排序
CVE-2026-17544：一行PHP代码打爆PHP 8.4/8.5的bcmath
PHP bcmath bccomp越界写漏洞CVE-2026-17544深度分析，CVSS 9.8 Critical，附完整可复现PoC。
32分钟前CVE-2026-53365 vsockdrop：1024次send，从普通用户到root
Linux内核vsock zerocopy引用计数下溢漏洞CVE-2026-53365深度分析，附Maher Azzouzi公开的完整PoC，影响6.7-7.0.10。
32分钟前CVE-2026-58231 SAP Commerce Cloud：CVSS 10.0未认证RCE，补丁3天就被野外利用
SAP Commerce Cloud Data Hub Adapter未认证RCE漏洞CVE-2026-58231紧急预警，CVSS 10.0，补丁发布3天已被野外利用。
32分钟前CVE-2026-68138：Linux流量控制race condition，1056字节从普通用户到root
Linux内核net/sched子系统race condition漏洞CVE-2026-68138深度分析，附Alejandro Ramos公开PoC，影响Linux 5.1-7.1.5。
32分钟前CVE-2026-68138：Linux内核qdisc rate-table竞态条件本地提权漏洞（含POC）
安全研究人员披露CVE-2026-68138漏洞，存在于Linux内核流量控制qdisc rate-table代码中，利用竞态条件实现本地权限提升，影响Linux 5.1至7.1.5版本。
昨天GeoServer jsonArrayContains 未授权SQL注入0day（附PoC）
安全研究人员披露GeoServer jsonArrayContains函数未授权SQL注入漏洞，攻击者可在PostgreSQL sa权限下实现RCE，附Python PoC。
昨天ClamAV七枚高危漏洞曝光：ZIP解析器堆溢出已有公开PoC
思科披露ClamAV七个高危漏洞，涵盖ZIP、GPT、PESpin等文件格式解析器，其中两个漏洞已有公开PoC，可导致杀毒进程崩溃。
前天首个上CISA强制修补清单的AI智能体框架：Langflow IDOR漏洞正在被利用
Langflow CVE-2026-55255 IDOR漏洞可跨用户执行工作流窃取凭据，已被攻击者利用，CISA要求联邦机构7月10日前修补。
前天波兰热电厂遭黑客入侵：私有蜂窝网络成为攻击突破口
波兰CERT披露热电联产工厂遭网络攻击事件，攻击者通过私有APN蜂窝网络入侵，关闭蒸汽轮机影响5万居民供热。这是该攻击向量首次在真实攻击中被观察到。
前天重磅突破：研究者成功还原所有前沿AI模型的加密推理痕迹（含凭证泄露）
安全研究人员揭示Anthropic、OpenAI和Google的加密推理块存在严重漏洞，攻击者可通过跨会话重放攻击获取模型内部推理过程，31.5万个公开推理块已被成功重建。
前天Zapscape：CVE-2026-64561 Linux内核KVM虚拟机逃逸漏洞深度分析
安全研究人员发现Linux内核KVM/x86漏洞Zapscape（CVE-2026-64561），可实现虚拟机逃逸到宿主机root。公开PoC已验证可用。
前天CVE-2026-43074：Linux内核eventpoll竞态漏洞深度解析
Anthropic公司Mythos AI模型在Linux内核epoll代码中发现首个漏洞，修复4个月后团队发现同一代码段还隐藏着更致命的Bad Epoll漏洞。
前天