排序
PipeWire Flatpak沙箱逃逸漏洞分析：”Hello World”程序如何秒变代码执行器
PipeWire PulseAudio兼容层沙箱逃逸漏洞，仅需音频权限的Flatpak应用即可执行任意代码。三个独立问题串联：cookie不校验、模块加载默认开启、dlopen()无路径限制。
44天前CVE-2026-60206：Oracle WebLogic Server SAML认证绕过漏洞（CVSS 9.9）
Oracle WebLogic Server SAML认证绕过漏洞CVE-2026-60206，CVSS评分9.9，影响12.2.1.4.0至15.1.1.0.0，已有公开POC，支持XSW等攻击向量。
44天前ClamAV 1.5.x 三个零日漏洞：双free、远程代码执行、地址泄露
安全研究团队披露ClamAV 1.5.x三个内存破坏漏洞，其中ZIP目录双free可致 daemon崩溃，ZIP索引反同步可稳定RCE，STATS命令泄露栈地址。CVE待分配。
42天前Gitea曝高危文件读取漏洞CVE-2026-59774：无需登录即可读取任意服务账号文件
开源代码托管平台Gitea披露CVE-2026-59774，CVSS评分9.8，影响版本1.22.1至1.27.0。攻击者无需登录、无需写入权限，仅需一个公共仓库和精心构造的Org-mode标记即可读取服务账号可访问的任何文件...
41天前Linux内核潜伏13年的OVSwrap漏洞曝光：本地普通用户即可提权至root
Linux内核Open vSwitch数据通路曝出CVE-2026-64531漏洞（代号OVSwrap），CVSS评分7.8。攻击者无需特权、无需sudo、无需配置OVS，只需本地普通账号即可触发提权。公开PoC已附800余个内核版本的偏...
41天前从SQL注入到SYSTEM权限：攻击者如何在Oracle数据库内隐藏后门
攻击者利用SQL注入漏洞，将khunt后渗透工具包直接编译进Oracle数据库，在未写入可执行文件的情况下获取了Windows SYSTEM权限。
38天前Arm芯片的安全保险柜被撬开：研究者公开一次完整入侵链
OP-TEE三个高危漏洞披露：RSA NOPAD堆下溢造成任意地址写入、Widevine PTA空指针拒绝服务、TA_FLAG_CONCURRENT标志被滥用导致S-EL1释放后使用。
37天前CVE-2026-45454：微软SharePoint服务器上传页面文件夹路径遍历至RCE
AretiQ安全研究团队披露微软SharePoint Server路径遍历漏洞CVE-2026-45454，攻击者可利用Upload.aspx绕过权限将文件写入受限文档库，并在PageParserPaths配置下实现RCE。
37天前ClamAV七枚高危漏洞曝光：ZIP解析器堆溢出已有公开PoC
思科披露ClamAV七个高危漏洞，涵盖ZIP、GPT、PESpin等文件格式解析器，其中两个漏洞已有公开PoC，可导致杀毒进程崩溃。
34天前首个上CISA强制修补清单的AI智能体框架：Langflow IDOR漏洞正在被利用
Langflow CVE-2026-55255 IDOR漏洞可跨用户执行工作流窃取凭据，已被攻击者利用，CISA要求联邦机构7月10日前修补。
34天前波兰热电厂遭黑客入侵：私有蜂窝网络成为攻击突破口
波兰CERT披露热电联产工厂遭网络攻击事件，攻击者通过私有APN蜂窝网络入侵，关闭蒸汽轮机影响5万居民供热。这是该攻击向量首次在真实攻击中被观察到。
34天前重磅突破：研究者成功还原所有前沿AI模型的加密推理痕迹（含凭证泄露）
安全研究人员揭示Anthropic、OpenAI和Google的加密推理块存在严重漏洞，攻击者可通过跨会话重放攻击获取模型内部推理过程，31.5万个公开推理块已被成功重建。
34天前