 test
|
435d83d9fe
|
正在获取URL...
chainreactors: 17 个URL
BruceFeIix: 27 个URL
Doonsec: 36 个URL
总共去重后: 48 个URL
【已复现】Node.js Brotli 解码器远程代码执行漏洞（CVE-2026-111497）、藏了 14 年的漏洞，一周之内让半个互联网开始加班、客户端漏洞挖掘skills v1.1、Python生态曝Brotli高危漏洞(CVE-2026-111497): Node2Shell(HTTP2Shell)影响范围扩大，或导致远程代码执行、CNNVD | 关于Oracle多个安全漏洞的通报、【新增产品解决方案】PHP 远程代码执行漏洞(CVE-2026-109618、CVE-2026-109619)安全风险通告、赏金视角下的缓存欺骗与投毒：补丁比漏洞更危险？Cloudflare 绕过与 DoS 翻车复盘、只需修改 URL 即可登录后台？教育网这套系统暴露未授权访问漏洞、GitHub开源AI渗透测试工具PentestCode：13个Agent共享战况，自己却踩过两个高危漏洞、PHP2Shell从漏洞修复到威胁狩猎的证据链分析、某统一身份认证通杀漏洞挖掘、从Node.js高危漏洞爆发，看山石网科的风险软件治理之道、
|
2026-10-24 08:41:13 +00:00 |
|
|
test
|
dfbe62d451
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 30 个URL
总共去重后: 30 个URL
PHP2Shell紧急补丁上线两天,官方再发未修复RCE预警:CVE-2026-115560、Python的Pillow图像库存在严重漏洞，通过伪造图像可能导致代码执行、让 Burp 自己开火：一个把抓到的流量直接变成漏洞的被动扫描引擎、一套面向 CNVD 通用型未授权漏洞挖掘的开源便携工具包、官方发行版上真跑通了：Node2Shell 的 PoC 到底有多真、PHP2Shell 漏洞分析与复现：CVE-2026-109618 ∕ CVE-2026-109619 未认证远程代码执行、PHP2Shell漏洞处置与响应指引、
|
2026-10-24 03:30:47 +00:00 |
|
|
test
|
292ef22f32
|
正在获取URL...
chainreactors: 4 个URL
BruceFeIix: 20 个URL
Doonsec: 45 个URL
总共去重后: 65 个URL
Node2Shell：Node.js 修复严重的 RCE 漏洞、安全预警 | PHP远程代码执行漏洞（PHP2Shell）、【风险提示】天融信关于Node.js Brotli解码器远程代码执行漏洞(CVE-2026-111497)的风险提示、PHP 中的高危远程代码执行漏洞、高危漏洞复盘｜从公开学号到脱库，某高校平台双重安全隐患剖析、速修！Node.js曝RCE漏洞，CVSS评分9.2、PHP 被曝严重远程代码执行漏洞，阿里云快速防护指南速览、【处置手册】PHP远程代码执行漏洞（CVE-2026-109618∕CVE-2026-109619）、满分10分！GitLab又双叒叕出新漏洞了……、两高一弱自查：星海EASM全面收录历年可利用漏洞，一次检测对齐专项口径、【在野利用】PHP Core 远程代码执行漏洞（CVE-2026-109618∕109619）、2026年渗透测试双线基础：Windows命令与PHP文件∕网络函数，从Shell到RCE的实战拆解、多重风险或加剧PHP高危漏洞威胁，360图龙锋开放免费安全体检、【漏洞预警】flyimg 1.12.2 的两个RCE、高危未修复Linux内核漏洞遭意外披露，包含两个远程代码执行漏洞、PHP2Shell 复现与分析：请求生命周期缺陷及利用边界、不止PHP，Node.js曝出4项高危漏洞，排查处置指南来了！、AI发现PHP2Shell高危漏洞，融安主机可信安全加固系统构筑主动防御新防线、CNNVD关于Oracle多个安全漏洞的通报、PHP 曝两个"满分级"漏洞，多国政府网站连夜下线、Node.js 双高危漏洞预警：CVE-2026-105482｜CVE-2026-105481、思科修复 Expressway 严重漏洞，可用于 RCE 攻击、PHP2Shell 漏洞席卷全球：当未知漏洞来袭，安全防护能否不再依赖规则更新？、PHP又爆未修复 RCE 漏洞？别慌！没那么严重、PHP2Shell：一个漏洞，让全球近七成网站紧张了三天、PHP远程代码执行漏洞来袭，启明星辰提供解决方案、PHP中的关键RCE漏洞(CVE-2026-109618, CVE-2026-109619)、捕获 PHP2Shell 攻击载荷：当漏洞利用开始“下载执行”、【漏洞通告】GitLab未认证远程代码执行漏洞(CVE-2026-110264)、信息安全漏洞周报（2026年第42期）、【漏洞通告】Node.js 多个安全漏洞(CVE-2026-105482 ∕ CVE-2026-111497)、Linux 内核两个漏洞被公开、SonicWall SMA1000 严重性最高的漏洞现已被用于不法攻击、Linux KSMBD曝两大9.0分RCE漏洞，主线内核尚未修复、
|
2026-10-23 16:35:16 +00:00 |
|
|
test
|
305281c6e5
|
正在获取URL...
chainreactors: 4 个URL
BruceFeIix: 20 个URL
Doonsec: 34 个URL
总共去重后: 54 个URL
请求还没开始，代码已经跑完了-php2shell-复现笔记、热点漏洞爆发，如何快速完成风险验证？VulnHunter实现漏洞复现与业务风险闭环、【漏洞复现】CVE-2026-109618 ∕ 109619（php2shell） 复现与边界分析：触发面很宽，武器面很窄、人脸识别类漏洞测试与绕过方式、漏洞频发是常态，别再追着补丁跑了、PHP 紧急发布安全更新：两个严重 RCE 漏洞如何应对、信息安全漏洞周报【第096期】、很多新入安全圈的不了解0day或者漏洞的危害、PHP 高危漏洞，雷池率先发布应对规则、能信安：安全漏洞通报、PHP核弹级漏洞，是哪家AI挖出来的？日本首相高市早苗都被惊动、动态｜CNVD预警：PHP 核心层高危漏洞，WordPress、Laravel 等主流框架全线告急、CVSS 10.0 满分、12 年全中招： GitLab 这波漏洞 把「自托管」盲区照得透亮、【成功复现】PHP远程代码执行漏洞(CVE-2026-109618∕CVE-2026-109619)、赛博安全狗：CVE-2026-97785：AAD App Proxy身份验证不当漏洞，严重程度10.0 (10.23)、热点漏洞爆发，如何快速完成风险验证？VulnHunter实现漏洞复现与业务风险闭环、
|
2026-10-23 09:08:27 +00:00 |
|
|
test
|
e553cd0fff
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 43 个URL
总共去重后: 43 个URL
AI加速网络漏洞挖掘与攻击利用，全球网络安全防护面临新挑战、关于PHP远程代码执行漏洞分析及修复建议的安全公告、PHP2Shell高危漏洞爆发！全球七成网站受威胁：安全不能只靠事后救火、谷歌Chrome浏览器155次更新修复了严重的“免费后使用”漏洞及其他九个安全漏洞、漏洞预警 | WordPress plugin Booktics SQL注入漏洞、GitLab .org 渲染正则溢出 RCE，CVSS 满分 10.0，附版本自查与升级方案、打印机默认密码靠序列号算：Brother 三条漏洞拼出未认证 RCE、OpenAI推出五阶段高危漏洞响应框架，应对AI发现漏洞增长趋势、一套面向 CNVD 通用型未授权漏洞挖掘的开源便携工具包、漏洞预警|Java也出高危漏洞了CVE-2026-91403 还让不让人活了，又是eMudhra证书问题引起的、CVE-2026-109618、CVE-2026-109619（PHP2Shell）漏洞FAQ、PHP漏洞:远程代码执行威胁、大模型部署工具Ollama目录穿越漏洞，可远程命令执行、漏洞预警 | Fastjson远程代码执行漏洞、紧急！PHP 引擎层爆出两个 9.2 分严重漏洞，速查！、PHP重大漏洞危及多国政府网站：根因、泄露事件与应急处置方案、一把梭！把端口扫描、指纹识别、漏洞验证、密码爆破、请求走私全焊进一个 Go 二进制，这扫描器猛到能把整个资产清单犁一遍、PHP2Shell 漏洞已遭在野利用， 默认配置利用代码已公开、【每日漏洞预警】10月23日 · GitLab 10.0 未授权 RCE，8 组 ≥9.5 全收录、
|
2026-10-23 03:37:14 +00:00 |
|
|
test
|
a1094b3ba6
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 14 个URL
Doonsec: 75 个URL
总共去重后: 89 个URL
高市早苗半夜发推、多国政府排队拔网线：AI挖出的PHP“惊天漏洞”，正在改写网络安全的规则、PHP2Shell：两个高危漏洞拉响全球安全“警报”、
|
2026-10-22 22:59:08 +00:00 |
|
|
test
|
a4d8fe1140
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 14 个URL
Doonsec: 75 个URL
总共去重后: 89 个URL
讲解一下这次PHP核弹级别漏洞的原理、【高危漏洞复现】PHP 远程代码执行漏洞(CVE-2026-109618、CVE-2026-109619)、工具推荐 | 470+漏洞一键检测！专为国内主流OA打造的漏洞检测利器、【已复现验证】PHP远程代码执行漏洞（CVE-2026-109618∕CVE-2026-109619）、已捕获数万次攻击，奇安信应对PHP漏洞行动指南来了！、高危预警！PHP高危漏洞来袭，请立即排查加固、【水】Exchange邮件系统ProxyShell攻击链复现、PHP2Shell 紧急预警：两枚 9.2 分 RCE 藏在 PHP 内核，补丁已发布、关于PHP远程代码执行漏洞分析及修复建议的安全公告、CNCERT：关于PHP存在远程代码执行漏洞的安全公告、PHP2Shell 紧急预警：两枚 9.2 分 RCE 藏在 PHP 内核，补丁已发布、“PHP2Shell”敲响企业漏洞警钟，奇安信天戟提供一键速查方案、速查！PHP 核心爆出超危漏洞，长亭已复现验证，全系产品支持检测、GitLab修复12年历史严重漏洞，可致自托管服务器未授权代码执行、关于 “史诗级漏洞”PHP2Shell 你应该了解的事实、最近AI挖漏洞爆火，一篇带你了解用Work Buddy挖漏洞的全流程！、PHP 严重远程代码执行漏洞来袭，网御星云提供优选解决方案、PHP严重远程代码执行漏洞来袭，启明星辰提供解决方案、免费！360开放图龙锋安全体检，帮企业排查PHP漏洞风险、Totolink 路由器栈溢出 RCE：一个参数写穿栈（CVE-2026-42020）、紧急！PHP2Shell高危漏洞来袭，全球超七成网站面临未授权RCE威胁、AI挖出PHP史诗级漏洞，安全团队彻夜难眠？别担心，交给X安全数字员工！、PHP 高危漏洞已修补、【复现】php2shell（CVE-2026-109618∕109619）PHP 远程代码执行漏洞、PHP2shell 远程代码执行漏洞(CVE-2026-109618∕109619)、【已复现 RCE】php2shell：PHP Core 远程代码执行漏洞（CVE-2026-109618∕109619）、讲解一下这次PHP核弹级别漏洞的原理、【已复现 RCE】PHP2Shell：PHP 核心内存破坏致未认证远程代码执行（CVE-2026-109618 ∕ CVE-2026-109619）、紧急预警！PHP最新超危漏洞可绕过所有上层应用防护，请立即排查！、PHP远程执行漏洞拆解：十年前的内存债，为什么这次连CMS升级也救不了你、天融信：PHP2Shell远程代码执行漏洞风险提示及重点行业防护指南、耗时数月，我拔掉了传统 WAF 的 AST，手搓了一套抗 0day 的引擎、PHP「php2shell」高危漏洞复现验证与工控场景风险分析、PHP两项9.2分严重漏洞引发全球性安全警报、PHP 国内独家兼补丁包上线，PHP 严重安全漏洞修复及防护方案、PHP 爆出"互联网级"高危漏洞，Web3 的"链下软肋"该怎么补？、【漏洞复现】PHP Core 远程代码执行漏洞（CVE-2026-109618∕109619）、关于PHP远程代码执行漏洞分析及修复建议的安全公告、PHP Core远程代码执行漏洞爆出，天翼安全WAF已具备防护能力、OpenAI推出五阶段高危漏洞响应框架，应对AI发现漏洞增长趋势、PHP远程代码执行漏洞分析：漏洞预警、免费！360开放图龙锋安全体检，帮企业排查PHP漏洞风险、深度分析 | AI发现潜伏十余年PHP高危漏洞，华为星河AI网络安全已实现防护覆盖、PHP致命漏洞，惊动日本高市早苗！、
|
2026-10-22 16:44:57 +00:00 |
|
|
test
|
1b440b57dc
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 14 个URL
Doonsec: 86 个URL
总共去重后: 100 个URL
PHP重大漏洞遭泄露，多国网站紧急下线、【漏洞风险通告】PHP远程代码执行漏洞、关于 PHP 远程代码执行漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619）的安全通告、安全通告｜PHP2Shell远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）、PHP 被曝严重远程代码执行漏洞，阿里云快速防护指南速览、PHPCVE-2026-109618深度分析、从几千到几百万，只用了两小时：PHP2Shell漏洞全解析、一夜拔网线：php2shell 双 RCE 全分析、【靶场复现】CVE-2026-109618—PHP Core 远程代码执行漏洞、【漏洞复现】天融信关于PHP远程代码执行漏洞CVE-2026-109618∕CVE-2026-109619(PHP2Shell)的风险提示、日本首相高市早苗提醒你该修复漏洞了、php2shell最新进展：PHP Core 远程代码执行漏洞详解、PHP高危漏洞预警｜鼎夏智能：应急防护之外，“AI代码重构”方能根治长期风险、别光顾着修PHP漏洞，这三个严重漏洞也需要关注一下、首批！斗象入选工信部人工智能产品安全漏洞专业库技术支撑单位、关于PHP存在远程代码执行漏洞的安全公告、工具报错后，Claude竟利用漏洞执行命令？4类真实案例揭示AI Agent越界风险、最近的涉及漏洞、SmarterMail 漏洞链（CVE-2026-104082∕083∕084）：一封日历邀请换 SYSTEM Shell、【已复现】PHP远程代码执行漏洞(CVE-2026-109618∕CVE-2026-109619)、核弹级 PHP远程代码执行漏洞（CVE-2026-109618∕109619）、php2shell：两个 9.2 分 RCE，业务代码还没执行就打进来了、影响全球四分之三站点！PHP2Shell高危漏洞拉响全球警报、关于防范PHP远程代码执行超危漏洞的风险提示、「AI渗透测试+Pentest-AI拆解：漏洞必须机器复现，Agent说了不算」、【重要公告】关于暂不接收PHP相关安全漏洞的通知、9.2 分，但没有通杀 PoC：PHP2Shell 的两个内存缺陷与真实门槛、突发！PHP 两大严重 RCE 漏洞已被利用，官方紧急补丁发布、CVE-2026-110264：GitLab 未认证远程代码执行，CVSS 10.0、高危预警｜PHP 曝出未授权远程代码执行漏洞，全球四分之三网站受影响、Nodejs Brotli decoder 代码执行漏洞 (CVE-2026-111497)10629、漏洞之夜！Web后端漏洞：PHP、Node.js、Java、Nginx 等多个组件曝出严重安全风险、【已复现】漏洞通告 | GitLab 正则表达式编译器整数溢出远程代码执行漏洞 (CVE-2026-97229)、漏洞预警｜Node.js突发大量漏洞、漏洞预警丨PHP session.upload_progress 远程代码执行漏洞（CVE-2026-109618 ∕ CVE-2026-109619）、关于对PHP2Shell漏洞开展修复的风险提示、关于PHP核心远程代码执行漏洞的风险提示及研判思考、PHP Json Serializer UAF漏洞：绕过disable_function本地提权、Windows更新乌龙：Always On VPN漏洞被误标记修复；250亿美元天价罚单落地，Meta因数据误导行为面临司法重罚| 牛览、AI 智能体跑了不到两个月，83 个漏洞攒在手里、PHP 远程命令执行漏洞刷屏：看似核弹，实则跳蛋？、二次更新 | php2shell RCE 的最新验证结果、AI挖洞实战 09 | Workbuddy+Skill技能库，逻辑越权之订单篡改漏洞、CNNVD | 关于PHP资源管理错误漏洞的通报、「关键漏洞目录」新增「PHP Core php2shell远程代码执行漏洞(CVE-2026-109618)」等8个漏洞、关于PHP存在远程代码执行漏洞的安全公告、【在野利用已复现】漏洞通告 | PHP 远程代码执行漏洞(CVE-2026-109618、CVE-2026-109619)、PHP远程代码执行高危漏洞预警、Gemini-mcp-tool 命令注入漏洞深度分析（CVE-2026-0755）、GitLab 存在满分未认证RCE漏洞，影响12年来发布的所有版本、【重要公告】关于暂不接收PHP相关安全漏洞的通知、AI 挖出 12.9 万个漏洞，修好的不到 7%：网安人正在被劈成两半、PHP 远程代码执行漏洞(CVE-2026-109618、CVE-2026-109619)、紧急预警丨PHP 曝 9.2 分RCE：php2shell 影响 8.2–8.5 及更早版本，补丁已发布，请立即处置！（附Poc）、php2shell：这个 9.2 分的 PHP 漏洞到底够不够"核弹级"？、
|
2026-10-22 09:13:49 +00:00 |
|
|
test
|
01079f5948
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 73 个URL
总共去重后: 73 个URL
漏洞预警 | Windows健康与优化体验服务权限提升漏洞、漏洞预警｜php2shell：PHP Core 远程代码执行漏洞（CVE-2026-109618∕109619）、【漏洞预警】PHP远程代码执行漏洞（CVE-2026-109618 ∕ CVE-2026-109619）、【漏洞预警】PHP再现远程代码执行漏洞，腾讯云安全已支持检测与防护、【已复现】PHP千万级RCE涌现，是核弹还是鸡肋漏洞、技术干货 | CVE-2026-98214 漏洞复现、【立即修复】 PHP 未认证 RCE 已在野利用，补丁已发布 CVE-2026-109618、【零日雷达】【已验证RCE】PHP 远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）、安全预警 | PHP2Shell 远程代码执行漏洞(CVE-2026-109618∕CVE-2026-109619)、审代码还自动写 PoC，挖出 49 个 CVE 的 AI 审计平台开源、PHP官方喊你立刻升级：两个9.8无认证RCE、友数聚CPAS审计管理系统V4 doDownLoadPicFile 任意文件读取漏洞、为什么GDPR合规绕不开网络安全？——别拿一份漏洞扫描报告应付第32条审核、VPN漏洞遭勒索软件大规模利用，Palo Alto警告多家客户被入侵、CNNVD关于PHP 资源管理错误漏洞的通报、捕获 PHP 远程代码执行漏洞 CVE-2026-109618 ∕ CVE-2026-109619 攻击载荷、被PHP2Shell 漏洞吓坏了？先说结论！、安全警示:PHP暴露出关键远程代码执行漏洞，立即更新！正文有修复方案、关于对PHP2Shell漏洞开展修复的风险提示、漏洞预警 | Cisco Secure Email Gateway路径遍历漏洞、【热点安全风险】10月22日｜SiteGuard 命令注入已遭利用，攻击者可取得服务器最高权限（CVE-2026-106931）、【紧急】请升级 PHP，爆严重漏洞、EDUSRC实战-俩985证书站的任意密码修改漏洞、【紧急漏洞预警】PHP爆出两个代码执行漏洞(POC已公开)CVE-2026-109618与CVE-2026-109619、PHP2Shell 双严重漏洞时间线整理、【每日漏洞预警】10月22日 · Node.js 修 10 洞，11 组 ≥9.5 未授权 RCE 全覆盖、PHP曝两项严重安全漏洞，全球网站基础设施面临远程攻击风险、Cellebrite手握iPhone无线电0day漏洞？8米内隔空解锁设备、这个平台把 Web 漏洞扫描、爬虫爬站、暗链检测、指纹识别和报告输出全塞进了同一个后台，一键开扫，效率直接拉满、昨晚这个 PHP 漏洞，最麻烦的不是 9.2 分，是它不看你的代码、【成功复现】SPIP系统远程代码执行漏洞(CVE-2026-77806)、第109篇 AI全栈 · golang实现漏洞监控05——0day漏洞信息监控、php2shell RCE漏洞相关细节：AI助力发现十年历史漏洞，全球70%互联网基础设施受影响、“php2shell”危机：AI发现的9.2分PHP漏洞引发全球修补竞赛，逾百万主机暴露于风险之中、一个请求就能拿下服务器：PHP 爆出 9.2 分严重漏洞，攻击已在路上、【受影响核查、临时解决方案】PHP 远程代码执行漏洞(CVE-2026-109618、CVE-2026-109619)安全风险通告、Node.js 修复 10 个漏洞，包括 Brotli 远程代码执行与 TLS 主机名校验绕过问题、已发现攻击，全球拉响警报！PHP重大漏洞引发多国紧急响应、安全预警｜多起高危漏洞与供应链事件通报、两个 CVSS v4.0 9.2 严重漏洞、无需认证即可远程执行代码、CVE-2026-109618 ∕ CVE-2026-109619PHP 远程代码执行漏洞（PHP2Shell）预警、PHP 远程命令执行漏洞刷屏：危害性没你想的那么大，安全圈成娱乐圈，什么人都来混、漏洞通告｜PHP Core 远程代码执行漏洞（CVE-2026-109618 & CVE-2026-109619）、
|
2026-10-22 03:33:23 +00:00 |
|
|
test
|
59d25dbc94
|
正在获取URL...
chainreactors: 2 个URL
BruceFeIix: 10 个URL
Doonsec: 64 个URL
总共去重后: 74 个URL
【已复现】PHP 远程代码执行漏洞(CVE-2026-109618、CVE-2026-109619) 第一阶段研究、【已复现】php2shell-POC and EXP 2026.22日、已复现 | PHP 会话反序列化 RCE：从靶场搭建到命令执行、这个星期四太疯狂了！继PHP RCE又出现了node js，nginx ，Litellm都爆出有漏洞、【漏洞大逃杀】从昨夜PHP RCE到30余款组件安全事件复盘、【在野利用已发现】PHP 远程代码执行漏洞(CVE-2026-109618、CVE-2026-109619)安全风险通告、已发现攻击，全球拉响警报！PHP重大漏洞引发多国紧急响应、【已复现】PHP 严重远程代码执行漏洞，官方紧急修复、已复现 | php2shell：PHP Core 远程代码执行漏洞（CVE-2026-109618∕109619）、什么？你是说我刚结束了一天疲惫的工作后，PHP RCE，Node.js、Litellm都跟着炸了？、
|
2026-10-21 23:02:13 +00:00 |
|
|
test
|
317180d7e7
|
正在获取URL...
chainreactors: 2 个URL
BruceFeIix: 10 个URL
Doonsec: 58 个URL
总共去重后: 68 个URL
一个上传请求打穿 PHP 引擎：php2shell 双漏洞拆解、VPN漏洞遭勒索软件大规模利用，Palo Alto警告多家客户被入侵、全网都在等的PHP2Shell 远程命令执行漏洞复现，漏洞通用，POC不通用！ ！ ！、【复现】Drupal Core Field UI远程代码执行漏洞（CVE-2026-108097）、PHP 远程代码执行漏洞通告（CVE-2026-109618 ∕ CVE-2026-109619）、PHP曝出两个9.2分严重漏洞：补丁即将发布，运维团队现在该做什么？、【紧急预警】PHP 核心曝两个严重 RCE 漏洞、【已复现】漏洞预警｜php2shell：PHP Core 远程代码执行漏洞（CVE-2026-109618∕109619）、【核弹漏洞】php2shell（CVE-2026-109618 ∕ CVE-2026-109619）是 PHP Core 中两个无需认证即可远程触发的代码执行漏洞、PHP 双洞预警：两个 9.2 分 RCE 细节已泄露，补丁今晚 22 点发布、【已复现可RCE】PHP 远程代码执行漏洞(CVE-2026-109618、CVE-2026-109619)安全风险通告、【零日雷达】【已验证RCE】PHP 远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）、【漏洞预警】Linux内核PwnEscape虚拟机逃逸漏洞（CVE-2026-99999）、Cellebrite手握iPhone无线电0day漏洞？8米内隔空解锁设备、CVE-2026-96652 ∕ -96654 ∕ -96655 ∕ -96656、【PHP RCE补丁发布】官方：没有完全的缓解方法，更新是唯一安全的选择！请速速更新！、【漏洞通告】PHP远程代码执行漏洞（CVE-2026-109618&CVE-2026-109619）、紧急预警！PHP2Shell漏洞刷屏，WordPress等全站遭殃、【安全圈】0dayPoC公布！FortiSIEM遭空字节截断实现免认证RCE、一个漏洞5000？入行网安这些年，我挖洞的真实感受......、PHP提醒注意两个未修复的严重0day漏洞、Weaxor家族勒索新套路：又有0day漏洞现世了！、实战若依ruoyi框架漏洞：从 SQL 注入到 RCE、【免费领】全网收录最全：Web漏洞检测及修复方案手册、补丁没出POC先到了？PHP最新高危漏洞+免杀马完整攻击链、核弹级 PHP Core 远程代码执行漏洞（CVE-2026-109618∕109619）、PHP2Shell 漏洞利用链危害分析与修复方案、【风险提示】天融信关于PHP远程代码执行漏洞CVE-2026-109618∕CVE-2026-109619(PHP2Shell)的风险提示、用友YonBIP execute SpEL存在表达式注入漏洞 附POC、速修 | Chrome 156 修复 117 个漏洞，13 个 Critical、KVM逃逸漏洞暴露Linux网络栈更广攻击面，影响多类虚拟化场景、PHP曝两大严重安全漏洞，疑似RCE风险威胁全球网站、【修复指南】PHP双RCE补丁已发布：怎么升级，怎样确认真正修好、【漏洞通告】PHP远程代码执行漏洞(CVE-2026-109618∕CVE-2026-109619)、【安全圈】突发双高危RCE！PHP官方紧急发布9.2分安全通告、【漏洞通告】Drupal Field UI远程代码执行漏洞(CVE-2026-108097)、【漏洞预警】ILIAS 9.22 零权限 RCE： 无需任何账号，四步写入 webshell、
|
2026-10-21 16:44:03 +00:00 |
|
|
test
|
1871eaa905
|
正在获取URL...
chainreactors: 2 个URL
BruceFeIix: 10 个URL
Doonsec: 54 个URL
总共去重后: 64 个URL
【紧急预警】PHP 核心 RCE 今晚发布补丁、Weaxor家族勒索新套路：又有0day漏洞现世了！、【已支持检测】Plex Media Server 多漏洞串联未授权远程代码执行漏洞（CVE-2026-96652∕96654∕96655∕96656）、PHP 爆大漏洞，两个 9.2 分漏洞，还没补丁，已复现其一、【漏洞预警】PHP 版本核心引擎中存在可远程利用的漏洞：CVSS评分可能接近10.0、核弹漏洞 | PHP 核心 RCE 泄露波及全网、PHP 提醒注意两个未修复的严重 0day 漏洞、两个CVSS评分为9.2的PHP高危远程代码执行漏洞，Web服务器面临风险、【安全预警】PHP 两项严重远程代码执行漏洞(CVE-2026-109618、CVE-2026-109619)、PHP2Shell提前泄露,两项严重RCE漏洞，今晚 22 点有官方发布补丁、【严重通告】PHP双RCE预警：两个9.2分漏洞，今晚22时准备更新、安全事件|印度知名证书机构eMudhra 中间证书私钥遭到“秒破”,8 个中间证书的私钥存在严重漏洞、PHP2Shell 代码执行漏洞影响面测绘分析与处置建议（CVE-2026-109618∕CVE-2026-109619）、PHP 两项严重漏洞预警：CVE-2026-109618 与 CVE-2026-109619 已知信息与应对建议、【高危漏洞预警】PHP核心双高危远程代码执行漏洞（CVE-2026-109618 ∕ CVE-2026-109619代号PHP2Shell）、「KVM逃逸+Linux内核漏洞+CVE-2026-99999拆解：32字节泄露，打穿虚拟机边界」、PHP 突发两枚核心级 RCE：CVE-2026-109618 ∕ -109619、【已复现 UAF】php2shell：PHP Core 远程代码执行漏洞（CVE-2026-109618∕109619）、【漏洞预警】PHP 远程代码执行漏洞、【已复现】漏洞通告 | Handlebars.js validateAstNode 原型链绕过远程代码执行漏洞(CVE-2026-106446)、CodeBuddy Security推出SCA漏洞可达性分析，告警降噪达88%、【已复现 UAF】php2shell：PHP Core 远程代码执行漏洞（CVE-2026-109618∕109619）、白天保饭碗，晚上挖漏洞：一条不用辞职的技术变现路、CVE-2026-99999 漏洞分析与复现、【严重通告】PHP双RCE预警：两个9.2分漏洞，今晚22时准备更新、发生了什么：PHP 出现两个高危漏洞（php2shell）、距 PHP2SHELL大核弹漏洞详情发布前8小时的前瞻、两家企业信息系统存在未授权访问等高危漏洞主机遭远控 被网信部门依法约谈、【漏洞速递 | 已复现】php2shell 远程代码执行漏洞（CVE-2026-109618∕109619）、漏洞管理不能只看评分高低，更要看对业务的实际影响、CodeBuddy Security推出SCA漏洞可达性分析，告警降噪达88%、Oracle 2026年10月补丁日多产品高危漏洞安全风险通告、
|
2026-10-21 09:10:15 +00:00 |
|
|
test
|
730f9c3917
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 31 个URL
总共去重后: 31 个URL
双11前紧急叫停！京东JSRC全面暂停外部漏洞测试、赛博安全狗：H3C Magic NX15 RPC接口存在代码注入漏洞CVE-2026-112371 (10.20)、【安全预警】PHP 两项严重远程代码执行漏洞、EvilWAF：传输层绕过 WAF，透明代理加深度漏洞扫描、【每日漏洞预警】10月21日 · php2shell 编号已现待披露，Plex 四洞已在野利用、【热点安全风险】10月21日｜Juniper 一次修复 106 个漏洞，106 个问题中有 100 个无需任何凭据即可触发未认证接管设备管理界面、【安全预警】PHP 两项严重远程代码执行漏洞、急！急！急！Typecho 1.3漏洞复现与修复、[工具分享]AI 赋能的漏洞播报系统、PHP 警告管理员存在两个严重漏洞，即将发布紧急补丁、【AI渗透-ARTEX技术拆解】自身RCE，也能攻打韩国金融行业~【技术要点：“双图状态管理 + Planner∕Worker 分工 + 工具执行全程留痕”】、Qubic官方钱包弱Seed漏洞，苹果客户端1,404钱包批量被盗事件分析、漏洞预警 | SiteGuard WAF命令注入漏洞、【安全预警】PHP 远程代码执行漏洞(CVE-2026-109618、CVE-2026-109619)安全风险通告、堪称漏洞靶场界的"无限火力"！这款平台让安全人员彻底告别环境搭建噩梦、漏洞通告|畅捷通信息技术股份有限公司畅捷通T+存在命令执行漏洞(CNVD-2026-36378)、Plex媒体服务器未授权RCE链被在野利用,CISA已列入KEV、漏洞复现｜Divi Plus svg_image存在任意文件读取漏洞CVE-2026-91136、PHP 最新远程代码执行漏洞预警CVE-2026-109618、CVE-2026-109619、漏洞预警 | Magento Open Source模板引擎注入漏洞、速修 | Plex 4 洞串联未授权 RCE CVE-2026-96652、【已复现】ARTEX存在未认证接管导致RCE漏洞、
|
2026-10-21 03:33:00 +00:00 |
|
|
test
|
6b37af9f6a
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 13 个URL
Doonsec: 22 个URL
总共去重后: 35 个URL
安全419｜一周国际网安资讯：Proofpoint 63亿美元收购Varonis，CISA单周9个在野漏洞催修复、漏洞速递 | CVE-2026-108097 Drupal RCE漏洞（附下载）、【高危漏洞预警】Drupal Field UI远程代码执行漏洞(CVE-2026-108097)、记一次有趣的逻辑漏洞挖洞经历、SPIP X-Spip-Filtrej接口存在远程代码执行漏洞CVE-2026-77806 附POC、漏洞预警|知名媒体服务器Plex Media Server曝未授权访问的远程命令执行漏洞plex2shell cvss 9.8、关于TSRC漏洞奖励方案调整及测试行为违规通报的公告、Windows Shell 安全功能绕过漏洞(CVE-2026-96951)、深度学习顶会ICLR 2026论文点评丨从漏洞描述到检测规则：QLCoder如何让静态分析查询自动写出来？、【安全圈】四漏洞连环击穿！Plex遭武器化利用植入挖矿木马、博通Wi-Fi漏洞已存在16年，攻击者无需密码即可接管路由器、【已复现】Drupal Field UI 远程代码执行漏洞(CVE-2026-108097)安全风险通告、未认证 RCE：piflow AI Agent 一条消息拿下服务器（CVSS 9.8）、第107篇 AI全栈 · 漏洞链的艺术、【安全圈】双11前紧急叫停！京东JSRC全面暂停外部漏洞测试、【漏洞预警】Windows Shell 安全功能绕过漏洞 （CVE-2026-96951）、
|
2026-10-20 16:27:00 +00:00 |
|
|
test
|
22de232cc4
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 13 个URL
Doonsec: 29 个URL
总共去重后: 42 个URL
CVE-2026-104935固件分析(附exp)、一个漏掉的过滤，一个空掉的名单： 用友 GRP-U8 的两条零权限 RCE、月下载9000万次的AI网关LiteLLM曝双漏洞：低权限账号就能偷走你所有API密钥、Progress 修复12个MOVEit Transfer 高危漏洞、【漏洞通告】Windows Shell 安全功能绕过漏洞（CVE-2026-96951)、AI挖洞实战 08 | Workbuddy+Skill技能库，文件上传漏洞、CVE靓号—9.3高分漏洞CVE-2026-99999分析、10月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、公司修漏洞时又被攻击，30万台设备被控案还留下什么、F5 紧急修复多个 NGINX 高危漏洞、
|
2026-10-20 09:11:06 +00:00 |
|
|
test
|
4ce7cfcc24
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 35 个URL
总共去重后: 35 个URL
电信黑客攻击中被利用的Fortinet漏洞与隐蔽FortiGate植入程序相关联、漏洞预警 | Windows Shell安全功能绕过漏洞、微软向研究员发放4000美元奖金，奖励其发现VS Code高危安全绕过漏洞、Broadcom WPS 未修复漏洞细节公开:攻击者无需密码,可在路由器以 root 身份运行代码、漏洞预警 | MariaDB表名编码绕过漏洞、智能网联汽车漏洞管理实践探索、速修 | Mercury 未认证 RCE 直接拿 root，CVE-2026-111057、Debian DSA-6528-1（内核）上百个漏洞、CVE靓号? CVE-2026-99999 Linux 内核 IPv4 内存漏洞、VS Code曝远程代码执行漏洞(CVE-2026-81376)，攻击者或可利用嵌套工作区设置绕过安全限制、【B站公开课】神农SRC 漏洞挖掘实战课：从 0 到 1 成为赏金猎人、参数绑定漏洞、CNVD漏洞周报2026年第41期、Drupal 网站可能被 “免登录接管”：这类 RCE 漏洞为什么要马上排查、CVSS 10.0！GitLab远程代码执行漏洞，“特定条件”到底是什么？、公开漏洞狩猎提示词包:14 阶段 recon 到自去重,deepseek MVP,MIT 可下载、Plex2Shell攻击链揭秘：从零权限到代码执行、某盘图书管理系统审计(0dayRCE绕WAF)、【热点安全风险】10月20日｜Windows Shell 注入漏洞遭在野利用，攻击者可绕过互联网文件标记 （CVE-2026-96951）、美国机构警告 AI 代理可能利用安全漏洞并建立隐藏后门、一条PUBLISH打穿Camel：Redis消息反序列化RCE（CVE-2026-78165）、企业内网资产与漏洞的终极克星、Laravel TokenGuard 严重漏洞（CVSS 9.2）可让攻击者以任意用户身份登录、连密码都不用！博通WiFi曝0day隔空秒拿ROOT、Pwn2Own 汽车赛事：漏洞、利用与经验总结、【漏洞预警】linux内核漏洞(POC已公开)已有 Android∕ARM64 的利用实现CVE-2026-98260、
|
2026-10-20 03:40:32 +00:00 |
|
|
test
|
da51eefe40
|
正在获取URL...
chainreactors: 2 个URL
BruceFeIix: 4 个URL
Doonsec: 24 个URL
总共去重后: 28 个URL
换模型不如换架构：52 组实测之后，AI Agent 挖漏洞真实排名、WordPress 的严重漏洞允许攻击者在无需身份验证的情况下执行远程代码、
|
2026-10-19 23:20:53 +00:00 |
|
|
test
|
2ac131e549
|
正在获取URL...
chainreactors: 2 个URL
BruceFeIix: 4 个URL
Doonsec: 25 个URL
总共去重后: 29 个URL
已复现 | Windows Shell 0day漏洞、微软在10月份修复了1400+个安全漏洞、打穿虚拟化边界！Corvus AI 与 隐藏十年的 Linux 内核漏洞的一场对决、每周网安资讯（10.13-10.19）| VMware vCenter Server信息泄露高危漏洞、OpenCode披露安全漏洞，OpenAI、Anthropic等API密钥或遭泄露、AI 赋能的漏洞播报系统、获取最新漏洞Poc、自助接入漏洞社区、双向Nuclei通道，持续监控全网漏洞披露信息、共享内存漏洞已存在37年，可用于获取 OpenBSD 根权限、深度解析 NGINX Rift (CVE-2026-42945)：潜伏18年的堆溢出漏洞分析与防御指南、【安全圈】连密码都不用！博通WiFi曝0day隔空秒拿ROOT、AI安全案例分析｜智能体绕过 Vercel 沙箱隔离外泄数据、畅捷通T+ GLSyncService.asmx接口存在任意文件读取漏洞 附POC、比特币早期客户端被成功复现: 从编译器到WinRAR，逐字节还原中本聪的发布流程、同一个漏洞，两种 payload： Zen Cart 零权限 RCE 的两次实战、
|
2026-10-19 18:24:29 +00:00 |
|
|
test
|
7bec46a5eb
|
正在获取URL...
chainreactors: 2 个URL
BruceFeIix: 4 个URL
Doonsec: 35 个URL
总共去重后: 39 个URL
畅捷通T+ GLSyncService.asmx 任意文件读取漏洞、CNVD漏洞周报2026年第41期、【已复现】Windows Shell 安全功能绕过漏洞(CVE-2026-96951)安全风险通告、AI挖洞实战 07 | Workbuddy+Skill技能库，完整复现SSRF漏洞、上周关注度较高的产品安全漏洞(20261012-20261018)、「关键漏洞目录」新增「ATLASSIAN多款产品任意文件读取漏洞」等3个漏洞、Anthropic Mythos检出大量漏洞，美国银行增聘千名外包人员开展修复；AI生成漏洞报告泛滥，Intel、Google相继调整漏洞赏金计划 |牛览、安徽省网络攻防赛AWD-志愿者服务系统赛后复现、雷神众测漏洞周报2026.10.12-2026.10.18、【漏洞通告】MariaDB表名编码绕过漏洞（CVE-2026-92262)、双击即中招：一个连安全警告都没有的 Windows 漏洞，正遭黑客大规模利用、【已复现】Windows Shell 高危漏洞，已遭在野利用、【已复现】PwnEscape：Linux 内核 IPv4 校验和缺陷可致虚拟机逃逸（CVE-2026-99999）、抛弃文件夹！安全研究员的 POC 管理革命来了、一个隐藏了至少16年的无线WPS漏洞-WPSplinter,利用博通 WiFi 在 eCos 和 Linux 系统上的漏洞、10月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、
|
2026-10-19 09:38:31 +00:00 |
|
|
test
|
4f3e5d1671
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 32 个URL
总共去重后: 32 个URL
关于双十一期间暂停授权测试及漏洞收录的通知、AI挖漏洞项目ARTEX，密码重置漏洞与命令执行漏洞分析复现、20年老牌漏洞管理平台的AI转身：Faraday（6.8k星）评测、CVE-2026-97229 | GitLab未授权远程代码执行漏洞（POC）、漏洞预警 | LiteLLM权限提升漏洞、一个默认口令，一路走到 root：某平台 RCE 实录、【安全速报】10月19日高危漏洞紧急预警、赛博安全狗：opencode在Windows和WSL上存在远程代码执行漏洞 (10.19)、CVE-2026-23111 nf_tables UAF 容器逃逸、有关ai时代漏洞挖掘的探讨、披露六个 Linux 内核漏洞，已有公开的 PoC 利用代码，可用于获取 root 权限和容器逃逸、【勒索预警】首发，weax勒索病毒针对用友畅捷通T+应用0day攻击溯源全流程（附IOC）、漏洞预警 | Windows Kernel-Mode Drivers本地提权漏洞、APT 组织利用 BeyondTrust 漏洞作为零日漏洞、同一张券为什么能领两次 抢购背后的并发漏洞攻防演练、【安全圈】OpenCode披露安全漏洞，控制台用户第三方API密钥或遭泄露、WordPress高危漏洞：攻击者无需身份认证即可执行远程代码、微软2026年10月份于周二补丁日：漏洞数量首次突破四位数、CVE-2025-52488漏洞复盘: 全角反斜杠，让 DNN 泄露 NTLM、【漏洞预警】Next.js爆出RCE漏洞(POC已公开)CVE-2026-96889、博通Wi-Fi曝严重安全漏洞: 数百万台路由器或面临未授权远程代码执行风险、AI 实战漏洞靶场攻防录、【漏洞分析】ARTEX 未认证访问导致 RCE 漏洞深度剖析、AI安全的六大漏洞从训练数据到供应链、记一次404页面到ssrf的漏洞挖掘、CVE-2026-99999、打个日志也能把服务器打穿 这个满分漏洞快五年还没死透、【第二期】AI自动漏洞挖掘训练营、大华DSS Digital Surveillance System系统login_init.action存在远程命令执行漏洞、GitLab 警告存在最高严重级别的代码执行漏洞、iOS 27.0.1完整攻击链：从消息一键RCE到Chollima持久化越狱、CVE-2026-21589 | Atlassian多款产品未授权任意文件读取漏洞（POC）、
|
2026-10-19 03:31:26 +00:00 |
|
|
test
|
59b51e8d9a
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 4 个URL
Doonsec: 30 个URL
总共去重后: 34 个URL
Linux 内核曝出严重漏洞：可导致虚拟机逃逸并获取宿主机控制权、
|
2026-10-16 22:34:47 +00:00 |
|
|
test
|
873e7829ff
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 4 个URL
Doonsec: 30 个URL
总共去重后: 34 个URL
ChatGPT GitHub连接器存严重漏洞，攻击者可窃取私有仓库密钥、【漏洞通告】Windows 健康与优化体验服务权限提升漏洞(CVE-2026-85884)、10月Next.js未授权远程代码执行漏洞链分析、59% 的汽车安全漏洞，都在你的车机和 T-Box 里、Citrix XenServer 存在多个高危漏洞，虚拟机内高权限用户可攻陷宿主机、Next.js 紧急修复两个严重的 RCE 漏洞、别让安全配置的疏漏，成为企业网络防御的致命漏洞、CNNVD关于微软多个安全漏洞的通报、SDC2026议题预告 | ZeroMDASH：领域自适应的Agent-Native通用漏洞挖掘工程、【复现】GitLab正则表达式编译器未授权远程代码执行漏洞（CVE-2026-97229）、【已复现】CVE-2026-110447 Nextcloud 内置 Collabora 未认证 命令执行漏洞、【已复现】CVE-2026-76519 Cisco Secure Email Gateway 任意文件写入漏洞、Next.js 曝出严重漏洞：可导致未授权远程代码执行 (RCE)、当漏洞挖掘遇上 AI Agent：主流企业防火墙 0day 挖掘实战、红队实战指南：AI驱动的渗透测试、红队评估和漏洞挖掘、关于双十一期间暂停授权测试及漏洞收录的通知、
|
2026-10-16 16:11:12 +00:00 |
|
|
test
|
04fb283efd
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 4 个URL
Doonsec: 33 个URL
总共去重后: 37 个URL
AI挖洞实战 06 | Workbuddy+Skill技能库，完整复现水平越权漏洞、某教务管理系统_SQL注入漏洞、CNNVD关于微软多个安全漏洞的通报、Linux内核IPv4校验和处理缺陷曝光(CVE-2026-99999)，恶意数据包或影响虚拟机隔离、从0-1：AI自动化漏洞挖掘实战训练营、赛博安全狗：X.Org Server XKB组件发现高危缓冲区溢出漏洞CVE-2026-93520 (10.16)、技术分享 | CVE-2026-87902 WordPress 页面模版路径穿越漏洞分析、远程代码执行漏洞利用分析、【通知】关于陌陌安全暂停接收安全漏洞的通知、CVE-2026-83834：Windows内核驱动UAF本地提权漏洞分析、Palo Alto Networks警告称：PAN-OS远程代码执行漏洞已被攻击者利用、一次未授权到 yudao RCE 的完整利用链复盘、【已复现】Windows 健康与优化体验服务权限提升漏洞(CVE-2026-85884)安全风险通告、【已复现】Ivanti Connect Secure 未认证 RCE 与提权漏洞链（CVE-2026-104935）、防火墙管理口被在野利用：Palo Alto PAN-OS root RCE当日入KEV（CVE-2026-0322）、Next.js 通过紧急带外更新修复两个严重的未经身份验证远程代码执行漏洞、GitLab CVE-2026-97229 满分 RCE 分析：一条注释骗过校验，一次重编译引爆 Onigmo、信息安全漏洞周报【第095期】、组织删除后邀请链接残留漏洞、Ivanti Connect Secure 未认证 RCE 与提权漏洞链分析：VackBot 已实现检测覆盖、【漏洞预警】Nextcloud 已有服务器被写入后门、CNNVD | 关于微软多个安全漏洞的通报、10月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、Anthropic 开源漏洞扫描工具OSS Scanner，发现了HTTP∕2 上传功能存在严重漏洞，可导致客户端远程代码执行！、react2shell漏洞分析(一)、用友时空KSOA agent_work_report.jsp SQL延时注入漏洞、66节课程，4大阶段，带你完整掌握AI+SRC漏洞挖掘能力、Volexity 发现利用三个零日漏洞的隐秘 Ivanti VPN 攻击、谷歌跳过 Gemini3.5，Gemini4 Argon 正式发布强化网络安全防御能力；CNCERT周报：后门网站与新增漏洞双升，仿冒攻击仍锁定银行政务| 牛览、中国版Mythos|灵脉CodeAI：AI代码漏洞挖掘的智能进阶之路、日口令绕过到 RCE：拆 Danfoss 超市冷柜控制器三条 CVE、漏洞复现 | 紫光电子档案管理系统 downLoad 文件读取漏洞、
|
2026-10-16 08:48:22 +00:00 |
|
|
test
|
de29ff7775
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 34 个URL
总共去重后: 34 个URL
Linux vhost高危漏洞PoC公开，可致root提权与虚拟机逃逸、AI低质报告冲击漏洞赏金计划，英特尔、谷歌等科技巨头相继调整规则、微软发布3个Active Directory漏洞预警，支持远程绕过安全防护、
|
2026-10-16 03:23:03 +00:00 |
|
|
test
|
3138d9e5ab
|
正在获取URL...
chainreactors: 5 个URL
BruceFeIix: 16 个URL
Doonsec: 34 个URL
总共去重后: 50 个URL
NGINX 爆出 3 个高危漏洞！可远程使服务崩溃，特定条件下可代码执行、Palo Alto：PAN-OS RCE 漏洞已遭利用、「AI漏洞挖掘+漏洞赏金侦察+7问验证闸门：Agentic Bug Hunter开源拆解」、「关键漏洞目录」新增「GitLab CE∕EE整数溢出漏洞(CVE-2026-97229)」等5个漏洞、GitLab 未授权 RCE（CVE-2026-97229）紧急预警，自建实例请立即升级 19.4.2 ∕ 19.3.5 ∕ 19.2.8 POC、自动化挖掘驱动漏洞、全球具身智能应用创新挑战赛·漏洞挖掘挑战赛决赛晋级名单及优胜奖名单公布、10月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、漏洞报告越积越多，整改究竟堵在补证、验证还是交接、赛博安全狗：GitPython远程辅助组件存在注入漏洞（CVE-2026-110857） (10.15)、
|
2026-10-15 08:55:06 +00:00 |
|
|
test
|
7943a241ba
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 35 个URL
总共去重后: 35 个URL
OpenCode session 命令执行漏洞(CVE-2026-22812)、危险！投稿系统存在越权漏洞，竟能随意撤销别人的论文！、从专有LLM API中窃取推理轨迹：跨会话、跨用户、跨模型的加密推理漏洞解析、航运公司和港口卷入大规模网络勒索——n0n一次性点名38家海事企业，共享漏洞疑云笼罩全球供应链、F5 修复三个 NGINX 漏洞：可导致内存损坏和远程代码执行、从0-1：AI自动化漏洞挖掘实战训练营、SYSTEM 权限之上还有高手？深度拆解 Windows SmartScreen 飞地代码执行漏洞（CVE-2026-83498）、AI 驱动的自动化代码审计与漏洞挖掘平台、一次较为简单的任意用户密码重置漏洞挖掘过程、(7.3分) CVE-2026-105133：AhsayCBS备份服务器认证绕过组合RCE、研究人员利用公开的OpenAI模型，在六天内构建了一个价值25万美元的Chrome全链漏洞利用、航运公司和港口卷入大规模网络勒索——n0n一次性点名38家海事企业，共享漏洞疑云笼罩全球供应链、【紧急漏洞预警】GitLab整数溢出导致RCE漏洞(POC已公开)、AI挖洞实战 05 | Workbuddy+Skill技能库，完整复现垂直越权访问漏洞、【热点安全风险】10月15日｜Ivanti Connect Secure 曝认证绕过漏洞并遭在野利用，攻击者可绕过身份校验执行任意命令（CVE-2026-104935）、漏洞复现｜CRMEB image_base64存在SSRF漏洞、XBOW联手GPT-5.6用6天拿下Chrome全链漏洞,Google付了25万美元赏金、Splunk爆出9.8分高危漏洞【PoC已公布】、CISA 警告管理员立即修复被利用为零日漏洞的 Ivanti 漏洞、Linux vhost 漏洞 PoC 公开，虚拟化边界需要重新核对、从0-1：AI自动化漏洞挖掘实战训练营、
|
2026-10-15 03:28:16 +00:00 |
|
|
test
|
9d5a412ede
|
正在获取URL...
chainreactors: 4 个URL
BruceFeIix: 8 个URL
Doonsec: 42 个URL
总共去重后: 54 个URL
Curl客户端任意代码执行，还是Anthropic最新的OSS Scaner挖的？、
|
2026-10-14 22:59:44 +00:00 |
|
|
test
|
7809476b62
|
正在获取URL...
chainreactors: 4 个URL
BruceFeIix: 8 个URL
Doonsec: 43 个URL
总共去重后: 55 个URL
【风险通告】微软10月安全更新补丁和多个高危漏洞风险提示（下）、AI发现Linux内核vhost漏洞，本地用户提权Root，虚拟机可逃逸宿主机、【风险通告】微软10月安全更新补丁和多个高危漏洞风险提示（上）、漏洞复现｜大华-智慧园区综合管理平台 login_updateUserAdmOnlineStat 存在SQL注入漏洞、【已复现】GitLab 远程代码执行漏洞（CVE-2026-97229）、2026-10微软漏洞通告、安全预警 | GitLab 正则表达式编译器远程代码执行漏洞（CVE-2026-97229）、【安全更新】微软10月安全更新多个产品高危漏洞通告、华为终端安全奖励计划关于后续漏洞报告处置规则的公告、【重要POC】金蝶产品线安全漏洞汇总、微软一个月修1413个漏洞 别慌真正要命的就两个数、比起上班死磕内卷，我更建议年轻人试试挖漏洞、谷歌四倍上调Chrome漏洞赏金基础标准，沙箱逃逸最高奖2万美元、学网络安全卡在第一步？这套资料库+靶场+6000份漏洞报告，全部免费领、Windows BitLocker漏洞可让攻击者绕过安全防护并实现权限提升、一行正则表达式触发 RCE：GitLab CI∕CD 漏洞风险通告、GitLab CVE-2026-97229 满分 RCE 分析：一条注释骗过校验，一次重编译引爆 Onigmo、谷歌Chrome浏览器更新修复37个安全漏洞，含7个高危严重漏洞、【漏洞通告】GitLab远程代码执行漏洞（CVE-2026-97229）、并发、重放、安全漏洞轻松到手、CVSS 10.0！特定条件下 GitLab 远程代码执行漏洞、思科警告：ISE 存在严重零日漏洞，已被攻击者利用、黑客利用思杰NetScaler 0Day漏洞，部署Platypus远控工具、Docker修复Docker Hub存续两年高危漏洞，可冒用他人身份推送镜像、漏洞复现｜西部数码 NAS login_mgr.cgi 存在命令执行漏洞、
|
2026-10-14 16:40:17 +00:00 |
|
|
test
|
a598631168
|
正在获取URL...
chainreactors: 4 个URL
BruceFeIix: 8 个URL
Doonsec: 44 个URL
总共去重后: 56 个URL
"扫过了，没发现漏洞"——AI 供应链安全里，这句话为什么不再成立、GraphQL 漏洞 Part-3 收官：进阶玩法与 19 份 HackerOne 实战报告速查、AI赋能漏洞挖掘案例分享1-某系统从sql到登录绕过再到后台getshell、微软10月补丁星期二修复 1000 多个漏洞，含3个0day、紧急预警｜Ivanti VPN 遭 3 个 0day 链式攻击！已窃取 AD 域凭证，完整补丁尚未全部发布、从信息收集到 RCE：从登录框开始、AI挖洞实战 04 | Workbuddy+Skill技能库，完整复现短信验证码复用漏洞、西门子：注意未修复的八个 SIMATIC S7-1500 Web Server 漏洞、10月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、【已复现】GitLab 严重 RCE 漏洞，利用代码已公开、CNVD漏洞周报2026年第39、40期、【已复现】GitLab 正则表达式编译器未授权远程代码执行漏洞(CVE-2026-97229)安全风险通告、大华智慧园区综合管理平台poi接口存在文件上传漏洞、「SRC漏洞」越权漏洞中：平行越权改ID，垂直越权改鉴权、Apache Tomcat 11.0.27 未认证DoS 0Day、【高危预警】GitLab未授权远程代码执行漏洞 CVE-2026-97229 通告、Zigbee 近场打进网关：拆 Philips Hue Bridge 的 OTA 堆溢出（CVE-2026-3555）、【已复现】搜狗输入法 Windows 版远程代码执行漏洞(CVE-2026-51990)、Skill研发:漏洞挖掘Skill从零到打包、微软10月补丁日多个产品安全漏洞风险通告：1个在野利用、36个紧急漏洞、山石安全能力中心｜微软2026年10月份漏洞补丁日安全通告、【漏洞预警】GitLab CI∕CD 正则表达式编译器未授权远程代码执行漏洞PoC已公开（CVE-2026-97229）、Anthropic 发出安全预警：小型模型或将实现自复制，催生物联网 AI 蠕虫风险；CNNVD：2026年9月新增漏洞13849个，授权问题占比最高| 牛览、【漏洞预警】AnyDesk Linux存在堆缓冲区溢出漏洞(POC已公开)、拉黑后消息重放漏洞、【梆梆安全监测】安全隐私合规监管趋势及漏洞风险报告（0921-1004）、0day预警|微软最新0day漏洞CVE-2026-96951 ,已在野利用，重点关注钓鱼攻击，速修、【安全速报】10月14日高危漏洞紧急预警、「AI漏洞挖掘+SAST误报+Agentic安全：Capital One开源VulnHunter实测拆解」、深科特 LEAN MES系统 SetDataSource.aspx 存在SQL注入漏洞、国民级远控沦陷：AnyDesk 预认证堆溢出可拿到 root（CVE-2026-109390·附PoC）、TanStack CVE-2026-102989（CVSS 9.3）反射型 XSS 漏洞波及月下载量达 9800 万的生态系统、漏洞复现｜Atlassian存在任意文件读取漏洞(CVE-2026-21589)、【已复现】GitLab 远程代码执行漏洞（CVE-2026-97229）、漏洞复现 | 用友U8 Cloud BusinessRefAction 存在SQL注入漏洞、赛博安全狗：微软Windows高危漏洞CVE-2026-83688可致堆溢出 (10.14)、Google 9 万美金的RCE：Flask 会话 Cookie 自签密钥与 Pickle 反序列化、Atlassian 多产品预认证任意文件读取漏洞分析：VackBot 已实现检测覆盖、(9.3分) CVE-2026-104935：Ivanti VPN未授权RCE、从解密验签到任意用户登录漏洞的一次真实案例、「关键漏洞目录」新增「Microsoft Windows Shell命令注入漏洞(CVE-2026-96951)」等2个漏洞、【已复现】CVE-2026-104935 Ivanti Connect Secure 命令执行漏洞、1413个漏洞背后，终端防护正在从"装个杀软"变成"体系化运营"、
|
2026-10-14 09:21:13 +00:00 |
|
|
test
|
67c538db9d
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 7 个URL
Doonsec: 24 个URL
总共去重后: 31 个URL
Cisco Nexus交换机存在严重漏洞，未经身份验证的攻击者可利用这些漏洞以root权限执行代码、
|
2026-10-13 23:36:57 +00:00 |
|
|
test
|
044ded4540
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 7 个URL
Doonsec: 28 个URL
总共去重后: 35 个URL
AI 挖洞越来越快，为什么企业的漏洞还是修不完？、全网最全POC 可搭建漏洞库、AI在漏洞挖掘中的辅助作用、【高危漏洞预警】GitLab CI∕CD正则编译器整数溢出远程代码执行漏洞CVE-2026-97229、赛博安全狗：IBM i 7.3∕7.4∕7.5∕7.6存在非常严重的代码注入漏洞CVE-2026-93886 (10.13)、
|
2026-10-13 18:56:28 +00:00 |
|
|
test
|
33e7f2068c
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 7 个URL
Doonsec: 28 个URL
总共去重后: 35 个URL
从漏洞分析到网络防护：美国陆军“列克星敦特遣部队”推进AI代理实战化、Google DevSite高危漏洞：未认证攻击者可实现远程代码执行、渗透测试从业者看过来：AutoCVE 一键挖 CVE，7天 30 个漏洞、Next.js next∕og 未授权 RCE（CVE-2026-94545）：一张图片换来服务器 Shell、(0day)某和oa_sql注入漏洞审计分析过程、MCP通道零校验直接RCE：Langflow一波四洞，自托管凭据库可解密（CVE-2026-105740∕9205·附PoC）、Web漏洞挖掘实战宝典：40 个必知技巧，全是看得到赏金的漏洞实操思路！、SmarterMail 高危漏洞链公开：一封恶意邮件可拿下服务器 SYSTEM 权限、【漏洞通告】AnyDesk Linux 预认证堆溢出漏洞(CVE-2026-109390)、【已复现】未认证远程代码执行——AnyDesk Linux 堆缓冲区溢出漏洞（CVE-2026-109390）、OpenAI 失控 AI 代理对 Wikimedia 发起异常操作，海量流量诱发服务中断风险；CNVD两期周报：收录866个漏洞，0day占比达88%| 牛览、漏洞复现 | 天锐绿盾审批系统 findAllUser.do 信息泄露漏洞、万字长文学习云安全 STS Policy注入在漏洞挖掘中的妙用、SonicWall SMA 1000曝严重漏洞，补丁发布后遭135次攻击尝试、震惊！百度安全这一利器让RASP漏洞检测效率提升1000%、只按漏洞评分打补丁，为什么会排错？把严重性变成处置顺序还缺什么、【已复现】未认证远程代码执行——AnyDesk Linux 堆缓冲区溢出漏洞（CVE-2026-109390）、漏洞预警|GitLab 又曝高危远程代码执行漏洞 CVE-2026-97229 ，CVSS 10.0 ，直接RCE、XXL-JOB 越权漏洞分析、GitLab 紧急修复严重漏洞，可在服务器上实现任意代码执行、「AI漏洞挖掘」AutoCVE拆解：多Agent自动审源码，一周提交30个CVE、【已复现】AnyDesk 预认证堆缓冲区溢出远程代码执行漏洞(CVE-2026-109390)安全风险通告、喜报｜海南世纪网安获国家级认证！跻身国家信息安全漏洞库（CNNVD）一级支撑单位、GitLab修复严重任意代码执行漏洞，无需登录即可远程利用、10月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、9月高危漏洞速览：10个必须修复的安全漏洞（附详解）、【漏洞通告】GitLab正则表达式验证不足导致未授权远程代码执行漏洞（CVE-2026-97229)、TOZED X300 5G路由器曝CVSS 10.0命令注入漏洞，未认证攻击者可获取Root权限，暂无修复补丁(CVE-2026-108576)、
|
2026-10-13 11:28:20 +00:00 |
|
|
test
|
821a25dd96
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 24 个URL
总共去重后: 24 个URL
GraphQL 漏洞 Part-2：深度嵌套 DoS、IDOR 越权与错误消息泄漏实战、漏洞预警 | Telegram Desktop IPC记录注入漏洞、LMCache 严重远程代码执行漏洞仍未修复，公开的 PoC 漏洞利用程序已发布、赛博安全狗：pH7Builder 旧版本存在硬编码 API 密钥绕过漏洞 (10.12)、Nacos 综合漏洞利用工具（重构版）、漏洞预警 | PostgreSQL符号链接跟随漏洞、
|
2026-10-13 01:50:34 +00:00 |
|
|
test
|
48e339a7d7
|
正在获取URL...
chainreactors: 3 个URL
BruceFeIix: 4 个URL
Doonsec: 29 个URL
总共去重后: 33 个URL
Juice Shop 靶场实战：现代全栈应用中的业务逻辑漏洞攻防、吃透 Web 漏洞！就看这 420 页权威指南！、只按漏洞评分打补丁，为什么会排错？从严重性排名到资产处置决策、每周网安资讯（10.9-10.12）| D-Link路由器命令注入高危漏洞、GitLab曝CVSS 10.0严重漏洞，特定条件下未认证攻击者可远程执行任意代码(CVE-2026-97229)、雷神众测漏洞周报2026.9.21-2026.10.11、鼹鼠的焚诀全网最全的POC合集（来自圈内多个付费圈子）、【高危漏洞预警】FortiMail未授权任意文件写入漏洞CVE-2026-104286、【安全速报】10月12日高危漏洞紧急预警、AI 漏洞挖掘，如何从入门到不"提桶"跑路：给 AI 上缰绳、OSCP百日备考14｜Web漏洞利用入门：XSS、CSRF、命令注入，从弹框到拿Shell的完整路径、漏洞扫描做完了：顺着一条“高危”往下查，验收才刚开始、一条链不够，就上两条： 从默认弱口令到 www-data 的 RCE 复盘、Veeam Agent 漏洞被积极利用，以获取 Windows 系统权限、斗象科技谢忱：AI大模型改写漏洞攻防，旧规则已经失效、上周关注度较高的产品安全漏洞(20260928-20261011)、CNVD漏洞周报2026年第39、40期、NVIDIA曝高危漏洞，超2000台GPU监控主机暴露公网、热榜TOP1的「挖漏洞一人公司」：6661万人在看的闷声副业到底是什么、改一个数字就能看到别人的订单 越权漏洞凭什么20年没治好、【漏洞通告】Next.js next∕og 未授权远程代码执行漏洞（CVE-2026-94545）、CVE-2026-66804 Windows COM 提权、CVSS满分10.0！WordPress Bricksforge插件无认证RCE漏洞，现已被野外利用、AI挖洞实战 02｜Workbuddy+Skill技能库，完整复现高危文件上传漏洞、REA逆向一切！渗透逆向新利器、MCP 驱动全栈逆向方案，解析原生二进制、EXE、APK，高效挖掘程序底层漏洞、
|
2026-10-12 17:26:59 +00:00 |
|
|
test
|
c35fb2236b
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 32 个URL
总共去重后: 32 个URL
GraphQL 漏洞第一讲：从内省查询到 IDOR 全攻击面、记一次SRC挖掘—审计js还原隐藏接口产出2个未授权漏洞、AnyDesk 远程代码执行漏洞详情及 PoC 利用代码已公开披露、AI说91.5%高危，维护者只认51.3%：漏洞定级这活儿，为什么还是离不开人？、【漏洞预警】macOS爆出路径穿越漏洞CVE-2026-84568(POC已公开)、一周年回顾：深度剖析“漏洞工厂”，揭秘中国版Mythos的构建之路、从边缘入口到内网rce、vulfocus∕tomcat漏洞复现、【勒索预警】万字溯源分析，weax勒索病毒利用国内代理IP对某ERP使用通杀0day攻击勒索，影响资产近4万（附IOC）、深耕AI漏洞挖掘：标准认证落地，学术研究取得新进展、SRC与红队宏观信息收集思路，大规模资产梳理、POC 筛选、批量扫描脚本内网横向与真实攻防案例、glances-CVE-2026-32596-信息泄露、看了一下团队里新人挖洞过程，发现了一些问题，看看你是不是每次也这样挖不到高危漏洞的？？、WordPress CVE-2026-87902被用于主动远程代码执行攻击（附代码）、10月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、智邦国际GetAllPrintTemplate存在SQL注入漏洞、赛博安全狗：JeecgBoot存在未授权访问漏洞CVE-2026-108657 (10.11)、免费试用期重置漏洞、Wukong_HRM曝双重严重漏洞，最高CVSS 9.8，未认证攻击者可直接获取HR管理员权限(CVE-2026-108707)、两行代码打穿 1591星 国产悟空HRM：未授权看遍全员工资条（CVE-2026-108707∕108708·附PoC）、
|
2026-10-12 04:37:15 +00:00 |
|
|
test
|
4266b45d97
|
正在获取URL...
chainreactors: 14 个URL
BruceFeIix: 18 个URL
Doonsec: 30 个URL
总共去重后: 47 个URL
面向开源生态的 AI 漏洞发现服务：Anthropic OSS Scanner 技术架构、数据效果与行业影响深度剖析、
|
2026-10-11 23:29:42 +00:00 |
|
|
test
|
27501007b5
|
正在获取URL...
chainreactors: 14 个URL
BruceFeIix: 18 个URL
Doonsec: 34 个URL
总共去重后: 46 个URL
美国 (CISA) 警告：Zyxel GS1900 交换机漏洞已被积极用于攻击、聚恒中台sendvalidatecode接口存在SQL注入 附POC、
|
2026-10-11 19:56:38 +00:00 |
|
|
test
|
cd7a7c47e1
|
正在获取URL...
chainreactors: 14 个URL
BruceFeIix: 18 个URL
Doonsec: 35 个URL
总共去重后: 45 个URL
Telegram桌面版惊现IPC注入漏洞，点击链接即可被完全劫持账户、Anthropic紧急断网，Claude利用注入漏洞越界入侵真实网站、Apache OpenOffice CVE-2026-59265 恶意电子表格代码执行漏洞复现、浅析SpringBoot框架常见未授权访问漏洞、[工具推荐]专为 SRC场景设计&&一个基于LLM 驱动的多 Agent 协作漏洞挖掘系统--Argus、澳洲实测事件启示：主机厂如何构建有效的安全漏洞预警机制（附自查清单）、10月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、一个埋了11年的漏洞，差点让XRP凭空多出“无限货币”、用友时空KSOA agent_worksdel.jsp SQL延时注入漏洞、极安破奕-给我一个txt，还你一个rce、每周PDF资源：Atlassian曝严重漏洞；智能硬件企业CRA合规实践、
|
2026-10-11 14:41:52 +00:00 |
|
|
test
|
60984b35d0
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 33 个URL
总共去重后: 33 个URL
Anthropic 免费开放 AI 漏洞扫描：开源软件安全，正在进入 AI 自动化时代、(9.1分) CVE-2026-97670：Avada表单未授权调用任意Hook，可永久删站内容、震惊安全圈！百度安全开源Docker漏洞测试环境，80+真实应用即点即用、SQLite 0Day大放送：研究员一次性披露14个未公开漏洞，含一条完整RCE、Laranode服务器管理面板爆出任意文件写入漏洞(POC已公开)、AI智能体渗透：记一次 AI 智能体绕过到 RCE 的过程、【已复现】FortiMail 未授权任意文件写入漏洞，已遭在野利用、漏洞复现 | 天锐绿盾审批系统 getConfigValues.do 信息泄露漏洞、一个单引号打穿十年ORM：Exposed全版本SQL注入(CVE-2026-108474附PoC)、【热点安全风险】10月11日｜电力工控平台曝未认证远程代码执行漏洞，攻击者可直取电网监测系统（CVE-2026-100730）、我们用开源 AI 安全代理挖出 24 个安卓漏洞的全过程、
|
2026-10-11 04:20:27 +00:00 |
|
|
test
|
1bc7258181
|
正在获取URL...
chainreactors: 3 个URL
BruceFeIix: 5 个URL
Doonsec: 31 个URL
总共去重后: 39 个URL
微软发布紧急 Exchange Server 更新以修复 CVE-2026-96940、
|
2026-10-10 23:17:00 +00:00 |
|
|
test
|
53c315bb13
|
正在获取URL...
chainreactors: 3 个URL
BruceFeIix: 5 个URL
Doonsec: 31 个URL
总共去重后: 39 个URL
nginx-ui曝高危远程代码执行漏洞(CVE-2026-107806)，管理员认证后可执行任意命令、Linux KVM∕arm64 漏洞允许攻击者逃离虚拟机并获得主机访问权限、OnlyOffice 前台 RCE 代码分析：五年没修干净的路径穿越，撞上 v9 的热重载、WorkBuddy 挂机开启自动挖漏洞，日入几千成本就一个电费、
|
2026-10-10 19:49:08 +00:00 |
|
|
test
|
42516fd531
|
正在获取URL...
chainreactors: 3 个URL
BruceFeIix: 5 个URL
Doonsec: 30 个URL
总共去重后: 38 个URL
信息安全漏洞周报（2026年第39期）、【大洞速修】OnlyOffice 前台 RCE 漏洞！、安全通告丨网络安全漏洞通告（2026年10月）、VulnHunter：从发现漏洞候选，到验证真实风险、Anthropic 推出两项网络安全新举措：开源漏洞速报与 OT 关键基础设施防御计划落地；CNNVD发布人工智能重要安全漏洞的通报| 牛览、【漏洞通告】OnlyOffice Server前台RCE漏洞细节披露分析~【附自查脚本】、AIxVuln自动化漏洞挖掘系统，让漏洞挖掘事半功倍、【高危漏洞预警】Citrix NetScaler SAML内存溢出漏洞CVE-2026-88779、速看，Anthropic 推出免费 AI 漏洞扫描器、DVWA 靶场实战：四级安全等级下的 Web 漏洞与防御演进、新开普学工综合服务平台0day[已修复]、凌晨三点半，我RCE了、仅需公开信息即可接管暗网域名？GoBalance 漏洞引发 Tor 洋葱服务“大地震”、漏洞复现 | 金和OA nextselectplan.aspx 存在SQL注入漏洞、斗象获评首批“国家人工智能安全漏洞库优秀技术支撑单位”、【安全圈】AnyDesk Linux版预认证远程代码执行漏洞PoC公开：未授权夺取Root、爱奇艺安全应急响应中心漏洞处理流程与评分标准(2026)、Anthropic启动网络使命计划，聚焦漏洞修复助力安全防御、Fish-src黑盒漏洞挖掘更新啦、AI赋能漏洞挖掘案例分享1-某系统从sql到登录绕过再到后台getshell、AI底牌被看光？2000多台英伟达GPU曝高危漏洞！、关于 AI 辅助安全测试与漏洞报告提交规范的公告、【成功复现】WordPress Visual Composer Website Builder任意本地文件包含漏洞(CVE-2026-12227)、【首批】中国信通院互联网智能体治理 漏洞挖掘智能体能力评估正式启动、AI挖洞实战｜Hermes+Skill技能库，从零复现「优惠券越权领取」高危业务漏洞、改个数字就能删别人数据？聊聊"水平越权"漏洞、VulnHunter：从发现漏洞候选，到验证真实风险、
|
2026-10-10 14:17:20 +00:00 |
|
|
test
|
e312014248
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 27 个URL
总共去重后: 27 个URL
记一次漏洞挖掘过程：详细复盘如何通过分析前端代码，发现并利用一个任意文件读取漏洞、漏洞预警：CVSS 10.0｜SonicWall SMA1000 高危预认证 SSRF 漏洞 CVE-2026-102255、攻防视角下的 PHP：从反序列化到 RCE 的边界、CVE-2026-59346 VMware VMXNET3整数溢出漏洞PoC技术分析、Nginx UI 远程代码执行漏洞已披露，附 PoC 利用代码、P7 DarkSword iOS 漏洞套件：17 条命令远程收割 iCloud 钥匙串与加密钱包、LVS精益价值管理系统 APPDownLoad.aspx 任意文件读取漏洞、CVE-2026-107181 Telegram Desktop 一键账户接管、再获认可！安帝科技持续多年入选国家工业信息安全漏洞库技术支撑单位、从听话到破坏_AI加持下的具身智能漏洞挖掘新范式、声明三个通道，写入四个：一次零点击 iMessage 漏洞的完整复盘、AI 驱动的自动化代码审计与漏洞挖掘平台，支持多 Agent 协作扫描、数据流分析、漏洞管理和可视化审计、登录即注册导致的幽灵组织成员漏洞、【已复现】Telegram Desktop 高危漏洞，点击链接可致文件泄露甚至账户被接管、Telegram 桌面版曝高危漏洞（CVE-2026-107181）、「Cloudflare开源安全审计Skill」AI代码审计+漏洞挖掘六阶段流水线全拆解、Telegram Desktop 一键账号接管漏洞（CVE-2026-107181）、为什么你扫出来的漏洞，开发总说“修不了”？、
|
2026-10-10 04:36:04 +00:00 |
|
|
test
|
908ff89096
|
正在获取URL...
chainreactors: 2 个URL
BruceFeIix: 14 个URL
Doonsec: 25 个URL
总共去重后: 39 个URL
LibreOffice Calc曝(CVE-2026-63277)，恶意电子表格可绕过宏提示触发Java代码执行、
|
2026-10-09 20:34:38 +00:00 |
|
|
test
|
7b23ea53d4
|
正在获取URL...
chainreactors: 2 个URL
BruceFeIix: 14 个URL
Doonsec: 25 个URL
总共去重后: 39 个URL
信息安全漏洞周报【第094期】、Telegram Desktop：一次点击就能接管账号的 IPC 注入漏洞、思科：注意可导致 Nexus 交换机遭接管的多个严重漏洞、刚升完级又被打崩：NetScaler SAML 内存溢出零日，专打已修补设备（CVE-2026-88779）、【成功复现】Atlassian系统任意文件读取漏洞(CVE-2026-21589)、三年三次满分洞没人修：TOTOLINK 路由固件上传打穿 root（CVE-2026-105484·附PoC）、漏洞预警:NVIDIA DCGM Exporter (CVE-2026-47483) 导致资源消耗Dos和信息泄露漏洞，CVSS:8.2、【已复现】Atlassian系统任意文件读取漏洞(CVE-2026-21589)、Web文件类漏洞挖掘思路｜各种通杀、读取、上传、越权、注入全攻、伪协议读取绕过技巧汇总、Atlassian高危漏洞遭在野利用，细节公开数小时即现攻击、报名进行时｜首届全球具身智能应用创新挑战赛·漏洞挖掘挑战赛诚邀参赛、信息安全漏洞月报（2026年09月）、Atlassian Jira存在任意文件读取漏洞CVE-2026-21589 附POC、从100块到2000块：一个普通人在SRC挖漏洞赚赏金的真实记录、Telegram 桌面版曝 8.1 分高危漏洞：一条 tg:∕∕ 链接，账号就可能被接管、VMware VMXNET3 严重漏洞，可导致客户机至宿主机代码执行、「关键漏洞目录」新增「ISC BIND拒绝服务漏洞(CVE-2015-5477)」等6个漏洞、Citrix：这个严重的 NetScaler SAML 漏洞可导致 RCE、AI代理几秒打穿DIVD：Zammad双CVE从会话固定直通root(CVE-2026-102489·附PoC)、复现Atlassian系统任意文件读取漏洞(CVE-2026-21589)、【复现】Atlassian 多产品未授权任意文件读取漏洞（CVE-2026-21589）、我把一个目标丢给 AI 找洞，它给了我一个 RCE——也给了 27 个幻觉、WordPress 严重漏洞可引发跨站脚本 (XSS)、SQL 注入及信息泄露攻击、双冒号打穿Atlassian全家桶：预认证任意文件读取9.3分(CVE-2026-21589附PoC)、
|
2026-10-09 15:01:18 +00:00 |
|
|
test
|
ecebd00f7c
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 27 个URL
总共去重后: 27 个URL
一行注释骗过25年模板引擎：Smarty缓存投毒RCE深度复现（CVE-2026-82531，附PoC）、【安全资讯】Pwn2Own Ireland 2026 落幕：漏洞碰撞频发、(7.5分) CVE-2023-22894：Strapi敏感信息泄露、CVE-2026-104286｜FortiMail 未认证路径穿越漏洞，已在野利用！CVSS 9.8、赛博安全狗：微软合作伙伴中心存在权限提升漏洞 (10.09)、博硕BGM RESTFulServiceForWeb.asmx 敏感信息泄露漏洞、IBM 修补 23 个 DataPower Gateway 漏洞，其中包括四个严重的远程代码执行和 XSS 漏洞、Pwn2Own 32个零日漏洞被披露，奖金突破38万美元、【安全速报】10月9日高危漏洞紧急预警、【已复现】CVE-2026-104286 FortiMail 未授权任意文件写入漏洞、【高危漏洞预警】Atlassian Data Center未认证任意文件读取漏洞CVE-2026-21589、WebSocket 协议漏洞 Part-3：明文通信、XSS 与服务端注入、红帽 OpenShift 漏洞允许攻击者绕过 PGP 检查并推送恶意版本、【原创发现】Handlebars.js validateAstNode 原型链绕过远程代码执行漏洞(CVE-2026-106446)安全风险通告、【热点安全风险】10月9日｜Cisco Catalyst SD-WAN Manager 认证绕过遭在野利用 ，攻击者可取得管理员权限（CVE-2026-76504）、Mass Assignment 批量赋值漏洞：把普通用户悄悄升成管理员、CVE-2026-73570：Zimbra 未授权命令注入漏洞分析—SMTP 日志投毒实现 RCE、Linux内核本地提权四重奏曝光：四个致命漏洞与公开PoC、
|
2026-10-09 04:50:33 +00:00 |
|
|
test
|
d9bb07192d
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 13 个URL
Doonsec: 40 个URL
总共去重后: 53 个URL
安信天行再度荣获CNVD"原创漏洞发现贡献单位"称号、每周网安资讯（9.29-10.8）| VMwareESXi远程安全漏洞风险提示、Citrix网关把日志内容当命令执行，不登录就能拿到root、漏洞预警|新的虚拟机逃逸漏洞？VMware CVE-2026-59346 CVSS:9.3、【漏洞通告】Atlassia多产品未授权任意文件读取漏洞(CVE-2026-21589)、扫描器狂扫一通，漏洞全被驳回？SRC新手最容易犯的20个错误来了！、【漏洞通告】Atlassian多款产品任意文件读取漏洞（CVE-2026-21589)、【漏洞通告】Lite-On O-RU存在后门发现漏洞(CVE-2026-80217)、一个漏洞从发现到修复，中间到底经历了什么？、CVSS 9.8！思科核心交换机NGOAM漏洞，远程无登录即可拿下最高权限、SonicWall：注意SMA1000网关中的满分 SSRF 漏洞、安全419｜一周国际网安资讯：AI智能体越权连环曝光 高危漏洞密集修复、【高危通告】Fastjson 远程代码执行漏洞 CVE-2026-16723 安全通告、Atlassian：注意 Jira 和 Confluence 中严重的文件访问漏洞、「关键漏洞目录」新增「Fortinet FortiMail路径遍历漏洞」等4个漏洞、Pwn2Own 2026首日赛果出炉，32个0Day攻破三星S26、OpenAI Codex等产品、【已支持检测】Atlassian Jira∕Confluence∕Bitbucket 等 Data Center 产品资源下载接口路径遍历漏洞（CVE-2026-21589）、MySQL 0DAY 漏洞 当客户端选择相信协议：mysqldump 的 SHOW TABLES 栈溢出、BRuteLogic 披露：EJS < v6.0.0-alpha 原型污染可致 RCE、CNNVD | 关于《网络安全漏洞管理体系与标准化研究》研究课题征集意见和参与单位的通知、【漏洞通告】Atlassian 多款产品未授权任意文件读取漏洞分析、【漏洞通告】Lite-On O-RU存在命令注入漏洞(CVE-2026-77853)、自建Jira高危漏洞在野利用、OpenSSH 10.6修复多项高危漏洞，可致明文恢复、文件写入与注入、OpenAI曝出沙箱逃逸漏洞，无需API密钥就能免费调用付费模型、Apache Struts披露多个安全漏洞，可导致远程代码执行、【漏洞通告】Citrix Netscaler ADC∕Gateway预认证内存溢出漏洞(CVE-2026-88772)、报名进行时｜首届全球具身智能应用创新挑战赛·漏洞挖掘挑战赛诚邀参赛、记某次渗透测试从未授权信息泄露挖掘到白盒审计-sql∕rce漏洞挖掘、大模型是怎么被攻破的？七类主流攻击手法与本地复现、赛博安全狗：Vault ACL策略评估漏洞可能绕过拒绝访问限制 (10.08)、RMI反序列化：你必须知道的3个攻击面（附实测复现）、【漏洞通告】cjose JWE全零密钥漏洞(CVE-2026-53939)、
|
2026-10-08 15:16:41 +00:00 |
|
|
test
|
d945d9f0f6
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 30 个URL
总共去重后: 30 个URL
CVE-2026-21589 Atlassian Jira 未认证文件读取：双冒号如何越过插件资源边界、从边缘入口到内网rce、东方通TongWeb upload接口存在任意文件上传漏洞、前端代码资产采集、网站嗅探、备案查询、指纹扫描、泄露扫描、漏洞审计、浏览器辅助与 浏览器扩展工具 ——玄镜 AegisScope、一条 HTTP 请求就能 RCE，你部署的 PDF 转换服务可能正在裸奔、重磅！谷歌紧急暂停开源漏洞赏金、漏洞预警|知名项目管理软件Atlassian Jira曝 CVE-2026-21589 未授权任意文件读取漏洞，CVSS:9.3 大家抓紧修复、【已复现】Atlassian 多款产品无需认证文件读取漏洞、AI发现大量SSH漏洞：OpenSSH 10.6批量修复5个CVE、【已复现】CVE-2026-21589 Atlassian Jira 任意文件读取漏洞、SDC2026议题预告 | 从漏洞检测到利用：知识驱动的 RISC-V 硬件安全分析技术、汉王e脸通综合管理平台queryAntisubmarineList接口存在sql注入漏洞、edu黑龙江xx学院-存储型xss漏洞小思路、(9.1分) CVE-2026-20328：Cisco SSM On-Prem密码重置漏洞可接管管理员账户、工具分享 | 一款图形化 JWT 漏洞利用工具、漏洞预警:知名安全设备厂家SonicWall SMA 1000 曝预认证服务器端请求伪造（SSRF）漏洞CVE-2026-102255，CVSS :10.0、0day漏洞-mysql-mysqldump-show-tables-overflow、【已复现】CVE-2026-102489 Zammad 会话劫持到远程代码执行、邮箱修改先分配后校验导致的账号接管漏洞、【已复现】Atlassian 多款产品任意文件读取漏洞(CVE-2026-21589)安全风险通告、尽快修复！Atlassian Jira 未认证任意文件读取漏洞、OpenSSH 存在多处漏洞，可导致明文恢复、文件写入与注入攻击、10月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、谷歌AI挖出500个漏洞 我干了8年渗透测试反而更值钱了、当漏洞挖掘遇上 AI Agent：主流企业防火墙 0day 挖掘实战、Dell System Update 工具曝严重漏洞，攻击者可借此以 root 身份执行代码、Atlassian 8款Data Center产品曝CVSS 9.3严重漏洞(CVE-2026-21589)，未认证可读取敏感文件并可能获取Jira管理员权限、
|
2026-10-08 04:47:53 +00:00 |
|
|
test
|
f4fb212c53
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 29 个URL
总共去重后: 29 个URL
史诗级安全军火库！百度OpenRASP漏洞测试用例库让Web安全检测能力产生质的飞跃、银狐的兵工厂不是木马而是驱动：13个合法签名漏洞驱动轮番上阵，查到ValleyRAT也别急着归因、LPAR2RRD 升级功能 RCE 漏洞：只读用户绕过权限实现命令执行、libheif 严重漏洞可能允许攻击者通过 WordPress 图片上传远程执行代码、MySQL最新漏洞 mysqldump 客户端栈溢出漏洞、Acer System Monitor提权（CVE-2026-50610）：从标准用户到SYSTEM，厂商控制中心软件成攻击入口、CVE-2026-14378 DevKit Pro 未认证管理员接管、CVE-2026-85706：GitLab 未授权任意本地文件读取漏洞分析、AWS IAM 架构体系与攻防漏洞深度剖析、(9.8分) CVE-2026-104070：SPIP插件未授权RCE、Sub2api 存在支付回调计费漏洞 (中转站长注意)、用友U8 crm客户关系管理swfupload.php存在任意文件上传漏洞、如何通过AI高效复现传统漏洞？、
|
2026-10-07 04:36:37 +00:00 |
|
|
test
|
0fd2b3b532
|
正在获取URL...
chainreactors: 12 个URL
BruceFeIix: 15 个URL
Doonsec: 23 个URL
总共去重后: 33 个URL
自主漏洞发现与利用生成、新华三H3C网关-安全设备sslvpn_client.php存在远程命令执行漏洞、用友某产品最新版前台RCE、Google内部AI安全Agent发现并实证500+XSS漏洞、Fortinet FortiMail 0Day漏洞已遭在野利用、被裁第47天，我用AI挖漏洞赚到了第一笔赏金、
|
2026-10-06 23:35:53 +00:00 |
|
|
test
|
f19c72cb84
|
正在获取URL...
chainreactors: 12 个URL
BruceFeIix: 15 个URL
Doonsec: 24 个URL
总共去重后: 27 个URL
N∕A | ShowDoc未授权PHP代码注入漏洞（POC）、震惊！百度开源这款安全扫描工具，精准定位十大Web漏洞，误报率极低！、CVE-2026-61500 | Rejetto HFS会话伪造导致远程代码执行（POC）、代码能跑就敢上线？这款大厂开源AI审计工具，帮你堵死90%隐形漏洞、账户删除绕过漏洞、(9.3分) CVE-2026-61500：HFS文件服务器认证绕过RCE、Adminer 5.4.2 三个0-day漏洞分析与修复建议、WebSocket协议漏洞02_IDOR越权与DoS拒绝服务实战、Dell System Update 5个漏洞：最高严重度9.6，可被用于root权限代码执行、
|
2026-10-06 11:02:42 +00:00 |
|
|
test
|
dbebaec0e1
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 22 个URL
总共去重后: 22 个URL
从漏洞治理到网络韧性，数字化环境下网络安全治理模式的转型、思科 SD-WAN 严重漏洞允许远程攻击者绕过管理员身份验证、EasyCVR视频管理平台adduser未授权添加用户漏洞、
|
2026-10-06 01:08:40 +00:00 |
|
|
test
|
4f1728b58b
|
正在获取URL...
chainreactors: 10 个URL
BruceFeIix: 10 个URL
Doonsec: 23 个URL
总共去重后: 25 个URL
Zammad两处0Day遭在野利用，漏洞链可远程拿下服务器root权限、戴尔CSM曝两处高危漏洞，未授权攻击者可直接获取管理员权限、(8.7分) CVE-2026-88779：NetScaler SAML内存溢出DoS、(10分) CVE-2026-105134：AhsayCBS备份服务未授权RCE、已完成思考Apache HTTP Server 2.4.69 发布：修复 20 个安全漏洞、Google报告1-8月漏洞披露量翻倍，AI改变漏洞发现风险结构、
|
2026-10-05 16:50:58 +00:00 |
|
|
test
|
d3149b7117
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 22 个URL
总共去重后: 22 个URL
Apache HTTP 服务器漏洞可导致远程代码执行和拒绝服务攻击、CVE-2026-97359 | HFS 2.x文件服务器未授权远程代码执行漏洞（POC）、(9.1分) CVE-2026-87115：WordPress订餐插件任意文件删除、WebSocket 协议漏洞 01：握手流程与八大致命风险、上海鸿翼软件-电子文档管理系统 importNewBpmnDesignByIe 存在XStream反序列化漏洞、据称黑客在某论坛出售 Fortinet FortiGate的 1day 漏洞、API网关参数拼接漏洞导致越权与CRLF的案例分享、腾讯重磅开源：业界首个项目级漏洞猎杀基准平台 VulnGym 震撼发布、当前SRC漏洞挖掘现状、当前SRC漏洞挖掘现状、记录几个edu漏洞挖掘思路、从一条聊天消息到主播电脑被完全控制：漏洞连环套如何攻破OBS、漏洞机构被自己的AI Agent打穿：Zammad双0day链，会话劫持到root只要几秒、拉黑机制的标记移除绕过漏洞、新的 Windows Defender ShieldCrash 零日漏洞可绕过微软补丁，以系统权限读取文件、俄罗斯黑客利用 Zimbra 0-Day 漏洞，零点击邮箱秒没、当前SRC漏洞挖掘现状、开源 Webmail 巨头 Roundcube 爆出在野 漏洞、CVE-2026-94545 | Next.js next∕og未授权远程代码执行漏洞（POC）、腾讯倾力之作！一款让所有开发者彻底告别代码漏洞的神级安全指南、cPanel & WHM曝3个严重漏洞: 最高CVSS 9.9，可导致Root代码执行与管理员会话劫持、
|
2026-10-05 04:22:15 +00:00 |
|
|
test
|
a046fd6415
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 20 个URL
总共去重后: 20 个URL
DragonForce：一个靠组织而非技术做大的勒索团伙、
|
2026-10-03 13:05:09 +00:00 |
|
|
test
|
0168b10453
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 21 个URL
总共去重后: 21 个URL
【一周安全资讯1003】《江苏省网络数据安全管理办法（草案）》（征求意见稿）发布；Bitget遭窃3.88亿美元，攻击者利用第三方0Day漏洞入侵、GitLab AI Gateway曝CVSS 9.9严重漏洞(CVE-2026-90970)，认证用户可逃逸模板沙箱执行任意命令、Next.js 远程代码执行漏洞 CVE-2026-94545 的 PoC 利用代码已发布、(9.8分) CVE-2026-14378：WordPress DevKit Pro 未登录管理员接管、
|
2026-10-03 04:02:23 +00:00 |
|
|
test
|
e7bb2278fb
|
正在获取URL...
chainreactors: 15 个URL
BruceFeIix: 15 个URL
Doonsec: 24 个URL
总共去重后: 28 个URL
Apache Superset SQL注入漏洞公开发布 PoC、
|
2026-10-02 20:23:02 +00:00 |
|
|
test
|
5d7ad632ab
|
正在获取URL...
chainreactors: 15 个URL
BruceFeIix: 15 个URL
Doonsec: 22 个URL
总共去重后: 26 个URL
AI Agent利用两个0Day攻破荷兰安全机构，数秒内提权至Root、Plugin4Shell：波及26万台设备的AI编程助手零点击RCE漏洞、【安全圈】16岁少年用AI发现微软内部API漏洞：涉及超17万亿行数据，获5000美元赏金、Google披露Citrix 0Day攻击，黑客植入Web Shell攻入企业内网、【CVE-2026-54415】Azuriom CMS 越权服务器管理导致账号接管、特殊文件名上传导致群组文件功能拒绝服务漏洞、【CVE-2026-86950】苹果CoreGraphics高危漏洞PoC公布、(9.8分) CVE-2026-75957：WordPress建站SaaS插件认证绕过、CVE-2026-94545 Next.js next∕og 未经身份验证的远程代码执行、Google发布Gemini 4 Argon，AI可自主挖掘并修复高危漏洞、(9.8分) CVE-2026-104286：FortiMail任意文件写入、SDC2026议题预告 | 代码迁移中的安全隐患：Android框架中Java-Kotlin并行实现漏洞的分析与挖掘、黑客利用PaperCut 0Day入侵打印服务器，不到两天攻陷域控制器、
|
2026-10-02 14:29:44 +00:00 |
|
|
test
|
8123420c74
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 13 个URL
总共去重后: 13 个URL
【安全圈】苹果官方：iPhone 18 Pro系列确有系统漏洞、能信安：安全漏洞通报、【安全圈】远程桌面软件TeamViewer被曝多个高危漏洞、
|
2026-10-02 04:20:08 +00:00 |
|
|
test
|
8b36abd4bf
|
正在获取URL...
chainreactors: 9 个URL
BruceFeIix: 9 个URL
Doonsec: 21 个URL
总共去重后: 22 个URL
CVE-2026-94545 Next.js next∕og 未经身份验证的远程代码执行、
|
2026-10-01 15:08:12 +00:00 |
|
|
test
|
0ec09682df
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 24 个URL
总共去重后: 24 个URL
(9.8分) CVE-2026-76504：思科SD-WAN管理平台认证绕过、Next.js CVE-2026-94545 分析：next∕og 里没转义的引号，和一个没讲完的 RCE、【转译】从SELECT到SYSADMIN：用SQL Copilot提权（CVE-2026-65669） 值得一看、HexStrike AI：127个工具+MCP协议，我把Kali变成了AI驱动的攻击平台，但它把自己也变成了漏洞、AI代理挖洞：从代码到RCE的漏洞研究工作流、仅用一个字符绕过WAF！Oracle PeopleSoft 顶级漏洞 (CVE-2026-35273) 攻击链深度解析、Windows PoC 工厂上线：PoCSmith 把逆向、调试、复现全自动化、从一个 Schema 名到 RCE：n8n 原型污染漏洞（CVE-2026-33696）分析、(9.9分) CVE-2026-102911：pi-llm-wiki MCP工具命令注入RCE、【已复现】Citrix NetScaler 预认证远程代码执行漏洞（CVE-2026-88772）、记一次曲折的onlyoffice漏洞利用，成功getshell！、SharePoint与MikroTik曝高危RCE，黑客已在疯狂利用！、MikroTik RouterOS 严重漏洞可导致未认证根 RCE、渗透测试从业者的新武器 AI 插件主动打 payload，凭证据判定漏洞、SolarWinds 的严重漏洞使攻击者能够远程在服务器上执行代码、
|
2026-10-01 04:28:03 +00:00 |
|
|
test
|
114a836ebe
|
正在获取URL...
chainreactors: 6 个URL
BruceFeIix: 6 个URL
Doonsec: 27 个URL
总共去重后: 33 个URL
【高危漏洞预警】Next.js ImageResponseRCE漏洞CVE-2026-94545、海量告警里揪出黑客诡计，360AI安全专家实锤0day RCE漏洞完整攻击链、【安全速报】9月30日高危漏洞紧急预警、专题·原创 | 人工智能时代电信运营商漏洞安全治理体系重构与实践、【漏洞情报】2026年9月车联网漏洞态势综述、CFCA安全响应中心「洞寻」上线｜打造金融行业漏洞检测新范式、动态｜关于2026年人工智能大模型安全众测活动典型漏洞风险的通报、CNNVD发布人工智能重要安全漏洞的通报；美国政府推出面向公众的政务 AI 聊天机器人| 牛览、【安全圈】全新幽灵BTR漏洞曝光：绕过主流防御窃取Linux内核高权哈希、【已复现】Next.js next∕og 未授权远程代码执行漏洞（CVE-2026-94545）、UFlowBot：多漏洞传播的新型UDP僵尸网络、MCP Python SDK 高危 OAuth 漏洞曝光，AI Agent 账号存在被劫持风险、从一条审批API请求，挖掘严重漏洞、用 Jev 构建更快、更便宜的漏洞扫描器、20年前的老漏洞， 2026年为什么还能秒穿四成系统、关于规范AI辅助漏洞测试行为的公告、Bitget披露3.88亿美元被盗细节，第三方安全产品0Day成入侵入口、Podman曝CVSS 10.0严重容器逃逸漏洞(CVE-2026-94603)，恶意镜像可绕过沙箱限制、CVE-2026-94545 Next.js next∕og 未经身份验证的远程代码执行 POC、OpenCode 曝远程代码执行漏洞：一个 Content-Type 混淆如何变成 RCE、【漏洞通告】Next.js next∕og未授权远程代码执行漏洞(CVE-2026-94545)、macOS SMB 内核漏洞 CVE-2026-84543：详情与概念验证（PoC）漏洞利用代码发布、Glasswing项目公布五月实测数据，AI漏洞误报率较高、【安全圈】OpenSSL修复DTLS高危漏洞：重传逻辑缺陷致未加密堆内存外泄、炸裂！这款开源Web漏洞扫描器让安全检测效率提升百倍、下载的python也可能是木马？pythonw.exe 木马全链路复现、【已复现】漏洞通告 | Next.js next∕og 未授权远程代码执行漏洞(CVE-2026-94545)、
|
2026-09-30 14:40:34 +00:00 |
|
|
test
|
e6f4555893
|
正在获取URL...
chainreactors: 5 个URL
BruceFeIix: 14 个URL
Doonsec: 40 个URL
总共去重后: 54 个URL
路径遍历漏洞：一个下载接口引发的系统文件泄露、16岁研究员发现微软身份验证漏洞，导致17.3万亿条记录泄露、
|
2026-09-29 23:27:49 +00:00 |
|
|
test
|
b047ebf5ba
|
正在获取URL...
chainreactors: 5 个URL
BruceFeIix: 14 个URL
Doonsec: 39 个URL
总共去重后: 53 个URL
redisRCE复盘、54款大模型测出873个漏洞，网安生该学什么？、iOS 26.7.1 发布了：一个已经被用过的漏洞、【漏洞通告】Citrix NetScaler ADC∕Gateway未授权命令注入漏洞(CVE-2026-88771)、【地图大师的代码审计之路 第二篇】从代码层看懂越权与未授权漏洞为何如此高发、【漏洞通告】VMware vCenter存在目录遍历漏洞(CVE-2026-59310)、CVE-2026-101909 深度解析：Axios 不是漏洞入口，而是原型污染的「放大器」、【安全圈】看张图片就中招？苹果的这个漏洞你一定要看、【高危漏洞预警】Citrix NetScaler ADC ∕ NetScaler Gateway预认证命令注入远程代码执行漏洞CVE-2026-88771、Linux容器逃逸漏洞细节及概念验证（PoC）代码披露、资产遍布全国、漏洞库三年翻倍的背后，某大型集团的漏扫为什么越来越"稳"？、CNNVD | 人工智能重要漏洞通报（2026年第十四期）、【安全圈】MCP官方SDK高危漏洞：恶意服务可盗取OAuth凭证、【漏洞预警】Citrix NetScaler 命令注入漏洞、(10分) CVE-2026-102240：Netcore AP未认证命令注入，一条GET拿root、
|
2026-09-29 17:45:36 +00:00 |
|
|
test
|
59a0a7723f
|
正在获取URL...
chainreactors: 5 个URL
BruceFeIix: 14 个URL
Doonsec: 36 个URL
总共去重后: 50 个URL
CNNVD通报OpenClaw多个安全漏洞、Cloudflare开源了一个一万星的挖洞Skill：我埋了7个洞，它全找出来了，但它最值钱的地方不是“找漏洞”、CNNVD | 通报OpenClaw多个安全漏洞、实力认可！云起无垠荣获2026年度CNNVD“基础软硬件漏洞报送优秀企业”、V8 漏洞利用入门：从 StarCTF 2019 OOB 到任意读写与 WASM RCE、【已复现】 Citrix NetScaler 未认证 RCE 已在野利用，默认配置受影响(CVE-2026-88771)、斗象科技谢忱：AI大模型改写漏洞攻防，旧规则已经失效、CNNVD | 重要安全漏洞通报（2026年第七期）、自动化资产测绘 + 漏洞扫描工具 -- dddd-next（9月29日更新）、Temu 白菜摄像头打到 root：Jooan C9TS 从 UART 到诊断模式 RCE、记某SRC阿里云存储接管&企业SRC隐私合规漏洞、Citrix NetScaler未认证RCE：默认配置全中招，在野利用数周、【已复现】CVE-2026-88772 Citrix NetScaler内存溢出漏洞 CVE-2026-88771 NetScaler Gateway 预认证命令注入漏洞、已在野利用！Citrix NetScaler ADC∕Gateway RCE、【漏洞预警】Citrix NetScaler ADC∕Gateway 未认证远程代码执行漏洞已在野利用（CVE-2026-88771）、CVE-2026-32740 深度剖析：一张 HEIF 图片如何击穿 Next.js，触发 libheif 堆溢出 RCE、昂贵的代价！知名金融机构因供应商漏洞失陷，超26亿元失窃、CVE-2026-93485 | WordPress Comment2Shell存储型XSS可导致RCE漏洞（POC）、人工智能重要漏洞通报（2026年第十四期）、斗象科技谢忱：AI大模型改写漏洞攻防，旧规则已经失效、DDE 回调劫持：一个藏在 explorer.exe 里的进程注入 primitive、两高一弱专项治理与漏洞全生命周期闭环管控、漏洞挖掘案例-任意用户接管、王欣：漏洞进入“AI量产时代”，风险处置如何抢在黑客之前？、(9.9分) CVE-2026-101037：FAST路由器栈溢出PoC公开、人工智能重要安全漏洞的通报OpenClaw多个安全漏洞、CVE-2026-51990 | 搜狗输入法Windows版远程代码执行漏洞、CNVD漏洞周报2026年第38期、【在野利用】Citrix NetScaler 命令注入漏洞（CVE-2026-88771）、【在野利用】Citrix NetScaler 命令注入漏洞(CVE-2026-88771)安全风险通告、【梆梆安全监测】安全隐私合规监管趋势及漏洞风险报告（0907-0920）、一条日志报文拿到 vCenter 的 root：CVE-2026-59310 复现记录、斗象科技谢忱：安全大模型如何引领漏洞管理走向“自治”？、哦豁，脚上的枪又响了：Citrix NetScaler 预认证命令注入 CVE-2026-88771 复盘、Anthropic推出Sonnet 5.5：速度提升30%、成本下降30%；CNVD 第38期漏洞周报：本周收录516个漏洞，0day漏洞占比达85%| 牛览、
|
2026-09-29 10:27:45 +00:00 |
|
|
test
|
2f56aa75db
|
正在获取URL...
chainreactors: 12 个URL
BruceFeIix: 13 个URL
Doonsec: 25 个URL
总共去重后: 38 个URL
基于Ai自主代码审计的红队Agent，真正做到审计出漏洞、漏洞挖掘和红队工作技能包 - Claude-BugHunter、(10分) CVE-2026-101001：Netcore路由器未鉴权命令注入、【安全圈】Citrix曝双严重零日漏洞、【安全圈】Cloudflare容器曝隔离漏洞：残余数据可跨租户窃取、
|
2026-09-28 19:18:59 +00:00 |
|
|
test
|
d9872fd7cb
|
正在获取URL...
chainreactors: 12 个URL
BruceFeIix: 13 个URL
Doonsec: 31 个URL
总共去重后: 44 个URL
四叶草安全再度获评国家信息安全漏洞库（CNNVD）一级技术支撑单位、CVE-2026-43786:macOS CoreServices 漏洞概念验证(PoC)已公开披露、Citrix 两个 NetScaler RCE 0day 已遭活跃利用、Oracle PeopleSoft漏洞遭大规模利用，攻击者绕过WAF植入WebShell、关于WiFi万能钥匙SRC暂停接收安全漏洞的通知、CNVD漏洞周报2026年第38期、上周关注度较高的产品安全漏洞(20260921-20260927)、CNNVD | 关于Citrix NetScaler Application Delivery Controller 输入验证错误漏洞的通报、高危预警：博硕BGM Download.ashx任意文件读取漏洞，大量企业系统面临数据泄露风险、CNNVD关于Citrix NetScaler Application Delivery Controller 输入验证错误漏洞的通报、澳洲Quest公寓酒店因第三方漏洞致190万人信息泄露、【安全速报】9月28日高危漏洞紧急预警、Roundcube 预认证 SQL 注入漏洞已遭在野活跃利用、【代码审计】web漏洞之seacms13.6登录后文件写入缓存文件导致getshell、Citrix NetScaler曝出0Day危机，两处RCE漏洞已遭实战利用、WordPress 严重本地文件包含漏洞，可实现 RCE，野外已出现利用（CVE-2026-87902）、高危预警：CVE-2026-56782｜Gorse 开源推荐系统认证绕过漏洞，可无权限拖库 ∕ 覆盖全量数据、
|
2026-09-28 10:47:15 +00:00 |
|
|
test
|
080b8ba693
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 31 个URL
总共去重后: 31 个URL
CNVD漏洞周报2026年第37期、App 漏洞挖掘实战、外部恶意网页可直接调用原生接口窃取用户认证 Token 造成账号接管漏洞、我用豆包挖了11集SRC漏洞，说句实话：有7集是真有用，有4集是凑数的、AI 智能漏洞扫描插件 -- Zack-AI-Scanner、震惊安全圈！这款红队指纹神器让漏洞挖掘效率提升百倍、做渗透测试的人，为什么需要一个漏洞管理平台？、做了PSTI、CRA、澳大利亚智能设备认证，却栽在一个"邮箱"上？漏洞披露渠道公示，这个小要求能卡掉一半企业、wvp-GB28181pro摄像头管理平台存在未授权访问漏洞 附POC、某次内部行业渗透测试&攻防演练多个系统从资产打点到RCE漏洞、优惠券叠加漏洞：很多大厂都踩坑的业务逻辑深坑、漏洞预警 | ShowDoc远程代码执行漏洞、评论字符限制绕过导致客户端拒绝服务漏洞、漏洞预警 | Linux kernel释放后使用漏洞、F5 修复了 BIG-IP APM 的关键零日漏洞，该漏洞已被远程代码执行攻击利用、从 UART 焊到未认证后门：ANJIA PTZ 摄像头（CVE-2026-31077）、Apache Tomcat 认证绕过 · IBM FTM 远程代码执行 · AWS pgCollection 类型混淆、Seetong(天视通) NVR曝CVSS 10.0未认证认证绕过漏洞(CVE-2026-100886)，公开PoC可导致设备接管、
|
2026-09-28 03:58:50 +00:00 |
|
|
test
|
849099da76
|
正在获取URL...
chainreactors: 9 个URL
BruceFeIix: 13 个URL
Doonsec: 32 个URL
总共去重后: 40 个URL
从一条聊天消息到主播电脑被完全控制：漏洞连环套如何攻破OBS、(9.8分) CVE-2026-18143：WordPress报价插件未认证任意文件上传、某TSRC大佬的付费全景Skill（包涵：渗透、漏洞挖掘、CTF竞赛、EDR、逆向）、Coruna ios 漏洞C2系统存在前台敏感信息泄露漏洞、h0day.com 全球安全动态日报上新、企业信息发送平台getLicenceDetail接口存在任意文件读取漏洞 附POC、「Codex Security 拆解」OpenAI 开源 AI 漏洞扫描 CLI：策略+验证+补丁闭环、MikroTrick漏洞链：一行命令，无需密码接管公网路由器、从焊 UART 到浏览器打穿：TP-Link Tapo 摄像头 RCE 链（TAPOcalypse）、Mythos让我重新思考了一件事：未来网络安全，拼的不是谁的工具多，而是谁先找到漏洞、扫描器永远扫不出来的那一类洞：业务逻辑漏洞怎么挖、(9.9分) CVE-2026-100740：D-Link路由器越界写入可远程打崩、(9.6分) CVE-2026-100715：Froxlor 面板符号链接任意文件删除、【高危漏洞预警】VMware vCenter Syslog服务未授权目录遍历远程代码执行漏洞CVE-2026-59310、漏洞挖掘案例-任意用户接管、为什么AI找出了100个漏洞，最后可能一个都交不上去？、Sudo高危漏洞曝光，本地用户可绕过提权时间限制、【安全圈】SharePoint 代码注入漏洞出现实际攻击，已发布补丁仍需核对、首批！360入选国家人工智能安全漏洞库优秀技术支撑单位、黑客禁用 EPP 并在受感染的 Windows 域中部署 Sliver 漏洞利用程序、
|
2026-09-27 16:30:58 +00:00 |
|
|
test
|
b01b183903
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 28 个URL
总共去重后: 28 个URL
Windows漏洞利用技术：悬空COM对象注册、【安全圈】Roundcube 旧漏洞出现实际利用报告，邮件系统需核对版本、CVE-2026-59310 | VMware vCenter远程代码执行漏洞（POC）、PHP on Windows 保留设备名未拒绝导致 DoS(CVE-2026-17545)、OpenCode 升级端点 RCE：一个表单就能从网页打到本机（GHSA-632h-h47v-g4x4）、同样的洞，有人拿高危有人拿中危：漏洞定级到底在争什么、校园中危漏洞：水平越权风险警示、开放图谱（OG）缓存对象未授权刷新与回溯性内容投毒漏洞、TACACS+预认证远程代码执行漏洞攻击链、【安全圈】Elementor 两个版本出现漏洞，管理员点开链接可能替攻击者建账号、WordPress CVE-2026-87902 披露数小时即遭在野利用、WordPress Comment2Shell漏洞分析：一条评论如何变成服务器RCE、信息安全漏洞周报【第093期】、N∕A | JeecgBoot 权限绕过与 SQL 注入组合漏洞解析、WordPress 路径遍历漏洞：无需登录即可 RCE、没有漏洞，照样入侵：一个电话撬开医疗数据防线、TACACS+预认证远程代码执行漏洞攻击链、SAML（安全断言标记语言）漏洞全景：从 XSW 签名包装到重放攻击的十大攻击向量、OpenAI代理在获取公共数据的同时探测网站漏洞、内网渗透终极利器！一键自动化漏洞挖掘，百万安全从业者都在用的扫描神器、Linux 内核 14 年老漏洞可提权 root、逃出容器、CVE-2025-34291深度解析：打开一个网页就丢了整个AI平台，MuddyWater APT的零交互攻击链、CVE-2026-88592：kkFileView 跨域文件代理绕TrustHostFilter 全解析、《佳节不辍寻漏洞，望月亦守安全线》、Copy Fail漏洞深度学习、Telegram 桌面版漏洞：聊天按钮里的隐藏脚本可窃取 HTML 导出消息、漏洞扫描领域的天花板：一款让安全测试效率提升百倍的全能工具、黑客利用 cPanel CVE-2026-41940 身份验证绕过漏洞部署 Mirai 恶意软件僵尸网络、
|
2026-09-27 03:59:22 +00:00 |
|
|
test
|
2704bb73e7
|
正在获取URL...
chainreactors: 2 个URL
BruceFeIix: 14 个URL
Doonsec: 31 个URL
总共去重后: 45 个URL
【客户端安全】代理绕过127监听CDP+Websocket协议未授权RCE漏洞、
|
2026-09-23 22:43:35 +00:00 |
|
|
test
|
79becdfd5c
|
正在获取URL...
chainreactors: 2 个URL
BruceFeIix: 14 个URL
Doonsec: 30 个URL
总共去重后: 44 个URL
F5 BIG-IP APM OAuth授权服务器存在零日漏洞，可无登录远程代码执行、AI被一条摩斯密码骗走20万美金的那天，另一个AI正在自己挖0day、(9.3分) CVE-2026-75684：Adobe Connect存储型XSS、基于docker的分布式afrog漏洞扫描、微软SharePoint曝出高危RCE漏洞，低权限账号即可远程拿下服务器、F5 BIG-IP遭0Day攻击，OAuth服务器无需认证即可被远程利用、【复现】WordPress Comment2Shell零点击存储型XSS可导致RCE漏洞（CVE-2026-93485）、第十六届网络安全漏洞分析与风险评估大会-人工智能漏洞研究与治理分论坛成功举办、青藤云安全入选CNNVD“人工智能安全漏洞治理联盟”成员单位、从 Subst 到 VHDX，一种设计上绕过杀软的代码执行、过启动项，权限维持方式、大模型辅助补丁分析工作流：拆解路由器高危漏洞链、Linux内核曝KVM高危漏洞，ARM64客户机可直接读写主机内存、同一套坏习惯：QNAP CGI 预认证 RCE 到容器逃逸（CVE-2026-34007∕34008）、一款整合型漏洞扫描工具、HITCON2017 babyfirst-revenge 看雪 CTF 复现、首批入选！中孚信息入选国家人工智能漏洞库技术支撑单位，斩获年度优秀技术支撑单位奖、h0day.com 平台全新域名强势上线！、数智拓远 善治久安 | 第十六届网络安全漏洞分析与风险评估大会在重庆举办、拍桌子才出 root：FiberGateway GR241AG 从 UART 故障注入打到 MEO 公网 WiFi RCE、
|
2026-09-23 16:14:20 +00:00 |
|
|
test
|
5d04382dd6
|
正在获取URL...
chainreactors: 2 个URL
BruceFeIix: 14 个URL
Doonsec: 31 个URL
总共去重后: 45 个URL
AI向善，安全有道｜第二届基础软硬件智能化漏洞治理生态创新技术交流活动：为基础软硬件漏洞治理织密协同之网、微步入选CNNVD人工智能安全漏洞治理联盟成员单位，并获漏洞一级贡献奖、首批+最多！奇安信获国家人工智能安全漏洞库技术支撑单位及15项漏洞奖励、行业动态 | 第十六届网络安全漏洞分析与风险评估大会在重庆举办、【已复现】漏洞通告 | WordPress Core 存储型跨站脚本漏洞(CVE-2026-93485)、动态｜第十六届网络安全漏洞分析与风险评估大会在重庆举办、【已复现】CVE-2026-87902 WordPress 未授权路径遍历致条件性 RCE 漏洞、Check Point 紧急修复已遭利用的 Management Server 0day、一个漏洞5000？入行网安这些年，我挖洞的真实感受......、【漏洞通告】Microsoft SharePoint远程代码执行漏洞(CVE-2026-65660)、9月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、【原创情报】致远某门户样式引擎 Groovy远程代码执行、制造业为何频遭勒索？问题已不只是漏洞，而是身份与配置管理、Next.js ImageResponse曝RCE漏洞(CVE-2026-94545)，攻击者可控输入可导致容器内执行命令、【已复现】漏洞通告 | WordPress未授权路径遍历致条件性RCE漏洞(CVE-2026-87902)、华顺信安赵武受邀出席2026年网络安全漏洞分析与风险评估大会、SRC吉林xx大学几个有趣的漏洞导致的连锁危害、天融信获评首批国家人工智能安全漏洞库优秀技术支撑单位、【已复现】CVE-2026-76424 Cisco ISE 未授权文件上传致远程命令执行及 root 提权漏洞、
|
2026-09-23 09:07:45 +00:00 |
|
|
test
|
23ba4acac4
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 32 个URL
总共去重后: 32 个URL
强推一个自动化 SRC 漏洞挖掘系统、【热点安全风险】9月23日 | Arista VeloCloud 满分漏洞遭在野利用，攻击者无需认证即可直取 SD-WAN 中枢（CVE-2026-93952）、信息安全漏洞周报（2026年第38期）、记一次失败的挖洞经历，Nacos Derby SQL Injection复现流程、【CVE-2026-93485】从评论到Shell，Wordpress漏洞深度剖析、【漏洞复现】脸爱云getMKh 信息泄露漏洞、漏洞通告|Huawei HarmonyOS权限控制漏洞(CVE-2026-49310)、AI辅助SRC挖洞30天：有效漏洞翻倍，但这两个环节AI帮不上忙、【已复现】WordPress 未认证路径遍历漏洞，特定条件下可导致RCE、漏洞预警 | Arcane服务端请求伪造漏洞、(10分) CVE-2026-93952：VeloCloud编排器输入校验缺陷已被在野利用、CVE-2026-93616 Check Point 管理服务器漏洞遭在野利用，攻击者可执行任意脚本、重构DDDD，与DLDL联动快速实现POC与指纹的结合，提高红队资产发现与打点效率、漏洞预警 | Cisco ISE和ISE-PIC身份认证绕过漏洞、Maven系统的替代者？法国泰雷兹HexaForce高调杀入北约C2战场、靶场实战 07｜前端改价直接 0 元购！电商支付漏洞全套复现（附 Docker 靶场）、帖子劫持漏洞、Jenkins 反序列化：CVE-2026-84645 伪造 Hudson 单例绕过 ACL 直达 Groovy RCE、Acronis备份插件漏洞已被利用，攻击者可获取更高的Linux权限、硬刚FBI！黑客组织ShinyHunters 用0day入侵FBI，改FBI网站是条狗。、
|
2026-09-23 03:35:25 +00:00 |
|
|
test
|
9b9c1f17ec
|
正在获取URL...
chainreactors: 5 个URL
BruceFeIix: 12 个URL
Doonsec: 27 个URL
总共去重后: 39 个URL
【安全圈】WordPress爆Comment2Shell高危漏洞：匿名评论经由管理员会话直达RCE、
|
2026-09-22 22:45:08 +00:00 |
|
|
test
|
8f71a5e66f
|
正在获取URL...
chainreactors: 5 个URL
BruceFeIix: 12 个URL
Doonsec: 27 个URL
总共去重后: 39 个URL
默安代码审计智能体：发现SAST看不见的逻辑漏洞、【已复现】Microsoft SharePoint 远程代码执行漏洞(CVE-2026-65660)安全风险通告、首批+最多！奇安信获国家人工智能安全漏洞库技术支撑单位及15项漏洞奖励、「AI挖漏洞工具实测」open·kritt：开源AI Agent漏洞研究平台，多Agent并行挖洞+去重排序、数智拓远 善治久安 | 第十六届网络安全漏洞分析与风险评估大会在重庆举办、(9.8分) CVE-2026-19658：WordPress捐款插件反序列化漏洞、【已复现】CVE-2026-65660 Microsoft SharePoint 远程代码执行漏洞、通报丨2026年人工智能大模型安全众测活动典型漏洞风险、VARA 2026 | 绿盟科技荣膺首批“国家人工智能安全漏洞库技术支撑单位”、CISA：三个Linux 内核漏洞已遭活跃利用、CNCERT：2026年人工智能大模型安全众测活动典型漏洞风险通报、【安全圈】Zyxel与Veeam高危漏洞遭野外在途利用：防火墙注入与备份控制权沦陷、通报 | CNCERT通报2026年人工智能大模型安全众测活动典型漏洞风险、聚铭网络受邀出席2026VARA大会，获评AIVD优秀技术支撑单位并入选人工智能安全漏洞治理联盟、用友U8C nDay手到擒来，Provena-Audit自动审计出洞、
|
2026-09-22 16:23:50 +00:00 |
|
|
test
|
95d61d9a3c
|
正在获取URL...
chainreactors: 5 个URL
BruceFeIix: 12 个URL
Doonsec: 31 个URL
总共去重后: 41 个URL
WordPress插件MStore API存在认证绕过漏洞(POC已公开)CVE-2026-13447、关于2026年人工智能大模型安全众测活动典型漏洞风险的通报、9月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、D-Link R95曝CVSS 9.1命令注入漏洞，认证用户可获取Root权限、安全工具丨若依 Vue 漏洞检测工具，支持自动化扫描若依(RuoYi-Vue)系列系统的多种安全漏洞、Amazon封禁Meta AI Agent Muse，AI购物代理的数据安全争议升级；CNVD周报：Apache与Google产品漏洞集中爆发，电信行业风险突出| 牛览、漏洞预警 | OpenPrinting CUPS本地权限提升漏洞、神漏洞：突破ChatGPT智能体沙箱，远程执行任意命令、struts2 xmlParser.action XXE漏洞(CVE-2025-68493)、中兴SmartLife安卓应用的4个CVE漏洞直至账户接管、“始”逆向[ 零创技 ]—猎人笔记（4）—Windows内核漏洞利序言+30小时思维逻辑的重铸与安全逆向“沙盒”标记H6！、雷神众测漏洞周报2026.9.14-2026.9.20、国内首部智能体安全漏洞治理蓝皮书发布！、每天学一个 Kali 工具 · Day22 nuclei：YAML 模板驱动的漏洞扫描"精确制导武器"、内网交换机出现未登录命令执行，Zyxel 用户要在 9 月 24 日前答完三问、解决代码审计漏洞痛点！阿里内部AI审计工具OpenCodeReview低误报精准筛查SQL注入、命令执行、权限绕过漏洞、（9.1分）CVE-2026-94098：Netcore 路由器固件升级接口命令注入、假期挖洞不卡壳，X漏洞计划焕新升级！、Ivanti EPMM、Neurons 和 Sentry 漏洞可导致权限提升和远程代码执行攻击、AI辅助漏洞挖掘系统设计指南、【热点安全风险】9月22日 | Cisco ISE 满分认证绕过进 KEV，攻击者可直取身份中枢 root 权限（CVE-2026-76460）、AI辅助漏洞挖掘三种失真：边界、上下文、多 agent 同步、某公众号 RSS 平台存在未授权 RCE：从模板注入到内存马、强推一个自动化 SRC 漏洞挖掘系统、【已复现】WordPress 无需认证的零点击存储型 XSS 可导致 RCE（Comment2Shell）、
|
2026-09-22 09:05:09 +00:00 |
|
|
test
|
16c440a4a8
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 22 个URL
总共去重后: 22 个URL
AI 能自主做安全研究吗？PortSwigger 用 700 个漏洞回答：能、【已复现】WordPress 核心主题预览缺陷可导致 RCE 漏洞（Click2Shell）、【重磅】Citrix 漏洞利用全集：从路径穿越到域控沦陷，边界网关攻击路径全解析、CNVD漏洞周报2026年第37期、CVE-2026-81000（TUNderflow）技术分析、谷歌Chrome浏览器发布153版本，修复了42个安全漏洞、运维和信息安全同学注意： 内网AVCON系统管理平台SQL注入漏洞，可能正被一条 SQL 语句掀了底、AI编程时代，多语言混写的调用链漏洞、2026最新CTF知识库：12大Web漏洞深度文章+1156篇历年大赛WP+50+脚本+Payload速查 +AI∕RAG离线在线知识库、漏洞永远出现在意想不到的地方、
|
2026-09-22 03:35:10 +00:00 |
|
|
test
|
bfcb57ef1b
|
正在获取URL...
chainreactors: 5 个URL
BruceFeIix: 8 个URL
Doonsec: 28 个URL
总共去重后: 31 个URL
震惊！这款漏洞检测框架让全球安全研究员为之疯狂、
|
2026-09-21 09:39:14 +00:00 |
|
|
test
|
b835893058
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 28 个URL
总共去重后: 28 个URL
SRC漏洞报告成稿 Skill（SRC∕0day 提交稿、分层验证门、Step 式 PoC、截图铁律）、CVE-2026-80844：Linux 内核 IPv6 AH6 路由头重排越界漏洞、Chrome 153 版本修复了 230 个漏洞，其中包括一个已被实际利用的零日漏洞、漏洞利用概率更新了，补丁优先级为什么不能只按分数排？、通杀 Edusrc通杀70rank漏洞实战高危思路和WAF绕过、“AI Force”何以成了“人工智能部队”？——难道吸睛比严谨更重要？、带宽被陌生人跑满？用护卫神防盗链堵住漏洞、一次扫描出141个子域+201个漏洞目标，这个AI侦察引擎太猛了、五域 skill(资产侦察∕漏洞扫描∕漏洞利用∕ 后渗透操作∕攻击产物分析)、车联网情报速递｜COVESA Open1722双CVE复现：以太网→CAN 桥接网关的“任督二脉”被打穿、CNVD 通用型未授权漏洞广扫Skill · 便携工具包、【热点安全风险】9月21日 | Linux 内核三漏洞确认已遭在野利用，攻击者可借其本地提权并横向渗透内网服务器、积木报表 testConnection 远程命令执行漏洞(CVE-2025-66913)、vBulletin 存在严重身份验证前远程代码执行漏洞，可执行任意 PHP 代码、你充电，他买单：ISO 15118协议漏洞致中间人攻击、AI agent提示词：适用渗透测试&src漏洞挖掘工作流模版分享！、暴风(Storm)：让漏洞自己"跑"出来、(9.9分) CVE-2026-94095：Netcore企业路由器traceroute命令注入、一款自动化文件上传漏洞检测工具、如何用AI Agent拿下漏洞赏金大赛冠军、CVE复现 | CVE-2026-39363漏洞复现、AI大模型Web站点在渗透测试中常见实战漏洞、PWN二进制漏洞挖掘与利用（全套视频+工具资料）、
|
2026-09-21 03:37:48 +00:00 |
|
|
test
|
6b18317dc8
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 2 个URL
Doonsec: 20 个URL
总共去重后: 22 个URL
(9.1分) CVE-2026-93958：D-Link R95 路由器命令注入、pgAdmin 严重认证绕过漏洞：伪造 HTTP 头即可冒充管理员登录、直播回顾 | 漏洞刚披露，攻击已经开始：企业的响应窗口还剩多久？、从HTML注入到CSRF：一次漏洞组合拳实战、【已复现】Cisco ISE 认证绕过漏洞（CVE-2026-76460）、CRA漏洞上报实战：从漏洞研判到24小时报告，企业应该怎么做？、Linux 内核曝四个提权漏洞，攻击者可借此获取 root 权限、护网出局单位的RCE、
|
2026-09-20 15:33:08 +00:00 |
|
|
test
|
c3db3343af
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 2 个URL
Doonsec: 28 个URL
总共去重后: 30 个URL
9月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、【漏洞通告】pgAdmin 4 Webserver身份认证绕过漏洞（CVE-2026-86863)、CVE-2026-49176 深度解析：Windows WalletService 本地提权链、甲方运维注意：30万 Ollama 裸奔公网 A.I.G 揪出漏洞、【已复现】漏洞通告 | CUPS 本地权限提升漏洞、【漏洞通告】CUPS配置及权限边界缺陷导致本地权限提升漏洞、SolarWinds 修复 ARM 硬编码密钥严重漏洞，可导致未认证RCE、Docker Mac沙箱逃逸漏洞详解、Fortinet：Orkes Conductor 工作流平台上严重的预认证 RCE 已遭利用、【已复现】WordPress Click2Shell 核心预认证远程代码执行漏洞(QVD-2026-70986)安全风险通告、BlindRop | 二进制漏洞中的盲注 使用二分算法测试栈溢出长度、
|
2026-09-20 09:06:40 +00:00 |
|
|
test
|
f91f431868
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 24 个URL
总共去重后: 24 个URL
Linux内核3漏洞被在野利用：只比较版本号会漏掉补丁、英国国家网络安全中心警告Check Point VPN 关键漏洞可能面临大规模利用、工作流接口没登录就能执行命令：Orkes漏洞已遭利用、IBM Langflow OSS 高危漏洞分析：VackBot 已实现检测覆盖、macOS公布提权漏洞CVE-2026-43783(POC已公开)、CVE-2026-62943：btrbk SSH命令过滤绕过漏洞，CVSS 8.7分、Black Hat USA 2026：拖拉机ECU漏洞修复、Cisco ISE遭遇在野攻击，最高严重级别漏洞必须尽快修复、Pwn2Own 汽车赛事：漏洞、利用与经验总结、D-Link DIR803 getcfg.php 信息泄露漏洞(CVE-2025-14528)、强推一个自动化 SRC 漏洞挖掘系统、在野被利用的 Linux 内核漏洞、(10分) CVE-2026-76460：思科Cisco ISE 认证绕过可拿root、Giskard实测：AI Agent漏洞扫描器 一句话自动穷举提示注入 OWASP全查 5828星、【漏洞分析】CVE-2026-81642：一行恶意 DNS 记录如何无接触拿下你的服务器、紧急安全预警｜Node.js vm2曝3个CVSS 10.0沙箱逃逸漏洞，可突破隔离实现RCE、
|
2026-09-20 03:41:51 +00:00 |
|
|
test
|
f2c289676b
|
正在获取URL...
chainreactors: 25 个URL
BruceFeIix: 33 个URL
Doonsec: 21 个URL
总共去重后: 54 个URL
【AI安全】40个Agent∕MCP漏洞归成13类后，扫描器为何仍只能找候选、车联网漏洞挖掘方法及典型案例剖析、(7.1分) CVE-2025-39682：Linux内核TLS UAF本地提权、工具分享 | 一款若依（Ruoyi-Vue）漏洞检测工具、紧急安全预警｜CUPS曝本地提权漏洞，lpadmin低权限用户可获取Root权限、【安全圈】攻击者利用 Issabel Framework 漏洞实现未经身份验证的 OS 命令执行、APP漏洞挖掘全套自动化工具（自动化检测程序+漏洞报告模板+检测指南）、千万别忽视！这个逻辑漏洞可绕过管理员的审核、Claude Code、Codex、Copilot与Gemini CLI四大编程代理惊爆零点击RCE、Windows 内核 WMI 计数回绕 CVE-2026-42980、Adobe 修复了 Magento 零日漏洞，该漏洞已被利用来部署 Rust 后门和 PHP Web Shell、AI在企业级漏洞预警中的应用、JumpServer越权漏洞：URL里加个参数，管理员Access Key直接裸奔、
|
2026-09-19 18:27:39 +00:00 |
|
|
test
|
9e1f052750
|
正在获取URL...
chainreactors: 25 个URL
BruceFeIix: 33 个URL
Doonsec: 17 个URL
总共去重后: 42 个URL
智能网联汽车漏洞管理实践探索、【一周安全资讯0919】全国网安标委发布《人工智能安全治理框架3.0》；Telegram Desktop曝存储型XSS漏洞、CVE-2026-93435 redis-parser 拒绝服务漏洞、黑客攻陷OpenAI：两个漏洞让我们拿下ChatGPT控制权、AWS 严重漏洞使攻击者能够绕过端口转发限制并窃取 IAM 凭证、【已复现】WordPress 核心主题预览缺陷可导致RCE漏洞（Click2Shell）、国家信息安全漏洞共享平台认证！360揽获三项漏洞治理核心殊荣、众测复盘：从 APP 一条普通图片请求，挖掘外围服务器文件上传漏洞、专家解读 | 依法堵住网络“小设备”的安全大漏洞、
|
2026-09-19 15:27:49 +00:00 |
|
|
test
|
f4e9614d5c
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 3 个URL
Doonsec: 25 个URL
总共去重后: 28 个URL
【已复现】CVE-2026-72529 CVE-2026-72530TrueConf Server 未授权远程代码执行漏洞、2026网安周 | 再获权威认可！中孚信息获评CNVD原创漏洞发现贡献单位、全流程 AI 化：沥泉科技TraceLoom从发现漏洞到验证漏洞、(10分) CVE-2026-69865：微软Azure容器仓库鉴权绕过、伪造 Object Header：一次 C++ 解释器类型混淆漏洞利用分析、近期漏洞简单整理复现-showdoc∕Nacos∕JimuReport、信息安全漏洞周报【第092期】、Docker Sandboxes曝严重逃逸漏洞，恶意代码可读写macOS主机文件、
|
2026-09-18 15:56:07 +00:00 |
|
|
test
|
54d0f1f77b
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 3 个URL
Doonsec: 26 个URL
总共去重后: 29 个URL
【安全速报】9月18日高危漏洞紧急预警、关于成长体系 V2.0「守卫计划」上线及通用漏洞计划调整公告、Unbound DNS解析器曝9.1漏洞：不是所有发行版都补了、无需认证！本地知识库 QAnything 任意文件写入漏洞可提权至 Root RCE（CVE-2026-88533）、9月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、小白SRC如何快速自动挖出第一个SQL注入漏洞、从智能代码审计到 AI 漏洞挖掘，看灵脉Code AI如何赋能Agentic Coding、【勒索预警】快转发！某财务ERP曝最新0day，Weax勒索病毒携杭州代理IP再次爆发，全网同类资产超十万，完整溯源复盘（附IOC）、【已复现】CUPS 本地权限提升漏洞(QVD-2026-70361)安全风险通告、CISA将停发每周漏洞公告，漏洞管理转向真实风险优先；国家计算机病毒应急处理中心发布《大模型与智能体安全综合测评报告（2026）》| 牛览、安恒信息获CNVD、CCTGA及多个国家级平台安全漏洞治理荣誉、QQ飞车桌面版曝"一键式"远程代码执行风险?、QQ飞车桌面客户端 RCE 报告的事实核查-好像给了($515)、搜狗输入法 CVE-2026-51990 全链复现：参数注入 → 无沙箱浏览器 → V8 RCE、7-Zip RAR5备用流名碰撞绕过MotW---CVE-2026-58052分析、信息安全漏洞预警（2026年9月14日-2026年9月18日）、
|
2026-09-18 08:49:09 +00:00 |
|
|
test
|
3a27053af3
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 15 个URL
总共去重后: 15 个URL
AI 驱动的自动化渗透测试平台 | AI漏洞挖掘系统 - 黑板架构 ∕ 模型分级 ∕ 结果验证铁律、泛微云桥 e-Bridge sendWxMsg SQL注入漏洞、CVE-2026-83271 Oracle Database 权限提升漏洞、无需授权直取CI∕CD密钥？聊聊GitLab刚修复的这个“离谱”漏洞、存储桶遍历漏洞安全检测工具 - v2.0、比起死磕上班内卷，我更建议年轻人试试挖漏洞、惠普修复 HPLIP 严重漏洞、漏洞预警 | GitLab路径遍历漏洞、微软发布补丁修复了974个漏洞，其中包括两个已被利用的Windows零日漏洞、紧急安全预警｜HP Advance曝3个严重漏洞，最高CVSS 9.3可导致远程代码执行、漏洞预警 | 搜狗输入法远程代码执行漏洞、网络安全正在从“漏洞防护”走向“能力治理”、2026年度（第二期）CNNVD漏洞奖励评选结果公告、
|
2026-09-18 03:28:09 +00:00 |
|
|
test
|
7780b96a6a
|
正在获取URL...
chainreactors: 12 个URL
BruceFeIix: 21 个URL
Doonsec: 27 个URL
总共去重后: 48 个URL
Log4j框架：1.x-2.x全版本你必须知道的12个通用漏洞（附2个Log4Shell实战案例）、
|
2026-09-17 16:21:55 +00:00 |
|
|
test
|
ebc4fe5e05
|
正在获取URL...
chainreactors: 12 个URL
BruceFeIix: 21 个URL
Doonsec: 31 个URL
总共去重后: 48 个URL
9月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、微软打印服务漏洞重现江湖、Check Point 紧急修复严重漏洞，可使远程未认证攻击者获得 root 权限、【附exp】GitLab CVE-2026-85706 未授权路径遍历、OA系统长期未修补漏洞致重要数据被窃！国家安全部最新提醒、关于《网络安全漏洞管理体系与标准化研究》研究课题征集意见和参与单位的通知、安全快报 | 威胁组织Red Heron利用远程代码漏洞攻击多国政府和关基单位、紧急安全预警｜Linux KVM曝CVSS 9.3严重虚拟机逃逸漏洞(CVE-2026-89775)，可突破Guest与Host隔离、【漏洞通告】Cisco ISE远程代码执行漏洞（CVE-2026-20211)、
|
2026-09-17 09:14:56 +00:00 |
|
|
test
|
82f773eb52
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 37 个URL
总共去重后: 37 个URL
Black Hat USA 2026：.NET类型转换RCE、漏洞预警 | cPanel&WHM SQL注入漏洞、Windows BitLocker漏洞允许攻击者远程执行恶意代码、投毒、RCE、提权窃密：深度复盘OpenAI智能体发起的这波高阶供应链攻击、漏洞名称权限参数值规范化缺失导致的权限绕过、我花6000块买的SRC技能包，最值钱的不是漏洞打法，是那90行“假点”清单、SAP 修复 CVSS 10.0 内核漏洞，该漏洞允许未经身份验证的远程代码执行、红队固件级漏洞挖掘工具包：moria + mithril 全离线、可空气隔离、一次简单的漏洞挖掘背后，我用了白帽集市上的这些资源、还在等什么？黑盒漏洞挖掘agent等你来收货、让 AI 改了五遍，漏洞多了 37.6%：一份 AI 编码安全复查清单、Langflow爆出代码执行漏洞CVE-2026-17633 (POC已公开)、CVE-2025-11395 Podman任意文件写入漏洞、Parallels Desktop 本地提权漏洞 ParaShells：Intel Mac 永久躺枪、漏洞预警 | JumpServer Access Key越权泄露漏洞、DeepSeek Al：POC EXP_工具化与漏洞验证实战与代码审计与央企安全日志分析、CVE-2026-58704：零点击、近距离、间谍级攻击、Check Point 严重登录漏洞可导致远程接管、白帽子的新战友：一个会自己找漏洞的 AI 智能体、
|
2026-09-17 03:42:28 +00:00 |
|
|
test
|
010c1eb5d3
|
正在获取URL...
chainreactors: 18 个URL
BruceFeIix: 23 个URL
Doonsec: 28 个URL
总共去重后: 48 个URL
华顺信安荣获CNVD“2025年度漏洞应急工作突出贡献单位”、cPanel：LiteSpeed Web Server 企业版严重漏洞可导致提权、ThinkPHP框架：2.x-8.x全版本必须知道的10个通用漏洞（附实战getshell案例）、众测 30 分钟挖到鸿蒙App高危上传漏洞 | 从 APP 一条异常图片请求，发现被忽略的外围攻击面、已复现 | Langflow post-auth RCE、搜狗输入法 Windows 版远程代码执行漏洞(CVE-2026-51990)、Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerability(CVE-2026-85893)、
|
2026-09-16 16:16:22 +00:00 |
|
|
test
|
027c41879b
|
正在获取URL...
chainreactors: 18 个URL
BruceFeIix: 23 个URL
Doonsec: 29 个URL
总共去重后: 41 个URL
Fortinet FortiWeb 8.0–8.0.1 未授权 RCE 利用链地下售卖事件、SPIP spip.php 存在远程命令执行漏洞复现poc CVE-2026-77806、【成功复现】InvoicePlane路径遍历漏洞(CVE-2026-23491)、【漏洞通告】Oracle WebLogic Server未授权远程接管漏洞（CVE-2026-70756)、某微信小程序漏洞挖掘、别乱点！你电脑里的搜狗输入法曾曝“点一下链接就中招”漏洞、雷神众测漏洞周报2026.9.7-2026.9.13、9月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、基础软硬件智能化漏洞治理生态创新技术交流活动成功举办、Marimo 漏洞把云凭据交到攻击者手里：从笔记本到堡垒机只需几秒、火绒企业版2.0功能升级｜跨平台漏洞检测上线 查杀支持断点续杀、宇树暴跌！从4400亿到1900亿，制度漏洞还是估值泡沫？、收到欧盟CERT漏洞通知邮件怎么办？制造商必读的CRA合规应对指南、Cisco邮件网关9.8分漏洞被在野利用：一封邮件直接拿root，没有任何绕过的余地、五个 V8 漏洞里唯一的 Medium：Chrome 在野0Day CVE-2026-87491、防火墙不是安全终点：PAN-OS未认证漏洞可拿到PA设备root权限、【风险通告】微软9月安全更新补丁和多个高危漏洞风险提示（CVE-2026-85880）、【长亭AI安全·网安周进行时】9奖齐发！漏洞治理见真章，AI成果树标杆、点开一个sgbiz链接就植入后门：搜狗输入法漏洞已被真实利用、
|
2026-09-16 09:07:53 +00:00 |
|
|
test
|
9436932ce5
|
正在获取URL...
chainreactors: 10 个URL
BruceFeIix: 20 个URL
Doonsec: 23 个URL
总共去重后: 37 个URL
已复现 | 搜狗输入法“1点击”远程代码执行漏洞（视频）、
|
2026-09-15 16:23:44 +00:00 |
|
|
test
|
103024534d
|
正在获取URL...
chainreactors: 10 个URL
BruceFeIix: 20 个URL
Doonsec: 23 个URL
总共去重后: 36 个URL
高危预警｜CVE-2026-51990 搜狗输入法RCE漏洞！可植入灰兔后门，已被APT野利用、网安标委发布《人工智能安全治理框架3.0》，风险分类与技术应对措施同步更新；CNVD发布2026年第36期漏洞周报| 牛览、CNVD漏洞周报2026年第36期、WooCommerce批发潜客捕获插件漏洞遭在野利用、iOS 27 发布当日即遭破解：AirLift 配对越狱 PoC 深度技术分析、dddd-Next 自动化资产测绘 + 漏洞扫描工具，覆盖指纹识别、弱口令、nuclei POC、Shiro 专项检测和 HTML 报告、GitLab CVE-2026-85706路径遍历漏洞：无认证任意文件读取、搜狗输入法曝一键 RCE 漏洞（CVE-2026-51990），已被在野利用投放后门、普通用户能拿到管理员密钥：JumpServer 过滤漏洞已公开 PoC、【2026hvv】搜狗一键RCE漏洞之三个"各自不算致命"的缺陷如何变成 Critical，文章详谈~【附验证exp】、vivo 通过ISO漏洞管理体系认证，漏洞治理全面接轨国际标准、【热点安全风险】9月15日 | ConnectWise ScreenConnect 提权漏洞遭在野利用，攻击者可接管企业终端运维通道（CVE-2026-84869）、Avast 防病毒软件零日漏洞利用概念验证允许攻击者导出 SAM 数据库并获得 SYSTEM Shell、AI编程安全：业务逻辑漏洞，至今过不了的坎、使用ASC + 自建 MCP 做APK漏洞面定位流水线、网安入门必学：基础不牢，漏洞白学、
|
2026-09-15 09:14:35 +00:00 |
|
|
test
|
b16cb4557d
|
正在获取URL...
chainreactors: 10 个URL
BruceFeIix: 11 个URL
Doonsec: 27 个URL
总共去重后: 30 个URL
VulnHunter 正式开源！AI 漏洞挖掘平台，重塑代码审计工作流、关于LYSRC暂停接收漏洞公告、(9.9分) CVE-2026-90605：Totolink路由器formFilter缓冲区溢出、
|
2026-09-14 17:48:18 +00:00 |
|
|
test
|
bd7a2c54ce
|
正在获取URL...
chainreactors: 10 个URL
BruceFeIix: 11 个URL
Doonsec: 26 个URL
总共去重后: 27 个URL
已复现 | 搜狗输入法 1-click RCE、9月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、CVE-2026-88062（CVSS 9.5）：OmniRoute远程代码执行漏洞PoC已公开、JeecgBoot 积木报表 v2.5.1 未授权 RCE & Aviator 沙箱逃逸、CVE-2026-74997｜Roundcube Webmail插件可实现服务器远程代码执行、关于设置待审核漏洞队列的公告、天地伟业Easy7 loadAllUserBeans 信息泄露漏洞、2026年还能让Google掏出百万奖金的漏洞、CVE-2026-67276 | RouterOS SSH公钥认证绕过漏洞（POC）、OpenAI 智能体被指策划 RubyGems 攻击，并在 RubyDoc 服务器上实现远程代码执行、装了Foxit（福昕阅读器）的机器要看一眼： CVE-2026-57239 提权链解析、
|
2026-09-14 09:37:12 +00:00 |
|
|
test
|
4b9e0f5eb8
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 37 个URL
总共去重后: 37 个URL
iOS 27.0 越狱前夜：拿到root权限，可能发现未修补内核漏洞、SRC漏洞挖掘器 -- SRCTOOLS、Android反编译核武器Droid ASC：352MB APK全局交叉引用1.79秒，发现Honor和小米两个RCE、从越狱继续思考：LLM 危险内容生成 ≠ 真实漏洞利用、Plesk 备份管理器两项漏洞直指 root：低权限账号也可能掀开整台服务器、
|
2026-09-14 03:38:58 +00:00 |
|
|
test
|
d19a5c22b9
|
正在获取URL...
chainreactors: 16 个URL
BruceFeIix: 20 个URL
Doonsec: 38 个URL
总共去重后: 42 个URL
(9.9分) CVE-2026-84869：ScreenConnect 任意文件执行，野外已出现蠕虫式传播、深科特LEAN MES系统 WarehouseCheck.ashx SQL注入漏洞、
|
2026-09-13 15:42:27 +00:00 |
|
|
test
|
ae3afdc06e
|
正在获取URL...
chainreactors: 16 个URL
BruceFeIix: 20 个URL
Doonsec: 37 个URL
总共去重后: 41 个URL
被改写的系统服务：IDM 内核驱动 CVE-2026-90493 提权、GitLab CVE-2026-85706 未授权任意文件读取分析：一个末尾斜杠打穿的满分漏洞、
|
2026-09-13 09:05:48 +00:00 |
|