoC自我评价胶带粘的。零日披露之争全面升级。
13天前cPanel EmailTrack 再现致命 SQL 注入——一次低权限提权如何撬动共享托管信任
cPanel 披露 EmailTrack SQL 注入漏洞 CVE-2026-67401，CVSS 9.9 分。邮件权限账户即可 root 接管服务器，对共享托管生态带来结构性冲击。
3天前WebRTC组件UAF漏洞：Chrome用户需紧急更新
Chrome旧版本WebRTC组件存在Use After Free漏洞，攻击者可通过恶意网页触发内存损坏。谷歌已发布更新，请及时升级以保护您的浏览器安全。
5个月前libde265库堆溢出：HEVC图像处理藏风险
Discover the critical heap buffer overflow vulnerability in the libde265 HEVC decoder. This flaw can lead to code execution and arbitrary memory overwrite. Lear
5个月前OpenJDK Hotspot漏洞：Java虚拟机安全告急
Discover critical vulnerabilities in Oracle JDK/OpenJDK's Hotspot component that allow attackers to bypass security managers and gain unauthorized access. Immed
5个月前Exiv2图像元数据库漏洞：PNG文件可导致服务崩溃
发现开源图像处理库Exiv2存在内存分配漏洞，攻击者可通过特制的PNG文件触发std::bad_alloc异常导致应用崩溃。快速采取防护建议以确保安全。
5个月前CVE-2026-0073：Android零点击远程代码执行漏洞深度分析
Google发布5月Android安全公告，披露零点击RCE漏洞CVE-2026-0073。攻击者可利用adbd组件逻辑漏洞，无需用户交互即可获取设备shell权限，影响Android 14至16 QPR2全版本。
3个月前ssh-keysign-pwn：Linux 内核五月第四起本地提权漏洞
一台普通的Linux服务器，一个没有root权限的普通账号，竞态条件窗口打开 microseconds，同UID攻击者就能偷走SSH主机私钥和/etc/shadow密码文件。这是五月第四起Linux内核本地提权漏洞，漏洞潜藏...
3个月前