排序
12个CVE扎堆引爆：安全研究员一次性披露Next.js/React全版本高危漏洞
导语：2026年5月8日，安全研究员 dwisiswant0 在 GitHub 公开发布 Next.js v16.2.4 安全 PoC 合集，一次性涵盖 12 个已修复 CVE（涵盖 CVE-2026-23870、CVE-2026-44574 至 CVE-2026-44582），其...
3个月前新型攻击向量曝光：攻击者借日历邀请入侵Perplexity Comet浏览器
了解针对Perplexity Comet浏览器的新型日历邀请攻击手法，探讨其技术细节、影响范围及防护建议。
5个月前CVE-2026-28446：OpenClaw Voice Extension远程代码执行漏洞预警
了解CVE-2026-28446对OpenClaw Voice Extension的影响及防护建议。该漏洞CVSS评分高达9.8，允许攻击者远程执行任意代码。立即采取措施保护您的系统免受威胁。
5个月前CVE-2026-29000预警：pac4j JWT认证绕过漏洞威胁Java应用安全
了解并应对流行的Java安全框架pac4j中的高危CVE-2026-29000漏洞，该漏洞可导致JWT认证绕过。立即采取措施保护您的Java应用程序免受攻击。
5个月前CVE-2026-33725 RCE 漏洞深度分析
⚠️ 紧急预警Metabase Enterprise存在严重远程代码执行漏洞，PoC利用代码已公开。攻击者可利用H2 JDBC INIT注入漏洞，在无需认证的情况下完全控制受影响的服务器。建议立即采取缓解措施或升级...
4个月前Ubiquiti UniFi OS曝3个CVSS 10满分漏洞：近10万台设备公网暴露
Ubiquiti UniFi OS一次性披露5个漏洞，3个CVSS 10.0满分，可无认证接管设备。近10万台暴露公网，企业网络管理员必须立即打补丁。
3个月前FortiSandbox双漏洞分析：未授权RCE与认证绕过实战（CVE-2026-39808/CVE-2026-39813）
Fortinet披露FortiSandbox两个CVSS 9.1高危漏洞，CVE-2026-39808未授权命令注入可直接RCE，CVE-2026-39813路径遍历绕过认证，攻击者可彻底接管沙箱。
2个月前CVSS 10.0满分漏洞：Joomla JCE Editor未授权RCE（CVE-2026-48907）
JCE Editor插件CVSS 10.0满分漏洞，未认证攻击者可通过profiles.import端点直接上传PHP文件并执行命令。受影响版本1.0.0-2.9.99.4，补丁仅在2.9.99.5。
2个月前CVE-2026-47291：Windows HTTP.sys 远程代码执行漏洞深度分析，PoC已公开
微软2026年6月补丁日修复了CVSS 9.8分的HTTP.sys整数溢出漏洞，攻击者一个数据包即可拿到SYSTEM权限。近日PoC已公开，影响所有Windows服务器。
1个月前PipeWire Flatpak沙箱逃逸漏洞分析：”Hello World”程序如何秒变代码执行器
PipeWire PulseAudio兼容层沙箱逃逸漏洞，仅需音频权限的Flatpak应用即可执行任意代码。三个独立问题串联：cookie不校验、模块加载默认开启、dlopen()无路径限制。
42天前ClamAV 1.5.x 三个零日漏洞：双free、远程代码执行、地址泄露
安全研究团队披露ClamAV 1.5.x三个内存破坏漏洞，其中ZIP目录双free可致 daemon崩溃，ZIP索引反同步可稳定RCE，STATS命令泄露栈地址。CVE待分配。
40天前CVE-2026-43074：Linux内核eventpoll竞态漏洞深度解析
Anthropic公司Mythos AI模型在Linux内核epoll代码中发现首个漏洞，修复4个月后团队发现同一代码段还隐藏着更致命的Bad Epoll漏洞。
32天前