最新漏洞 第13页
最新漏洞 – 华盟网

GitLab爆高危漏洞!普通用户一步到root,已有PoC流出

GitLab爆高危漏洞!普通用户一步到root,已有PoC流出-华盟网
GitLab认证用户RCE漏洞紧急预警。攻击者推送恶意Jupyter笔记本查看diff,通过Oj gem双重内存损坏以git身份执行命令,已有PoC流出,请立即修复。
小龙的头像-华盟网小龙1个月前
07110

OpenJDK Hotspot漏洞:Java虚拟机安全告急

OpenJDK Hotspot漏洞:Java虚拟机安全告急-华盟网
Discover critical vulnerabilities in Oracle JDK/OpenJDK's Hotspot component that allow attackers to bypass security managers and gain unauthorized access. Immed
guaigou的头像-华盟网华盟君5个月前
06912

Cisco SD-WAN漏洞遭活跃利用,企业广域网面临全面威胁

Cisco SD-WAN漏洞遭活跃利用,企业广域网面临全面威胁-华盟网
Learn about the critical Cisco SD-WAN vulnerabilities that are actively exploited by hackers. Understand the potential risks and protective measures for enterpr
guaigou的头像-华盟网华盟君5个月前
0698

Service Lighting支付卡数据泄露事件:供应链安全的又一次警钟

Service Lighting支付卡数据泄露事件:供应链安全的又一次警钟-华盟网
Service Lighting曝出支付卡数据泄露事件,揭示了中小企业在支付安全和PCI合规方面面临的挑战。了解漏洞详情、防护建议及行业影响,确保企业信息安全。
guaigou的头像-华盟网华盟君5个月前
06913

pac4j-jwt曝出10分满分漏洞:JWT令牌可被伪造,认证体系面临崩塌

pac4j-jwt曝出10分满分漏洞:JWT令牌可被伪造,认证体系面临崩塌-华盟网
Java开发者注意!开源安全社区披露pac4j-jwt组件存在CVSS 10分满分漏洞,攻击者能轻易伪造JWT令牌绕过身份验证。了解如何防范和修复,确保Web应用安全。
guaigou的头像-华盟网华盟君5个月前
0669

CVSS 9.8!AVideo平台曝零点击远程命令注入漏洞

CVSS 9.8!AVideo平台曝零点击远程命令注入漏洞-华盟网
了解AVideo平台的严重远程命令注入漏洞CVE-2026-29058,CVSS评分为9.8。该漏洞无需用户交互即可触发,全球数千服务器面临风险。立即采取防护建议以避免潜在安全威胁。
guaigou的头像-华盟网华盟君5个月前
06613

新型攻击向量曝光:攻击者借日历邀请入侵Perplexity Comet浏览器

新型攻击向量曝光:攻击者借日历邀请入侵Perplexity Comet浏览器-华盟网
了解针对Perplexity Comet浏览器的新型日历邀请攻击手法,探讨其技术细节、影响范围及防护建议。
guaigou的头像-华盟网华盟君5个月前
06515

Bing AI推荐假冒OpenClaw仓库,信息窃取恶意软件正在蔓延

Bing AI推荐假冒OpenClaw仓库,信息窃取恶意软件正在蔓延-华盟网
Microsoft Bing AI的增强搜索功能被滥用,通过推荐假冒的OpenClaw GitHub仓库传播恶意软件。了解攻击手法与防范措施,提升AI时代的网络安全意识。
guaigou的头像-华盟网华盟君5个月前
06310

n8n再曝重大漏洞CVE-2026-25049,恶意工作流可导致系统命令执行

n8n再曝重大漏洞CVE-2026-25049,恶意工作流可导致系统命令执行-华盟网
了解n8n的最新安全危机,CVE-2026-25049漏洞允许通过恶意工作流执行系统命令。企业应立即升级并采取综合措施以确保安全。
guaigou的头像-华盟网华盟君5个月前
06211

7-Zip 26.00堆溢出RCE漏洞分析(CVE-2026-48095)

7-Zip 26.00堆溢出RCE漏洞分析(CVE-2026-48095)-华盟网
GitHub安全实验室披露7-Zip 26.00存在严重堆溢出漏洞,攻击者构造恶意NTFS镜像文件打开即RCE,国内海量用户急需升级26.01。
小龙的头像-华盟网小龙3个月前
0615

Linux内核再现多处高危漏洞:Root权限触手可及

Linux内核再现多处高危漏洞:Root权限触手可及-华盟网
This article highlights high-risk Linux kernel vulnerabilities in subsystems such as vmwgfx driver and network scheduler. Learn about the impact on virtualized
guaigou的头像-华盟网华盟君5个月前
06010

Intel处理器安全漏洞频发:芯片巨头的信任危机

Intel处理器安全漏洞频发:芯片巨头的信任危机-华盟网
Explore the recent Intel processor security issues, including CVE-2025-22839 and CVE-2025-20054. Understand their impact on data centers, servers, and personal
guaigou的头像-华盟网华盟君5个月前
0605