排序
Microsoft SCCM CVE-2026-47301 漏洞分析：附POC
安全研究员公开了Microsoft SCCM CVE-2026-47301完整利用链，普通域用户可借此将权限提升至SYSTEM，直接接管企业所有托管终端。
28天前PostgreSQL CVE-2026-14669：堆溢出漏洞实现RCE，附POC
PostgreSQL CVE-2026-14669堆溢出漏洞可实现远程代码执行，V12安全团队已公开完整POC，影响18.6、17.11、16.15等所有主流版本。
28天前macOS屏幕共享漏洞正被利用，攻击者可完全控制Mac
荷兰国家网络安全中心警告，苹果macOS屏幕共享组件存在高危认证漏洞CVE-2026-65400，已被用于在暴露于公网的Mac上植入门罗币挖矿木马。攻击者无需任何凭证即可以root权限登录系统。
28天前CVE-2026-0075：Android ContactsProvider SQL 侧信道漏洞分析与 PoC
安全研究人员披露 Android ContactsProvider 高危漏洞 CVE-2026-0075，无需任何权限即可通过 SQLite 错误侧信道获取联系人数据库信息，影响 Android 14/15/16。
26天前无需任何权限！Android ContactsProvider SQL注入漏洞CVE-2026-0075公开PoC
安全研究人员QM4RS发布了CVE-2026-0075的公开PoC，该漏洞位于Android ContactsProvider组件，可无需权限泄露联系人数据，影响Android 14/15/16全系，已在6月安全更新中修复。
23天前印度三大银行遭Android恶意软件仿冒：Firebase成钓鱼新窝点
印度政府要求Google下架57个Firebase账户，其中7个仿冒SBI、ICICI、Axis三大银行。黑客利用Firebase云服务分发Android恶意软件，窃取信用卡信息和OTP验证码。
23天前ShieldBreak：微软8月补丁日当天放出的Windows Defender零日，附POC
Nightmare Eclipse在微软8月补丁日发布ShieldBreak零日，可绕过RoguePlanet补丁，令完全打补丁的Windows 11中招，本地提权至SYSTEM，100%成功率，已被确认。
22天前Linux内核13年旧洞CVE-2026-52923：UAF权限提升POC公开
Red Hat Enterprise Linux内核存在13年Use-After-Free漏洞，本地攻击者可提权至root。POC已公开，建议尽快打补丁。
20天前Log4j2再现高危RCE：FilteredObjectInputStream白名单绕过漏洞解析
安全研究员公开披露Apache Log4j2未修复RCE漏洞，影响2.11.0至2.26.1所有版本。攻击者可通过MarshalledObject绕过反序列化白名单实现静默RCE，目前尚无CVE与官方补丁。
20天前CVE-2026-23111：代码中缺少一个!导致完全root权限被攻破
Linux内核nf_tables子系统因catchall元素在Abort阶段的反转条件判断，缺少一个取反符号触发use-after-free，未授权用户可借此夺取完全root权限。
19天前Nacos 3.x 鉴权作用域错配漏洞：未授权接管服务端的 POC 测试
Nacos 3.0.0~3.2.3 存在鉴权作用域错配漏洞，攻击者无需凭证即可建号赋权拿 token，完全接管服务端。附 POC 测试步骤。
17天前Nightmare Eclipse零日连发：从微软烧到卡巴斯基、英伟达、Avast
Nightmare Eclipse零日系列8月扩展至卡巴斯基、英伟达、Avast。HardBreacher卡巴斯基本地权限提升漏洞已修复，PoC自我评价胶带粘的。零日披露之争全面升级。
15天前