最新漏洞 第12页
最新漏洞 – 华盟网

大语言模型 PoC CVE-2026-22778 vLLM 视频处理远程代码执行漏洞深度分析

大语言模型 PoC CVE-2026-22778 vLLM 视频处理远程代码执行漏洞深度分析-华盟网
作者:IPBUF 来源:IPBUF 一、漏洞概述 CVE-2026-22778是vLLM(大语言模型高效推理引擎)中存在的严重远程代码执行漏洞,CVSS评分高达9.8分(Critical)。该漏洞由vLLM视频处理流程中的多个安全...
guaigou的头像-华盟网华盟君1个月前
0586

CyberProof 2026年度报告:身份攻击与AI威胁成为网络安全新焦点

CyberProof 2026年度报告:身份攻击与AI威胁成为网络安全新焦点-华盟网
CyberProof发布2026年度报告,揭示了身份攻击和AI驱动的自动化攻击正重塑安全防护边界。报告详细分析了当前网络威胁态势,并提出针对性防御策略。
guaigou的头像-华盟网华盟君2个月前
0575

Intel处理器安全漏洞频发:芯片巨头的信任危机

Intel处理器安全漏洞频发:芯片巨头的信任危机-华盟网
Explore the recent Intel processor security issues, including CVE-2025-22839 and CVE-2025-20054. Understand their impact on data centers, servers, and personal
guaigou的头像-华盟网华盟君2个月前
0555

pac4j-jwt曝出10分满分漏洞:JWT令牌可被伪造,认证体系面临崩塌

pac4j-jwt曝出10分满分漏洞:JWT令牌可被伪造,认证体系面临崩塌-华盟网
Java开发者注意!开源安全社区披露pac4j-jwt组件存在CVSS 10分满分漏洞,攻击者能轻易伪造JWT令牌绕过身份验证。了解如何防范和修复,确保Web应用安全。
guaigou的头像-华盟网华盟君2个月前
0559

Service Lighting支付卡数据泄露事件:供应链安全的又一次警钟

Service Lighting支付卡数据泄露事件:供应链安全的又一次警钟-华盟网
了解照明设备供应商Service Lighting发生的支付卡数据泄露事件,探讨中小企业在支付安全和PCI合规方面的挑战。
guaigou的头像-华盟网华盟君2个月前
05411

CVSS 9.8!AVideo平台曝零点击远程命令注入漏洞

CVSS 9.8!AVideo平台曝零点击远程命令注入漏洞-华盟网
了解AVideo平台的严重远程命令注入漏洞CVE-2026-29058,CVSS评分为9.8。该漏洞无需用户交互即可触发,全球数千服务器面临风险。立即采取防护建议以避免潜在安全威胁。
guaigou的头像-华盟网华盟君2个月前
05413

Linux内核再现多处高危漏洞:Root权限触手可及

Linux内核再现多处高危漏洞:Root权限触手可及-华盟网
This article highlights high-risk Linux kernel vulnerabilities in subsystems such as vmwgfx driver and network scheduler. Learn about the impact on virtualized
guaigou的头像-华盟网华盟君2个月前
05210

新型攻击向量曝光:攻击者借日历邀请入侵Perplexity Comet浏览器

新型攻击向量曝光:攻击者借日历邀请入侵Perplexity Comet浏览器-华盟网
了解针对Perplexity Comet浏览器的新型日历邀请攻击手法,探讨其技术细节、影响范围及防护建议。
guaigou的头像-华盟网华盟君2个月前
05215

Bing AI推荐假冒OpenClaw仓库,信息窃取恶意软件正在蔓延

Bing AI推荐假冒OpenClaw仓库,信息窃取恶意软件正在蔓延-华盟网
Microsoft Bing AI的增强搜索功能被滥用,通过推荐假冒的OpenClaw GitHub仓库传播恶意软件。了解攻击手法与防范措施,提升AI时代的网络安全意识。
guaigou的头像-华盟网华盟君2个月前
05210

CVE-2026-0073:Android零点击远程代码执行漏洞深度分析

CVE-2026-0073:Android零点击远程代码执行漏洞深度分析-华盟网
Google发布5月Android安全公告,披露零点击RCE漏洞CVE-2026-0073。攻击者可利用adbd组件逻辑漏洞,无需用户交互即可获取设备shell权限,影响Android 14至16 QPR2全版本。
小龙的头像-华盟网小龙42天前
05212

n8n再曝重大漏洞CVE-2026-25049,恶意工作流可导致系统命令执行

n8n再曝重大漏洞CVE-2026-25049,恶意工作流可导致系统命令执行-华盟网
了解n8n的最新安全危机,CVE-2026-25049漏洞允许通过恶意工作流执行系统命令。企业应立即升级并采取综合措施以确保安全。
guaigou的头像-华盟网华盟君2个月前
05111

CVSS 9.8!AVideo平台曝零点击远程命令注入漏洞

CVSS 9.8!AVideo平台曝零点击远程命令注入漏洞-华盟网
Discover the severe AVideo remote command injection vulnerability with a CVSS score of 9.8. Learn about its impact and how to protect your servers.
guaigou的头像-华盟网华盟君2个月前
0509