排序
Linux内核潜伏13年的OVSwrap漏洞曝光：本地普通用户即可提权至root
Linux内核Open vSwitch数据通路曝出CVE-2026-64531漏洞（代号OVSwrap），CVSS评分7.8。攻击者无需特权、无需sudo、无需配置OVS，只需本地普通账号即可触发提权。公开PoC已附800余个内核版本的偏...
39天前ClamAV 1.5.x 三个零日漏洞：双free、远程代码执行、地址泄露
安全研究团队披露ClamAV 1.5.x三个内存破坏漏洞，其中ZIP目录双free可致 daemon崩溃，ZIP索引反同步可稳定RCE，STATS命令泄露栈地址。CVE待分配。
40天前CVE-2026-60206：Oracle WebLogic Server SAML认证绕过漏洞（CVSS 9.9）
Oracle WebLogic Server SAML认证绕过漏洞CVE-2026-60206，CVSS评分9.9，影响12.2.1.4.0至15.1.1.0.0，已有公开POC，支持XSW等攻击向量。
42天前黑客如何用”种子彩票”工具扫荡3800万美元——Coldcard RNG漏洞深度分析
2026年7月31日，攻击者利用Coldcard Mk2/Mk3钱包固件RNG缺陷，在25分钟内盗走约594枚比特币。漏洞根因：硬件TRNG被绕过，熵降级至约40比特，黑客用自动化工具批量枚举种子。
42天前PipeWire Flatpak沙箱逃逸漏洞分析：”Hello World”程序如何秒变代码执行器
PipeWire PulseAudio兼容层沙箱逃逸漏洞，仅需音频权限的Flatpak应用即可执行任意代码。三个独立问题串联：cookie不校验、模块加载默认开启、dlopen()无路径限制。
42天前Foxit PDF Reader 本地提权漏洞分析：普通用户如何获取SYSTEM权限
安全研究人员披露Foxit PDF Reader存在高危本地提权漏洞CVE-2026-57239，攻击者可利用更新机制从普通用户权限提升至SYSTEM，附POC和修复建议。
1个月前CVE-2026-49176：Windows WalletService 本地提权漏洞公开 PoC
安全研究人员公开了 CVE-2026-49176 的完整利用代码，该漏洞影响 Windows WalletService，标准用户可借此获得 SYSTEM 权限。微软已于 7 月 14 日修复，请立即打补丁。
1个月前vBulletin runMaths方法预认证RCE漏洞分析与处置建议
vBulletin 6.2.1及之前版本存在预认证RCE漏洞，攻击者可通过ajax/render/pagenav路由注入PHP代码。建议立即升级至6.2.2。
1个月前Claude Code被爆RCE漏洞：点个链接就能控你电脑
Claude Code CLI deeplink处理器settings注入漏洞分析。攻击者构造恶意claude-cli://open链接，点击即触发SessionStart hook执行任意命令，已在2.1.118修复。
1个月前GitLab爆高危漏洞！普通用户一步到root，已有PoC流出
GitLab认证用户RCE漏洞紧急预警。攻击者推送恶意Jupyter笔记本查看diff，通过Oj gem双重内存损坏以git身份执行命令，已有PoC流出，请立即修复。
1个月前usbliter8来了：苹果A12/A13芯片SecureROM又现无法修复的漏洞
安全研究团队Paradigm Shift公开了名为usbliter8的BootROM漏洞，可对苹果A12和A13芯片实现任意代码执行。该漏洞利用USB控制器硬件缺陷，无法通过软件更新修复。
1个月前CVE-2026-54121 Certighost：AD CS域提权漏洞深度分析
安全研究人员披露Certighost（ CVE-2026-54121）漏洞，低权限域用户可通过AD CS证书服务的chase路径冒充域控制器，获取krbtgt哈希和域完整控制权。
1个月前