排序
CVE-2026-45454：微软SharePoint服务器上传页面文件夹路径遍历至RCE
AretiQ安全研究团队披露微软SharePoint Server路径遍历漏洞CVE-2026-45454，攻击者可利用Upload.aspx绕过权限将文件写入受限文档库，并在PageParserPaths配置下实现RCE。
37天前Microsoft SCCM CVE-2026-47301 漏洞分析：附POC
安全研究员公开了Microsoft SCCM CVE-2026-47301完整利用链，普通域用户可借此将权限提升至SYSTEM，直接接管企业所有托管终端。
28天前MikroTrick攻击链PoC复现：CVE-2026-67276 SSH认证绕过漏洞分析
dinosn公开MikroTrick攻击链完整PoC，利用MikroTik RouterOS SSH公钥认证绕过漏洞CVE-2026-67276，e=1指数伪造，无需私钥即可接管设备。
8天前连 Mythos 模型都漏掉的死角：人类黑客靠”Bad Epoll”再次证明人工审计的尊严
Anthropic最强AI模型Mythos成功挖掘了epoll中一处漏洞，但人类研究员在紧挨的位置发现了第二个漏洞Bad Epoll，2026年上半年度最致命漏洞。
1个月前CVE-2026-60206：Oracle WebLogic Server SAML认证绕过漏洞（CVSS 9.9）
Oracle WebLogic Server SAML认证绕过漏洞CVE-2026-60206，CVSS评分9.9，影响12.2.1.4.0至15.1.1.0.0，已有公开POC，支持XSW等攻击向量。
44天前Arm芯片的安全保险柜被撬开：研究者公开一次完整入侵链
OP-TEE三个高危漏洞披露：RSA NOPAD堆下溢造成任意地址写入、Widevine PTA空指针拒绝服务、TA_FLAG_CONCURRENT标志被滥用导致S-EL1释放后使用。
37天前CVE-2026-43074：Linux内核eventpoll竞态漏洞深度解析
Anthropic公司Mythos AI模型在Linux内核epoll代码中发现首个漏洞，修复4个月后团队发现同一代码段还隐藏着更致命的Bad Epoll漏洞。
34天前Linux内核13年旧洞CVE-2026-52923：UAF权限提升POC公开
Red Hat Enterprise Linux内核存在13年Use-After-Free漏洞，本地攻击者可提权至root。POC已公开，建议尽快打补丁。
20天前攻破苹果私有云计算：$150,000赏金漏洞背后的路径穿越实战
Sentry团队用Zip Slip路径穿越漏洞击穿苹果Private Cloud Compute，漏洞CVE-2026-20685位于启动阶段darwin-init，可写任意文件并窃取AI推理元数据。
30天前ClamAV 1.5.x 三个零日漏洞：双free、远程代码执行、地址泄露
安全研究团队披露ClamAV 1.5.x三个内存破坏漏洞，其中ZIP目录双free可致 daemon崩溃，ZIP索引反同步可稳定RCE，STATS命令泄露栈地址。CVE待分配。
42天前从SQL注入到SYSTEM权限：攻击者如何在Oracle数据库内隐藏后门
攻击者利用SQL注入漏洞，将khunt后渗透工具包直接编译进Oracle数据库，在未写入可执行文件的情况下获取了Windows SYSTEM权限。
38天前Linux内核SCTP协议栈UAF漏洞CVE-2026-52924 PoC公开：CVSS 9.8与一场LPE评分争议
Linux内核SCTP流控制传输协议栈释放后使用漏洞CVE-2026-52924的完整exploit公开，远程发包触发本地提权，附PoC下载。
11天前