 test
|
04fb283efd
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 4 个URL
Doonsec: 33 个URL
总共去重后: 37 个URL
AI挖洞实战 06 | Workbuddy+Skill技能库，完整复现水平越权漏洞、某教务管理系统_SQL注入漏洞、CNNVD关于微软多个安全漏洞的通报、Linux内核IPv4校验和处理缺陷曝光(CVE-2026-99999)，恶意数据包或影响虚拟机隔离、从0-1：AI自动化漏洞挖掘实战训练营、赛博安全狗：X.Org Server XKB组件发现高危缓冲区溢出漏洞CVE-2026-93520 (10.16)、技术分享 | CVE-2026-87902 WordPress 页面模版路径穿越漏洞分析、远程代码执行漏洞利用分析、【通知】关于陌陌安全暂停接收安全漏洞的通知、CVE-2026-83834：Windows内核驱动UAF本地提权漏洞分析、Palo Alto Networks警告称：PAN-OS远程代码执行漏洞已被攻击者利用、一次未授权到 yudao RCE 的完整利用链复盘、【已复现】Windows 健康与优化体验服务权限提升漏洞(CVE-2026-85884)安全风险通告、【已复现】Ivanti Connect Secure 未认证 RCE 与提权漏洞链（CVE-2026-104935）、防火墙管理口被在野利用：Palo Alto PAN-OS root RCE当日入KEV（CVE-2026-0322）、Next.js 通过紧急带外更新修复两个严重的未经身份验证远程代码执行漏洞、GitLab CVE-2026-97229 满分 RCE 分析：一条注释骗过校验，一次重编译引爆 Onigmo、信息安全漏洞周报【第095期】、组织删除后邀请链接残留漏洞、Ivanti Connect Secure 未认证 RCE 与提权漏洞链分析：VackBot 已实现检测覆盖、【漏洞预警】Nextcloud 已有服务器被写入后门、CNNVD | 关于微软多个安全漏洞的通报、10月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、Anthropic 开源漏洞扫描工具OSS Scanner，发现了HTTP∕2 上传功能存在严重漏洞，可导致客户端远程代码执行！、react2shell漏洞分析(一)、用友时空KSOA agent_work_report.jsp SQL延时注入漏洞、66节课程，4大阶段，带你完整掌握AI+SRC漏洞挖掘能力、Volexity 发现利用三个零日漏洞的隐秘 Ivanti VPN 攻击、谷歌跳过 Gemini3.5，Gemini4 Argon 正式发布强化网络安全防御能力；CNCERT周报：后门网站与新增漏洞双升，仿冒攻击仍锁定银行政务| 牛览、中国版Mythos|灵脉CodeAI：AI代码漏洞挖掘的智能进阶之路、日口令绕过到 RCE：拆 Danfoss 超市冷柜控制器三条 CVE、漏洞复现 | 紫光电子档案管理系统 downLoad 文件读取漏洞、
|
2026-10-16 08:48:22 +00:00 |
|
|
test
|
de29ff7775
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 34 个URL
总共去重后: 34 个URL
Linux vhost高危漏洞PoC公开，可致root提权与虚拟机逃逸、AI低质报告冲击漏洞赏金计划，英特尔、谷歌等科技巨头相继调整规则、微软发布3个Active Directory漏洞预警，支持远程绕过安全防护、
|
2026-10-16 03:23:03 +00:00 |
|
|
test
|
3138d9e5ab
|
正在获取URL...
chainreactors: 5 个URL
BruceFeIix: 16 个URL
Doonsec: 34 个URL
总共去重后: 50 个URL
NGINX 爆出 3 个高危漏洞！可远程使服务崩溃，特定条件下可代码执行、Palo Alto：PAN-OS RCE 漏洞已遭利用、「AI漏洞挖掘+漏洞赏金侦察+7问验证闸门：Agentic Bug Hunter开源拆解」、「关键漏洞目录」新增「GitLab CE∕EE整数溢出漏洞(CVE-2026-97229)」等5个漏洞、GitLab 未授权 RCE（CVE-2026-97229）紧急预警，自建实例请立即升级 19.4.2 ∕ 19.3.5 ∕ 19.2.8 POC、自动化挖掘驱动漏洞、全球具身智能应用创新挑战赛·漏洞挖掘挑战赛决赛晋级名单及优胜奖名单公布、10月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、漏洞报告越积越多，整改究竟堵在补证、验证还是交接、赛博安全狗：GitPython远程辅助组件存在注入漏洞（CVE-2026-110857） (10.15)、
|
2026-10-15 08:55:06 +00:00 |
|
|
test
|
7943a241ba
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 35 个URL
总共去重后: 35 个URL
OpenCode session 命令执行漏洞(CVE-2026-22812)、危险！投稿系统存在越权漏洞，竟能随意撤销别人的论文！、从专有LLM API中窃取推理轨迹：跨会话、跨用户、跨模型的加密推理漏洞解析、航运公司和港口卷入大规模网络勒索——n0n一次性点名38家海事企业，共享漏洞疑云笼罩全球供应链、F5 修复三个 NGINX 漏洞：可导致内存损坏和远程代码执行、从0-1：AI自动化漏洞挖掘实战训练营、SYSTEM 权限之上还有高手？深度拆解 Windows SmartScreen 飞地代码执行漏洞（CVE-2026-83498）、AI 驱动的自动化代码审计与漏洞挖掘平台、一次较为简单的任意用户密码重置漏洞挖掘过程、(7.3分) CVE-2026-105133：AhsayCBS备份服务器认证绕过组合RCE、研究人员利用公开的OpenAI模型，在六天内构建了一个价值25万美元的Chrome全链漏洞利用、航运公司和港口卷入大规模网络勒索——n0n一次性点名38家海事企业，共享漏洞疑云笼罩全球供应链、【紧急漏洞预警】GitLab整数溢出导致RCE漏洞(POC已公开)、AI挖洞实战 05 | Workbuddy+Skill技能库，完整复现垂直越权访问漏洞、【热点安全风险】10月15日｜Ivanti Connect Secure 曝认证绕过漏洞并遭在野利用，攻击者可绕过身份校验执行任意命令（CVE-2026-104935）、漏洞复现｜CRMEB image_base64存在SSRF漏洞、XBOW联手GPT-5.6用6天拿下Chrome全链漏洞,Google付了25万美元赏金、Splunk爆出9.8分高危漏洞【PoC已公布】、CISA 警告管理员立即修复被利用为零日漏洞的 Ivanti 漏洞、Linux vhost 漏洞 PoC 公开，虚拟化边界需要重新核对、从0-1：AI自动化漏洞挖掘实战训练营、
|
2026-10-15 03:28:16 +00:00 |
|
|
test
|
9d5a412ede
|
正在获取URL...
chainreactors: 4 个URL
BruceFeIix: 8 个URL
Doonsec: 42 个URL
总共去重后: 54 个URL
Curl客户端任意代码执行，还是Anthropic最新的OSS Scaner挖的？、
|
2026-10-14 22:59:44 +00:00 |
|
|
test
|
7809476b62
|
正在获取URL...
chainreactors: 4 个URL
BruceFeIix: 8 个URL
Doonsec: 43 个URL
总共去重后: 55 个URL
【风险通告】微软10月安全更新补丁和多个高危漏洞风险提示（下）、AI发现Linux内核vhost漏洞，本地用户提权Root，虚拟机可逃逸宿主机、【风险通告】微软10月安全更新补丁和多个高危漏洞风险提示（上）、漏洞复现｜大华-智慧园区综合管理平台 login_updateUserAdmOnlineStat 存在SQL注入漏洞、【已复现】GitLab 远程代码执行漏洞（CVE-2026-97229）、2026-10微软漏洞通告、安全预警 | GitLab 正则表达式编译器远程代码执行漏洞（CVE-2026-97229）、【安全更新】微软10月安全更新多个产品高危漏洞通告、华为终端安全奖励计划关于后续漏洞报告处置规则的公告、【重要POC】金蝶产品线安全漏洞汇总、微软一个月修1413个漏洞 别慌真正要命的就两个数、比起上班死磕内卷，我更建议年轻人试试挖漏洞、谷歌四倍上调Chrome漏洞赏金基础标准，沙箱逃逸最高奖2万美元、学网络安全卡在第一步？这套资料库+靶场+6000份漏洞报告，全部免费领、Windows BitLocker漏洞可让攻击者绕过安全防护并实现权限提升、一行正则表达式触发 RCE：GitLab CI∕CD 漏洞风险通告、GitLab CVE-2026-97229 满分 RCE 分析：一条注释骗过校验，一次重编译引爆 Onigmo、谷歌Chrome浏览器更新修复37个安全漏洞，含7个高危严重漏洞、【漏洞通告】GitLab远程代码执行漏洞（CVE-2026-97229）、并发、重放、安全漏洞轻松到手、CVSS 10.0！特定条件下 GitLab 远程代码执行漏洞、思科警告：ISE 存在严重零日漏洞，已被攻击者利用、黑客利用思杰NetScaler 0Day漏洞，部署Platypus远控工具、Docker修复Docker Hub存续两年高危漏洞，可冒用他人身份推送镜像、漏洞复现｜西部数码 NAS login_mgr.cgi 存在命令执行漏洞、
|
2026-10-14 16:40:17 +00:00 |
|
|
test
|
a598631168
|
正在获取URL...
chainreactors: 4 个URL
BruceFeIix: 8 个URL
Doonsec: 44 个URL
总共去重后: 56 个URL
"扫过了，没发现漏洞"——AI 供应链安全里，这句话为什么不再成立、GraphQL 漏洞 Part-3 收官：进阶玩法与 19 份 HackerOne 实战报告速查、AI赋能漏洞挖掘案例分享1-某系统从sql到登录绕过再到后台getshell、微软10月补丁星期二修复 1000 多个漏洞，含3个0day、紧急预警｜Ivanti VPN 遭 3 个 0day 链式攻击！已窃取 AD 域凭证，完整补丁尚未全部发布、从信息收集到 RCE：从登录框开始、AI挖洞实战 04 | Workbuddy+Skill技能库，完整复现短信验证码复用漏洞、西门子：注意未修复的八个 SIMATIC S7-1500 Web Server 漏洞、10月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、【已复现】GitLab 严重 RCE 漏洞，利用代码已公开、CNVD漏洞周报2026年第39、40期、【已复现】GitLab 正则表达式编译器未授权远程代码执行漏洞(CVE-2026-97229)安全风险通告、大华智慧园区综合管理平台poi接口存在文件上传漏洞、「SRC漏洞」越权漏洞中：平行越权改ID，垂直越权改鉴权、Apache Tomcat 11.0.27 未认证DoS 0Day、【高危预警】GitLab未授权远程代码执行漏洞 CVE-2026-97229 通告、Zigbee 近场打进网关：拆 Philips Hue Bridge 的 OTA 堆溢出（CVE-2026-3555）、【已复现】搜狗输入法 Windows 版远程代码执行漏洞(CVE-2026-51990)、Skill研发:漏洞挖掘Skill从零到打包、微软10月补丁日多个产品安全漏洞风险通告：1个在野利用、36个紧急漏洞、山石安全能力中心｜微软2026年10月份漏洞补丁日安全通告、【漏洞预警】GitLab CI∕CD 正则表达式编译器未授权远程代码执行漏洞PoC已公开（CVE-2026-97229）、Anthropic 发出安全预警：小型模型或将实现自复制，催生物联网 AI 蠕虫风险；CNNVD：2026年9月新增漏洞13849个，授权问题占比最高| 牛览、【漏洞预警】AnyDesk Linux存在堆缓冲区溢出漏洞(POC已公开)、拉黑后消息重放漏洞、【梆梆安全监测】安全隐私合规监管趋势及漏洞风险报告（0921-1004）、0day预警|微软最新0day漏洞CVE-2026-96951 ,已在野利用，重点关注钓鱼攻击，速修、【安全速报】10月14日高危漏洞紧急预警、「AI漏洞挖掘+SAST误报+Agentic安全：Capital One开源VulnHunter实测拆解」、深科特 LEAN MES系统 SetDataSource.aspx 存在SQL注入漏洞、国民级远控沦陷：AnyDesk 预认证堆溢出可拿到 root（CVE-2026-109390·附PoC）、TanStack CVE-2026-102989（CVSS 9.3）反射型 XSS 漏洞波及月下载量达 9800 万的生态系统、漏洞复现｜Atlassian存在任意文件读取漏洞(CVE-2026-21589)、【已复现】GitLab 远程代码执行漏洞（CVE-2026-97229）、漏洞复现 | 用友U8 Cloud BusinessRefAction 存在SQL注入漏洞、赛博安全狗：微软Windows高危漏洞CVE-2026-83688可致堆溢出 (10.14)、Google 9 万美金的RCE：Flask 会话 Cookie 自签密钥与 Pickle 反序列化、Atlassian 多产品预认证任意文件读取漏洞分析：VackBot 已实现检测覆盖、(9.3分) CVE-2026-104935：Ivanti VPN未授权RCE、从解密验签到任意用户登录漏洞的一次真实案例、「关键漏洞目录」新增「Microsoft Windows Shell命令注入漏洞(CVE-2026-96951)」等2个漏洞、【已复现】CVE-2026-104935 Ivanti Connect Secure 命令执行漏洞、1413个漏洞背后，终端防护正在从"装个杀软"变成"体系化运营"、
|
2026-10-14 09:21:13 +00:00 |
|
|
test
|
67c538db9d
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 7 个URL
Doonsec: 24 个URL
总共去重后: 31 个URL
Cisco Nexus交换机存在严重漏洞，未经身份验证的攻击者可利用这些漏洞以root权限执行代码、
|
2026-10-13 23:36:57 +00:00 |
|
|
test
|
044ded4540
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 7 个URL
Doonsec: 28 个URL
总共去重后: 35 个URL
AI 挖洞越来越快，为什么企业的漏洞还是修不完？、全网最全POC 可搭建漏洞库、AI在漏洞挖掘中的辅助作用、【高危漏洞预警】GitLab CI∕CD正则编译器整数溢出远程代码执行漏洞CVE-2026-97229、赛博安全狗：IBM i 7.3∕7.4∕7.5∕7.6存在非常严重的代码注入漏洞CVE-2026-93886 (10.13)、
|
2026-10-13 18:56:28 +00:00 |
|
|
test
|
33e7f2068c
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 7 个URL
Doonsec: 28 个URL
总共去重后: 35 个URL
从漏洞分析到网络防护：美国陆军“列克星敦特遣部队”推进AI代理实战化、Google DevSite高危漏洞：未认证攻击者可实现远程代码执行、渗透测试从业者看过来：AutoCVE 一键挖 CVE，7天 30 个漏洞、Next.js next∕og 未授权 RCE（CVE-2026-94545）：一张图片换来服务器 Shell、(0day)某和oa_sql注入漏洞审计分析过程、MCP通道零校验直接RCE：Langflow一波四洞，自托管凭据库可解密（CVE-2026-105740∕9205·附PoC）、Web漏洞挖掘实战宝典：40 个必知技巧，全是看得到赏金的漏洞实操思路！、SmarterMail 高危漏洞链公开：一封恶意邮件可拿下服务器 SYSTEM 权限、【漏洞通告】AnyDesk Linux 预认证堆溢出漏洞(CVE-2026-109390)、【已复现】未认证远程代码执行——AnyDesk Linux 堆缓冲区溢出漏洞（CVE-2026-109390）、OpenAI 失控 AI 代理对 Wikimedia 发起异常操作，海量流量诱发服务中断风险；CNVD两期周报：收录866个漏洞，0day占比达88%| 牛览、漏洞复现 | 天锐绿盾审批系统 findAllUser.do 信息泄露漏洞、万字长文学习云安全 STS Policy注入在漏洞挖掘中的妙用、SonicWall SMA 1000曝严重漏洞，补丁发布后遭135次攻击尝试、震惊！百度安全这一利器让RASP漏洞检测效率提升1000%、只按漏洞评分打补丁，为什么会排错？把严重性变成处置顺序还缺什么、【已复现】未认证远程代码执行——AnyDesk Linux 堆缓冲区溢出漏洞（CVE-2026-109390）、漏洞预警|GitLab 又曝高危远程代码执行漏洞 CVE-2026-97229 ，CVSS 10.0 ，直接RCE、XXL-JOB 越权漏洞分析、GitLab 紧急修复严重漏洞，可在服务器上实现任意代码执行、「AI漏洞挖掘」AutoCVE拆解：多Agent自动审源码，一周提交30个CVE、【已复现】AnyDesk 预认证堆缓冲区溢出远程代码执行漏洞(CVE-2026-109390)安全风险通告、喜报｜海南世纪网安获国家级认证！跻身国家信息安全漏洞库（CNNVD）一级支撑单位、GitLab修复严重任意代码执行漏洞，无需登录即可远程利用、10月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、9月高危漏洞速览：10个必须修复的安全漏洞（附详解）、【漏洞通告】GitLab正则表达式验证不足导致未授权远程代码执行漏洞（CVE-2026-97229)、TOZED X300 5G路由器曝CVSS 10.0命令注入漏洞，未认证攻击者可获取Root权限，暂无修复补丁(CVE-2026-108576)、
|
2026-10-13 11:28:20 +00:00 |
|
|
test
|
821a25dd96
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 24 个URL
总共去重后: 24 个URL
GraphQL 漏洞 Part-2：深度嵌套 DoS、IDOR 越权与错误消息泄漏实战、漏洞预警 | Telegram Desktop IPC记录注入漏洞、LMCache 严重远程代码执行漏洞仍未修复，公开的 PoC 漏洞利用程序已发布、赛博安全狗：pH7Builder 旧版本存在硬编码 API 密钥绕过漏洞 (10.12)、Nacos 综合漏洞利用工具（重构版）、漏洞预警 | PostgreSQL符号链接跟随漏洞、
|
2026-10-13 01:50:34 +00:00 |
|
|
test
|
48e339a7d7
|
正在获取URL...
chainreactors: 3 个URL
BruceFeIix: 4 个URL
Doonsec: 29 个URL
总共去重后: 33 个URL
Juice Shop 靶场实战：现代全栈应用中的业务逻辑漏洞攻防、吃透 Web 漏洞！就看这 420 页权威指南！、只按漏洞评分打补丁，为什么会排错？从严重性排名到资产处置决策、每周网安资讯（10.9-10.12）| D-Link路由器命令注入高危漏洞、GitLab曝CVSS 10.0严重漏洞，特定条件下未认证攻击者可远程执行任意代码(CVE-2026-97229)、雷神众测漏洞周报2026.9.21-2026.10.11、鼹鼠的焚诀全网最全的POC合集（来自圈内多个付费圈子）、【高危漏洞预警】FortiMail未授权任意文件写入漏洞CVE-2026-104286、【安全速报】10月12日高危漏洞紧急预警、AI 漏洞挖掘，如何从入门到不"提桶"跑路：给 AI 上缰绳、OSCP百日备考14｜Web漏洞利用入门：XSS、CSRF、命令注入，从弹框到拿Shell的完整路径、漏洞扫描做完了：顺着一条“高危”往下查，验收才刚开始、一条链不够，就上两条： 从默认弱口令到 www-data 的 RCE 复盘、Veeam Agent 漏洞被积极利用，以获取 Windows 系统权限、斗象科技谢忱：AI大模型改写漏洞攻防，旧规则已经失效、上周关注度较高的产品安全漏洞(20260928-20261011)、CNVD漏洞周报2026年第39、40期、NVIDIA曝高危漏洞，超2000台GPU监控主机暴露公网、热榜TOP1的「挖漏洞一人公司」：6661万人在看的闷声副业到底是什么、改一个数字就能看到别人的订单 越权漏洞凭什么20年没治好、【漏洞通告】Next.js next∕og 未授权远程代码执行漏洞（CVE-2026-94545）、CVE-2026-66804 Windows COM 提权、CVSS满分10.0！WordPress Bricksforge插件无认证RCE漏洞，现已被野外利用、AI挖洞实战 02｜Workbuddy+Skill技能库，完整复现高危文件上传漏洞、REA逆向一切！渗透逆向新利器、MCP 驱动全栈逆向方案，解析原生二进制、EXE、APK，高效挖掘程序底层漏洞、
|
2026-10-12 17:26:59 +00:00 |
|
|
test
|
c35fb2236b
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 32 个URL
总共去重后: 32 个URL
GraphQL 漏洞第一讲：从内省查询到 IDOR 全攻击面、记一次SRC挖掘—审计js还原隐藏接口产出2个未授权漏洞、AnyDesk 远程代码执行漏洞详情及 PoC 利用代码已公开披露、AI说91.5%高危，维护者只认51.3%：漏洞定级这活儿，为什么还是离不开人？、【漏洞预警】macOS爆出路径穿越漏洞CVE-2026-84568(POC已公开)、一周年回顾：深度剖析“漏洞工厂”，揭秘中国版Mythos的构建之路、从边缘入口到内网rce、vulfocus∕tomcat漏洞复现、【勒索预警】万字溯源分析，weax勒索病毒利用国内代理IP对某ERP使用通杀0day攻击勒索，影响资产近4万（附IOC）、深耕AI漏洞挖掘：标准认证落地，学术研究取得新进展、SRC与红队宏观信息收集思路，大规模资产梳理、POC 筛选、批量扫描脚本内网横向与真实攻防案例、glances-CVE-2026-32596-信息泄露、看了一下团队里新人挖洞过程，发现了一些问题，看看你是不是每次也这样挖不到高危漏洞的？？、WordPress CVE-2026-87902被用于主动远程代码执行攻击（附代码）、10月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、智邦国际GetAllPrintTemplate存在SQL注入漏洞、赛博安全狗：JeecgBoot存在未授权访问漏洞CVE-2026-108657 (10.11)、免费试用期重置漏洞、Wukong_HRM曝双重严重漏洞，最高CVSS 9.8，未认证攻击者可直接获取HR管理员权限(CVE-2026-108707)、两行代码打穿 1591星 国产悟空HRM：未授权看遍全员工资条（CVE-2026-108707∕108708·附PoC）、
|
2026-10-12 04:37:15 +00:00 |
|
|
test
|
4266b45d97
|
正在获取URL...
chainreactors: 14 个URL
BruceFeIix: 18 个URL
Doonsec: 30 个URL
总共去重后: 47 个URL
面向开源生态的 AI 漏洞发现服务：Anthropic OSS Scanner 技术架构、数据效果与行业影响深度剖析、
|
2026-10-11 23:29:42 +00:00 |
|
|
test
|
27501007b5
|
正在获取URL...
chainreactors: 14 个URL
BruceFeIix: 18 个URL
Doonsec: 34 个URL
总共去重后: 46 个URL
美国 (CISA) 警告：Zyxel GS1900 交换机漏洞已被积极用于攻击、聚恒中台sendvalidatecode接口存在SQL注入 附POC、
|
2026-10-11 19:56:38 +00:00 |
|
|
test
|
cd7a7c47e1
|
正在获取URL...
chainreactors: 14 个URL
BruceFeIix: 18 个URL
Doonsec: 35 个URL
总共去重后: 45 个URL
Telegram桌面版惊现IPC注入漏洞，点击链接即可被完全劫持账户、Anthropic紧急断网，Claude利用注入漏洞越界入侵真实网站、Apache OpenOffice CVE-2026-59265 恶意电子表格代码执行漏洞复现、浅析SpringBoot框架常见未授权访问漏洞、[工具推荐]专为 SRC场景设计&&一个基于LLM 驱动的多 Agent 协作漏洞挖掘系统--Argus、澳洲实测事件启示：主机厂如何构建有效的安全漏洞预警机制（附自查清单）、10月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、一个埋了11年的漏洞，差点让XRP凭空多出“无限货币”、用友时空KSOA agent_worksdel.jsp SQL延时注入漏洞、极安破奕-给我一个txt，还你一个rce、每周PDF资源：Atlassian曝严重漏洞；智能硬件企业CRA合规实践、
|
2026-10-11 14:41:52 +00:00 |
|
|
test
|
60984b35d0
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 33 个URL
总共去重后: 33 个URL
Anthropic 免费开放 AI 漏洞扫描：开源软件安全，正在进入 AI 自动化时代、(9.1分) CVE-2026-97670：Avada表单未授权调用任意Hook，可永久删站内容、震惊安全圈！百度安全开源Docker漏洞测试环境，80+真实应用即点即用、SQLite 0Day大放送：研究员一次性披露14个未公开漏洞，含一条完整RCE、Laranode服务器管理面板爆出任意文件写入漏洞(POC已公开)、AI智能体渗透：记一次 AI 智能体绕过到 RCE 的过程、【已复现】FortiMail 未授权任意文件写入漏洞，已遭在野利用、漏洞复现 | 天锐绿盾审批系统 getConfigValues.do 信息泄露漏洞、一个单引号打穿十年ORM：Exposed全版本SQL注入(CVE-2026-108474附PoC)、【热点安全风险】10月11日｜电力工控平台曝未认证远程代码执行漏洞，攻击者可直取电网监测系统（CVE-2026-100730）、我们用开源 AI 安全代理挖出 24 个安卓漏洞的全过程、
|
2026-10-11 04:20:27 +00:00 |
|
|
test
|
1bc7258181
|
正在获取URL...
chainreactors: 3 个URL
BruceFeIix: 5 个URL
Doonsec: 31 个URL
总共去重后: 39 个URL
微软发布紧急 Exchange Server 更新以修复 CVE-2026-96940、
|
2026-10-10 23:17:00 +00:00 |
|
|
test
|
53c315bb13
|
正在获取URL...
chainreactors: 3 个URL
BruceFeIix: 5 个URL
Doonsec: 31 个URL
总共去重后: 39 个URL
nginx-ui曝高危远程代码执行漏洞(CVE-2026-107806)，管理员认证后可执行任意命令、Linux KVM∕arm64 漏洞允许攻击者逃离虚拟机并获得主机访问权限、OnlyOffice 前台 RCE 代码分析：五年没修干净的路径穿越，撞上 v9 的热重载、WorkBuddy 挂机开启自动挖漏洞，日入几千成本就一个电费、
|
2026-10-10 19:49:08 +00:00 |
|
|
test
|
42516fd531
|
正在获取URL...
chainreactors: 3 个URL
BruceFeIix: 5 个URL
Doonsec: 30 个URL
总共去重后: 38 个URL
信息安全漏洞周报（2026年第39期）、【大洞速修】OnlyOffice 前台 RCE 漏洞！、安全通告丨网络安全漏洞通告（2026年10月）、VulnHunter：从发现漏洞候选，到验证真实风险、Anthropic 推出两项网络安全新举措：开源漏洞速报与 OT 关键基础设施防御计划落地；CNNVD发布人工智能重要安全漏洞的通报| 牛览、【漏洞通告】OnlyOffice Server前台RCE漏洞细节披露分析~【附自查脚本】、AIxVuln自动化漏洞挖掘系统，让漏洞挖掘事半功倍、【高危漏洞预警】Citrix NetScaler SAML内存溢出漏洞CVE-2026-88779、速看，Anthropic 推出免费 AI 漏洞扫描器、DVWA 靶场实战：四级安全等级下的 Web 漏洞与防御演进、新开普学工综合服务平台0day[已修复]、凌晨三点半，我RCE了、仅需公开信息即可接管暗网域名？GoBalance 漏洞引发 Tor 洋葱服务“大地震”、漏洞复现 | 金和OA nextselectplan.aspx 存在SQL注入漏洞、斗象获评首批“国家人工智能安全漏洞库优秀技术支撑单位”、【安全圈】AnyDesk Linux版预认证远程代码执行漏洞PoC公开：未授权夺取Root、爱奇艺安全应急响应中心漏洞处理流程与评分标准(2026)、Anthropic启动网络使命计划，聚焦漏洞修复助力安全防御、Fish-src黑盒漏洞挖掘更新啦、AI赋能漏洞挖掘案例分享1-某系统从sql到登录绕过再到后台getshell、AI底牌被看光？2000多台英伟达GPU曝高危漏洞！、关于 AI 辅助安全测试与漏洞报告提交规范的公告、【成功复现】WordPress Visual Composer Website Builder任意本地文件包含漏洞(CVE-2026-12227)、【首批】中国信通院互联网智能体治理 漏洞挖掘智能体能力评估正式启动、AI挖洞实战｜Hermes+Skill技能库，从零复现「优惠券越权领取」高危业务漏洞、改个数字就能删别人数据？聊聊"水平越权"漏洞、VulnHunter：从发现漏洞候选，到验证真实风险、
|
2026-10-10 14:17:20 +00:00 |
|
|
test
|
e312014248
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 27 个URL
总共去重后: 27 个URL
记一次漏洞挖掘过程：详细复盘如何通过分析前端代码，发现并利用一个任意文件读取漏洞、漏洞预警：CVSS 10.0｜SonicWall SMA1000 高危预认证 SSRF 漏洞 CVE-2026-102255、攻防视角下的 PHP：从反序列化到 RCE 的边界、CVE-2026-59346 VMware VMXNET3整数溢出漏洞PoC技术分析、Nginx UI 远程代码执行漏洞已披露，附 PoC 利用代码、P7 DarkSword iOS 漏洞套件：17 条命令远程收割 iCloud 钥匙串与加密钱包、LVS精益价值管理系统 APPDownLoad.aspx 任意文件读取漏洞、CVE-2026-107181 Telegram Desktop 一键账户接管、再获认可！安帝科技持续多年入选国家工业信息安全漏洞库技术支撑单位、从听话到破坏_AI加持下的具身智能漏洞挖掘新范式、声明三个通道，写入四个：一次零点击 iMessage 漏洞的完整复盘、AI 驱动的自动化代码审计与漏洞挖掘平台，支持多 Agent 协作扫描、数据流分析、漏洞管理和可视化审计、登录即注册导致的幽灵组织成员漏洞、【已复现】Telegram Desktop 高危漏洞，点击链接可致文件泄露甚至账户被接管、Telegram 桌面版曝高危漏洞（CVE-2026-107181）、「Cloudflare开源安全审计Skill」AI代码审计+漏洞挖掘六阶段流水线全拆解、Telegram Desktop 一键账号接管漏洞（CVE-2026-107181）、为什么你扫出来的漏洞，开发总说“修不了”？、
|
2026-10-10 04:36:04 +00:00 |
|
|
test
|
908ff89096
|
正在获取URL...
chainreactors: 2 个URL
BruceFeIix: 14 个URL
Doonsec: 25 个URL
总共去重后: 39 个URL
LibreOffice Calc曝(CVE-2026-63277)，恶意电子表格可绕过宏提示触发Java代码执行、
|
2026-10-09 20:34:38 +00:00 |
|
|
test
|
7b23ea53d4
|
正在获取URL...
chainreactors: 2 个URL
BruceFeIix: 14 个URL
Doonsec: 25 个URL
总共去重后: 39 个URL
信息安全漏洞周报【第094期】、Telegram Desktop：一次点击就能接管账号的 IPC 注入漏洞、思科：注意可导致 Nexus 交换机遭接管的多个严重漏洞、刚升完级又被打崩：NetScaler SAML 内存溢出零日，专打已修补设备（CVE-2026-88779）、【成功复现】Atlassian系统任意文件读取漏洞(CVE-2026-21589)、三年三次满分洞没人修：TOTOLINK 路由固件上传打穿 root（CVE-2026-105484·附PoC）、漏洞预警:NVIDIA DCGM Exporter (CVE-2026-47483) 导致资源消耗Dos和信息泄露漏洞，CVSS:8.2、【已复现】Atlassian系统任意文件读取漏洞(CVE-2026-21589)、Web文件类漏洞挖掘思路｜各种通杀、读取、上传、越权、注入全攻、伪协议读取绕过技巧汇总、Atlassian高危漏洞遭在野利用，细节公开数小时即现攻击、报名进行时｜首届全球具身智能应用创新挑战赛·漏洞挖掘挑战赛诚邀参赛、信息安全漏洞月报（2026年09月）、Atlassian Jira存在任意文件读取漏洞CVE-2026-21589 附POC、从100块到2000块：一个普通人在SRC挖漏洞赚赏金的真实记录、Telegram 桌面版曝 8.1 分高危漏洞：一条 tg:∕∕ 链接，账号就可能被接管、VMware VMXNET3 严重漏洞，可导致客户机至宿主机代码执行、「关键漏洞目录」新增「ISC BIND拒绝服务漏洞(CVE-2015-5477)」等6个漏洞、Citrix：这个严重的 NetScaler SAML 漏洞可导致 RCE、AI代理几秒打穿DIVD：Zammad双CVE从会话固定直通root(CVE-2026-102489·附PoC)、复现Atlassian系统任意文件读取漏洞(CVE-2026-21589)、【复现】Atlassian 多产品未授权任意文件读取漏洞（CVE-2026-21589）、我把一个目标丢给 AI 找洞，它给了我一个 RCE——也给了 27 个幻觉、WordPress 严重漏洞可引发跨站脚本 (XSS)、SQL 注入及信息泄露攻击、双冒号打穿Atlassian全家桶：预认证任意文件读取9.3分(CVE-2026-21589附PoC)、
|
2026-10-09 15:01:18 +00:00 |
|
|
test
|
ecebd00f7c
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 27 个URL
总共去重后: 27 个URL
一行注释骗过25年模板引擎：Smarty缓存投毒RCE深度复现（CVE-2026-82531，附PoC）、【安全资讯】Pwn2Own Ireland 2026 落幕：漏洞碰撞频发、(7.5分) CVE-2023-22894：Strapi敏感信息泄露、CVE-2026-104286｜FortiMail 未认证路径穿越漏洞，已在野利用！CVSS 9.8、赛博安全狗：微软合作伙伴中心存在权限提升漏洞 (10.09)、博硕BGM RESTFulServiceForWeb.asmx 敏感信息泄露漏洞、IBM 修补 23 个 DataPower Gateway 漏洞，其中包括四个严重的远程代码执行和 XSS 漏洞、Pwn2Own 32个零日漏洞被披露，奖金突破38万美元、【安全速报】10月9日高危漏洞紧急预警、【已复现】CVE-2026-104286 FortiMail 未授权任意文件写入漏洞、【高危漏洞预警】Atlassian Data Center未认证任意文件读取漏洞CVE-2026-21589、WebSocket 协议漏洞 Part-3：明文通信、XSS 与服务端注入、红帽 OpenShift 漏洞允许攻击者绕过 PGP 检查并推送恶意版本、【原创发现】Handlebars.js validateAstNode 原型链绕过远程代码执行漏洞(CVE-2026-106446)安全风险通告、【热点安全风险】10月9日｜Cisco Catalyst SD-WAN Manager 认证绕过遭在野利用 ，攻击者可取得管理员权限（CVE-2026-76504）、Mass Assignment 批量赋值漏洞：把普通用户悄悄升成管理员、CVE-2026-73570：Zimbra 未授权命令注入漏洞分析—SMTP 日志投毒实现 RCE、Linux内核本地提权四重奏曝光：四个致命漏洞与公开PoC、
|
2026-10-09 04:50:33 +00:00 |
|
|
test
|
d9bb07192d
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 13 个URL
Doonsec: 40 个URL
总共去重后: 53 个URL
安信天行再度荣获CNVD"原创漏洞发现贡献单位"称号、每周网安资讯（9.29-10.8）| VMwareESXi远程安全漏洞风险提示、Citrix网关把日志内容当命令执行，不登录就能拿到root、漏洞预警|新的虚拟机逃逸漏洞？VMware CVE-2026-59346 CVSS:9.3、【漏洞通告】Atlassia多产品未授权任意文件读取漏洞(CVE-2026-21589)、扫描器狂扫一通，漏洞全被驳回？SRC新手最容易犯的20个错误来了！、【漏洞通告】Atlassian多款产品任意文件读取漏洞（CVE-2026-21589)、【漏洞通告】Lite-On O-RU存在后门发现漏洞(CVE-2026-80217)、一个漏洞从发现到修复，中间到底经历了什么？、CVSS 9.8！思科核心交换机NGOAM漏洞，远程无登录即可拿下最高权限、SonicWall：注意SMA1000网关中的满分 SSRF 漏洞、安全419｜一周国际网安资讯：AI智能体越权连环曝光 高危漏洞密集修复、【高危通告】Fastjson 远程代码执行漏洞 CVE-2026-16723 安全通告、Atlassian：注意 Jira 和 Confluence 中严重的文件访问漏洞、「关键漏洞目录」新增「Fortinet FortiMail路径遍历漏洞」等4个漏洞、Pwn2Own 2026首日赛果出炉，32个0Day攻破三星S26、OpenAI Codex等产品、【已支持检测】Atlassian Jira∕Confluence∕Bitbucket 等 Data Center 产品资源下载接口路径遍历漏洞（CVE-2026-21589）、MySQL 0DAY 漏洞 当客户端选择相信协议：mysqldump 的 SHOW TABLES 栈溢出、BRuteLogic 披露：EJS < v6.0.0-alpha 原型污染可致 RCE、CNNVD | 关于《网络安全漏洞管理体系与标准化研究》研究课题征集意见和参与单位的通知、【漏洞通告】Atlassian 多款产品未授权任意文件读取漏洞分析、【漏洞通告】Lite-On O-RU存在命令注入漏洞(CVE-2026-77853)、自建Jira高危漏洞在野利用、OpenSSH 10.6修复多项高危漏洞，可致明文恢复、文件写入与注入、OpenAI曝出沙箱逃逸漏洞，无需API密钥就能免费调用付费模型、Apache Struts披露多个安全漏洞，可导致远程代码执行、【漏洞通告】Citrix Netscaler ADC∕Gateway预认证内存溢出漏洞(CVE-2026-88772)、报名进行时｜首届全球具身智能应用创新挑战赛·漏洞挖掘挑战赛诚邀参赛、记某次渗透测试从未授权信息泄露挖掘到白盒审计-sql∕rce漏洞挖掘、大模型是怎么被攻破的？七类主流攻击手法与本地复现、赛博安全狗：Vault ACL策略评估漏洞可能绕过拒绝访问限制 (10.08)、RMI反序列化：你必须知道的3个攻击面（附实测复现）、【漏洞通告】cjose JWE全零密钥漏洞(CVE-2026-53939)、
|
2026-10-08 15:16:41 +00:00 |
|
|
test
|
d945d9f0f6
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 30 个URL
总共去重后: 30 个URL
CVE-2026-21589 Atlassian Jira 未认证文件读取：双冒号如何越过插件资源边界、从边缘入口到内网rce、东方通TongWeb upload接口存在任意文件上传漏洞、前端代码资产采集、网站嗅探、备案查询、指纹扫描、泄露扫描、漏洞审计、浏览器辅助与 浏览器扩展工具 ——玄镜 AegisScope、一条 HTTP 请求就能 RCE，你部署的 PDF 转换服务可能正在裸奔、重磅！谷歌紧急暂停开源漏洞赏金、漏洞预警|知名项目管理软件Atlassian Jira曝 CVE-2026-21589 未授权任意文件读取漏洞，CVSS:9.3 大家抓紧修复、【已复现】Atlassian 多款产品无需认证文件读取漏洞、AI发现大量SSH漏洞：OpenSSH 10.6批量修复5个CVE、【已复现】CVE-2026-21589 Atlassian Jira 任意文件读取漏洞、SDC2026议题预告 | 从漏洞检测到利用：知识驱动的 RISC-V 硬件安全分析技术、汉王e脸通综合管理平台queryAntisubmarineList接口存在sql注入漏洞、edu黑龙江xx学院-存储型xss漏洞小思路、(9.1分) CVE-2026-20328：Cisco SSM On-Prem密码重置漏洞可接管管理员账户、工具分享 | 一款图形化 JWT 漏洞利用工具、漏洞预警:知名安全设备厂家SonicWall SMA 1000 曝预认证服务器端请求伪造（SSRF）漏洞CVE-2026-102255，CVSS :10.0、0day漏洞-mysql-mysqldump-show-tables-overflow、【已复现】CVE-2026-102489 Zammad 会话劫持到远程代码执行、邮箱修改先分配后校验导致的账号接管漏洞、【已复现】Atlassian 多款产品任意文件读取漏洞(CVE-2026-21589)安全风险通告、尽快修复！Atlassian Jira 未认证任意文件读取漏洞、OpenSSH 存在多处漏洞，可导致明文恢复、文件写入与注入攻击、10月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、谷歌AI挖出500个漏洞 我干了8年渗透测试反而更值钱了、当漏洞挖掘遇上 AI Agent：主流企业防火墙 0day 挖掘实战、Dell System Update 工具曝严重漏洞，攻击者可借此以 root 身份执行代码、Atlassian 8款Data Center产品曝CVSS 9.3严重漏洞(CVE-2026-21589)，未认证可读取敏感文件并可能获取Jira管理员权限、
|
2026-10-08 04:47:53 +00:00 |
|
|
test
|
f4fb212c53
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 29 个URL
总共去重后: 29 个URL
史诗级安全军火库！百度OpenRASP漏洞测试用例库让Web安全检测能力产生质的飞跃、银狐的兵工厂不是木马而是驱动：13个合法签名漏洞驱动轮番上阵，查到ValleyRAT也别急着归因、LPAR2RRD 升级功能 RCE 漏洞：只读用户绕过权限实现命令执行、libheif 严重漏洞可能允许攻击者通过 WordPress 图片上传远程执行代码、MySQL最新漏洞 mysqldump 客户端栈溢出漏洞、Acer System Monitor提权（CVE-2026-50610）：从标准用户到SYSTEM，厂商控制中心软件成攻击入口、CVE-2026-14378 DevKit Pro 未认证管理员接管、CVE-2026-85706：GitLab 未授权任意本地文件读取漏洞分析、AWS IAM 架构体系与攻防漏洞深度剖析、(9.8分) CVE-2026-104070：SPIP插件未授权RCE、Sub2api 存在支付回调计费漏洞 (中转站长注意)、用友U8 crm客户关系管理swfupload.php存在任意文件上传漏洞、如何通过AI高效复现传统漏洞？、
|
2026-10-07 04:36:37 +00:00 |
|
|
test
|
0fd2b3b532
|
正在获取URL...
chainreactors: 12 个URL
BruceFeIix: 15 个URL
Doonsec: 23 个URL
总共去重后: 33 个URL
自主漏洞发现与利用生成、新华三H3C网关-安全设备sslvpn_client.php存在远程命令执行漏洞、用友某产品最新版前台RCE、Google内部AI安全Agent发现并实证500+XSS漏洞、Fortinet FortiMail 0Day漏洞已遭在野利用、被裁第47天，我用AI挖漏洞赚到了第一笔赏金、
|
2026-10-06 23:35:53 +00:00 |
|
|
test
|
f19c72cb84
|
正在获取URL...
chainreactors: 12 个URL
BruceFeIix: 15 个URL
Doonsec: 24 个URL
总共去重后: 27 个URL
N∕A | ShowDoc未授权PHP代码注入漏洞（POC）、震惊！百度开源这款安全扫描工具，精准定位十大Web漏洞，误报率极低！、CVE-2026-61500 | Rejetto HFS会话伪造导致远程代码执行（POC）、代码能跑就敢上线？这款大厂开源AI审计工具，帮你堵死90%隐形漏洞、账户删除绕过漏洞、(9.3分) CVE-2026-61500：HFS文件服务器认证绕过RCE、Adminer 5.4.2 三个0-day漏洞分析与修复建议、WebSocket协议漏洞02_IDOR越权与DoS拒绝服务实战、Dell System Update 5个漏洞：最高严重度9.6，可被用于root权限代码执行、
|
2026-10-06 11:02:42 +00:00 |
|
|
test
|
dbebaec0e1
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 22 个URL
总共去重后: 22 个URL
从漏洞治理到网络韧性，数字化环境下网络安全治理模式的转型、思科 SD-WAN 严重漏洞允许远程攻击者绕过管理员身份验证、EasyCVR视频管理平台adduser未授权添加用户漏洞、
|
2026-10-06 01:08:40 +00:00 |
|
|
test
|
4f1728b58b
|
正在获取URL...
chainreactors: 10 个URL
BruceFeIix: 10 个URL
Doonsec: 23 个URL
总共去重后: 25 个URL
Zammad两处0Day遭在野利用，漏洞链可远程拿下服务器root权限、戴尔CSM曝两处高危漏洞，未授权攻击者可直接获取管理员权限、(8.7分) CVE-2026-88779：NetScaler SAML内存溢出DoS、(10分) CVE-2026-105134：AhsayCBS备份服务未授权RCE、已完成思考Apache HTTP Server 2.4.69 发布：修复 20 个安全漏洞、Google报告1-8月漏洞披露量翻倍，AI改变漏洞发现风险结构、
|
2026-10-05 16:50:58 +00:00 |
|
|
test
|
d3149b7117
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 22 个URL
总共去重后: 22 个URL
Apache HTTP 服务器漏洞可导致远程代码执行和拒绝服务攻击、CVE-2026-97359 | HFS 2.x文件服务器未授权远程代码执行漏洞（POC）、(9.1分) CVE-2026-87115：WordPress订餐插件任意文件删除、WebSocket 协议漏洞 01：握手流程与八大致命风险、上海鸿翼软件-电子文档管理系统 importNewBpmnDesignByIe 存在XStream反序列化漏洞、据称黑客在某论坛出售 Fortinet FortiGate的 1day 漏洞、API网关参数拼接漏洞导致越权与CRLF的案例分享、腾讯重磅开源：业界首个项目级漏洞猎杀基准平台 VulnGym 震撼发布、当前SRC漏洞挖掘现状、当前SRC漏洞挖掘现状、记录几个edu漏洞挖掘思路、从一条聊天消息到主播电脑被完全控制：漏洞连环套如何攻破OBS、漏洞机构被自己的AI Agent打穿：Zammad双0day链，会话劫持到root只要几秒、拉黑机制的标记移除绕过漏洞、新的 Windows Defender ShieldCrash 零日漏洞可绕过微软补丁，以系统权限读取文件、俄罗斯黑客利用 Zimbra 0-Day 漏洞，零点击邮箱秒没、当前SRC漏洞挖掘现状、开源 Webmail 巨头 Roundcube 爆出在野 漏洞、CVE-2026-94545 | Next.js next∕og未授权远程代码执行漏洞（POC）、腾讯倾力之作！一款让所有开发者彻底告别代码漏洞的神级安全指南、cPanel & WHM曝3个严重漏洞: 最高CVSS 9.9，可导致Root代码执行与管理员会话劫持、
|
2026-10-05 04:22:15 +00:00 |
|
|
test
|
a046fd6415
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 20 个URL
总共去重后: 20 个URL
DragonForce：一个靠组织而非技术做大的勒索团伙、
|
2026-10-03 13:05:09 +00:00 |
|
|
test
|
0168b10453
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 21 个URL
总共去重后: 21 个URL
【一周安全资讯1003】《江苏省网络数据安全管理办法（草案）》（征求意见稿）发布；Bitget遭窃3.88亿美元，攻击者利用第三方0Day漏洞入侵、GitLab AI Gateway曝CVSS 9.9严重漏洞(CVE-2026-90970)，认证用户可逃逸模板沙箱执行任意命令、Next.js 远程代码执行漏洞 CVE-2026-94545 的 PoC 利用代码已发布、(9.8分) CVE-2026-14378：WordPress DevKit Pro 未登录管理员接管、
|
2026-10-03 04:02:23 +00:00 |
|
|
test
|
e7bb2278fb
|
正在获取URL...
chainreactors: 15 个URL
BruceFeIix: 15 个URL
Doonsec: 24 个URL
总共去重后: 28 个URL
Apache Superset SQL注入漏洞公开发布 PoC、
|
2026-10-02 20:23:02 +00:00 |
|
|
test
|
5d7ad632ab
|
正在获取URL...
chainreactors: 15 个URL
BruceFeIix: 15 个URL
Doonsec: 22 个URL
总共去重后: 26 个URL
AI Agent利用两个0Day攻破荷兰安全机构，数秒内提权至Root、Plugin4Shell：波及26万台设备的AI编程助手零点击RCE漏洞、【安全圈】16岁少年用AI发现微软内部API漏洞：涉及超17万亿行数据，获5000美元赏金、Google披露Citrix 0Day攻击，黑客植入Web Shell攻入企业内网、【CVE-2026-54415】Azuriom CMS 越权服务器管理导致账号接管、特殊文件名上传导致群组文件功能拒绝服务漏洞、【CVE-2026-86950】苹果CoreGraphics高危漏洞PoC公布、(9.8分) CVE-2026-75957：WordPress建站SaaS插件认证绕过、CVE-2026-94545 Next.js next∕og 未经身份验证的远程代码执行、Google发布Gemini 4 Argon，AI可自主挖掘并修复高危漏洞、(9.8分) CVE-2026-104286：FortiMail任意文件写入、SDC2026议题预告 | 代码迁移中的安全隐患：Android框架中Java-Kotlin并行实现漏洞的分析与挖掘、黑客利用PaperCut 0Day入侵打印服务器，不到两天攻陷域控制器、
|
2026-10-02 14:29:44 +00:00 |
|
|
test
|
8123420c74
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 13 个URL
总共去重后: 13 个URL
【安全圈】苹果官方：iPhone 18 Pro系列确有系统漏洞、能信安：安全漏洞通报、【安全圈】远程桌面软件TeamViewer被曝多个高危漏洞、
|
2026-10-02 04:20:08 +00:00 |
|
|
test
|
8b36abd4bf
|
正在获取URL...
chainreactors: 9 个URL
BruceFeIix: 9 个URL
Doonsec: 21 个URL
总共去重后: 22 个URL
CVE-2026-94545 Next.js next∕og 未经身份验证的远程代码执行、
|
2026-10-01 15:08:12 +00:00 |
|
|
test
|
0ec09682df
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 24 个URL
总共去重后: 24 个URL
(9.8分) CVE-2026-76504：思科SD-WAN管理平台认证绕过、Next.js CVE-2026-94545 分析：next∕og 里没转义的引号，和一个没讲完的 RCE、【转译】从SELECT到SYSADMIN：用SQL Copilot提权（CVE-2026-65669） 值得一看、HexStrike AI：127个工具+MCP协议，我把Kali变成了AI驱动的攻击平台，但它把自己也变成了漏洞、AI代理挖洞：从代码到RCE的漏洞研究工作流、仅用一个字符绕过WAF！Oracle PeopleSoft 顶级漏洞 (CVE-2026-35273) 攻击链深度解析、Windows PoC 工厂上线：PoCSmith 把逆向、调试、复现全自动化、从一个 Schema 名到 RCE：n8n 原型污染漏洞（CVE-2026-33696）分析、(9.9分) CVE-2026-102911：pi-llm-wiki MCP工具命令注入RCE、【已复现】Citrix NetScaler 预认证远程代码执行漏洞（CVE-2026-88772）、记一次曲折的onlyoffice漏洞利用，成功getshell！、SharePoint与MikroTik曝高危RCE，黑客已在疯狂利用！、MikroTik RouterOS 严重漏洞可导致未认证根 RCE、渗透测试从业者的新武器 AI 插件主动打 payload，凭证据判定漏洞、SolarWinds 的严重漏洞使攻击者能够远程在服务器上执行代码、
|
2026-10-01 04:28:03 +00:00 |
|
|
test
|
114a836ebe
|
正在获取URL...
chainreactors: 6 个URL
BruceFeIix: 6 个URL
Doonsec: 27 个URL
总共去重后: 33 个URL
【高危漏洞预警】Next.js ImageResponseRCE漏洞CVE-2026-94545、海量告警里揪出黑客诡计，360AI安全专家实锤0day RCE漏洞完整攻击链、【安全速报】9月30日高危漏洞紧急预警、专题·原创 | 人工智能时代电信运营商漏洞安全治理体系重构与实践、【漏洞情报】2026年9月车联网漏洞态势综述、CFCA安全响应中心「洞寻」上线｜打造金融行业漏洞检测新范式、动态｜关于2026年人工智能大模型安全众测活动典型漏洞风险的通报、CNNVD发布人工智能重要安全漏洞的通报；美国政府推出面向公众的政务 AI 聊天机器人| 牛览、【安全圈】全新幽灵BTR漏洞曝光：绕过主流防御窃取Linux内核高权哈希、【已复现】Next.js next∕og 未授权远程代码执行漏洞（CVE-2026-94545）、UFlowBot：多漏洞传播的新型UDP僵尸网络、MCP Python SDK 高危 OAuth 漏洞曝光，AI Agent 账号存在被劫持风险、从一条审批API请求，挖掘严重漏洞、用 Jev 构建更快、更便宜的漏洞扫描器、20年前的老漏洞， 2026年为什么还能秒穿四成系统、关于规范AI辅助漏洞测试行为的公告、Bitget披露3.88亿美元被盗细节，第三方安全产品0Day成入侵入口、Podman曝CVSS 10.0严重容器逃逸漏洞(CVE-2026-94603)，恶意镜像可绕过沙箱限制、CVE-2026-94545 Next.js next∕og 未经身份验证的远程代码执行 POC、OpenCode 曝远程代码执行漏洞：一个 Content-Type 混淆如何变成 RCE、【漏洞通告】Next.js next∕og未授权远程代码执行漏洞(CVE-2026-94545)、macOS SMB 内核漏洞 CVE-2026-84543：详情与概念验证（PoC）漏洞利用代码发布、Glasswing项目公布五月实测数据，AI漏洞误报率较高、【安全圈】OpenSSL修复DTLS高危漏洞：重传逻辑缺陷致未加密堆内存外泄、炸裂！这款开源Web漏洞扫描器让安全检测效率提升百倍、下载的python也可能是木马？pythonw.exe 木马全链路复现、【已复现】漏洞通告 | Next.js next∕og 未授权远程代码执行漏洞(CVE-2026-94545)、
|
2026-09-30 14:40:34 +00:00 |
|
|
test
|
e6f4555893
|
正在获取URL...
chainreactors: 5 个URL
BruceFeIix: 14 个URL
Doonsec: 40 个URL
总共去重后: 54 个URL
路径遍历漏洞：一个下载接口引发的系统文件泄露、16岁研究员发现微软身份验证漏洞，导致17.3万亿条记录泄露、
|
2026-09-29 23:27:49 +00:00 |
|
|
test
|
b047ebf5ba
|
正在获取URL...
chainreactors: 5 个URL
BruceFeIix: 14 个URL
Doonsec: 39 个URL
总共去重后: 53 个URL
redisRCE复盘、54款大模型测出873个漏洞，网安生该学什么？、iOS 26.7.1 发布了：一个已经被用过的漏洞、【漏洞通告】Citrix NetScaler ADC∕Gateway未授权命令注入漏洞(CVE-2026-88771)、【地图大师的代码审计之路 第二篇】从代码层看懂越权与未授权漏洞为何如此高发、【漏洞通告】VMware vCenter存在目录遍历漏洞(CVE-2026-59310)、CVE-2026-101909 深度解析：Axios 不是漏洞入口，而是原型污染的「放大器」、【安全圈】看张图片就中招？苹果的这个漏洞你一定要看、【高危漏洞预警】Citrix NetScaler ADC ∕ NetScaler Gateway预认证命令注入远程代码执行漏洞CVE-2026-88771、Linux容器逃逸漏洞细节及概念验证（PoC）代码披露、资产遍布全国、漏洞库三年翻倍的背后，某大型集团的漏扫为什么越来越"稳"？、CNNVD | 人工智能重要漏洞通报（2026年第十四期）、【安全圈】MCP官方SDK高危漏洞：恶意服务可盗取OAuth凭证、【漏洞预警】Citrix NetScaler 命令注入漏洞、(10分) CVE-2026-102240：Netcore AP未认证命令注入，一条GET拿root、
|
2026-09-29 17:45:36 +00:00 |
|
|
test
|
59a0a7723f
|
正在获取URL...
chainreactors: 5 个URL
BruceFeIix: 14 个URL
Doonsec: 36 个URL
总共去重后: 50 个URL
CNNVD通报OpenClaw多个安全漏洞、Cloudflare开源了一个一万星的挖洞Skill：我埋了7个洞，它全找出来了，但它最值钱的地方不是“找漏洞”、CNNVD | 通报OpenClaw多个安全漏洞、实力认可！云起无垠荣获2026年度CNNVD“基础软硬件漏洞报送优秀企业”、V8 漏洞利用入门：从 StarCTF 2019 OOB 到任意读写与 WASM RCE、【已复现】 Citrix NetScaler 未认证 RCE 已在野利用，默认配置受影响(CVE-2026-88771)、斗象科技谢忱：AI大模型改写漏洞攻防，旧规则已经失效、CNNVD | 重要安全漏洞通报（2026年第七期）、自动化资产测绘 + 漏洞扫描工具 -- dddd-next（9月29日更新）、Temu 白菜摄像头打到 root：Jooan C9TS 从 UART 到诊断模式 RCE、记某SRC阿里云存储接管&企业SRC隐私合规漏洞、Citrix NetScaler未认证RCE：默认配置全中招，在野利用数周、【已复现】CVE-2026-88772 Citrix NetScaler内存溢出漏洞 CVE-2026-88771 NetScaler Gateway 预认证命令注入漏洞、已在野利用！Citrix NetScaler ADC∕Gateway RCE、【漏洞预警】Citrix NetScaler ADC∕Gateway 未认证远程代码执行漏洞已在野利用（CVE-2026-88771）、CVE-2026-32740 深度剖析：一张 HEIF 图片如何击穿 Next.js，触发 libheif 堆溢出 RCE、昂贵的代价！知名金融机构因供应商漏洞失陷，超26亿元失窃、CVE-2026-93485 | WordPress Comment2Shell存储型XSS可导致RCE漏洞（POC）、人工智能重要漏洞通报（2026年第十四期）、斗象科技谢忱：AI大模型改写漏洞攻防，旧规则已经失效、DDE 回调劫持：一个藏在 explorer.exe 里的进程注入 primitive、两高一弱专项治理与漏洞全生命周期闭环管控、漏洞挖掘案例-任意用户接管、王欣：漏洞进入“AI量产时代”，风险处置如何抢在黑客之前？、(9.9分) CVE-2026-101037：FAST路由器栈溢出PoC公开、人工智能重要安全漏洞的通报OpenClaw多个安全漏洞、CVE-2026-51990 | 搜狗输入法Windows版远程代码执行漏洞、CNVD漏洞周报2026年第38期、【在野利用】Citrix NetScaler 命令注入漏洞（CVE-2026-88771）、【在野利用】Citrix NetScaler 命令注入漏洞(CVE-2026-88771)安全风险通告、【梆梆安全监测】安全隐私合规监管趋势及漏洞风险报告（0907-0920）、一条日志报文拿到 vCenter 的 root：CVE-2026-59310 复现记录、斗象科技谢忱：安全大模型如何引领漏洞管理走向“自治”？、哦豁，脚上的枪又响了：Citrix NetScaler 预认证命令注入 CVE-2026-88771 复盘、Anthropic推出Sonnet 5.5：速度提升30%、成本下降30%；CNVD 第38期漏洞周报：本周收录516个漏洞，0day漏洞占比达85%| 牛览、
|
2026-09-29 10:27:45 +00:00 |
|
|
test
|
2f56aa75db
|
正在获取URL...
chainreactors: 12 个URL
BruceFeIix: 13 个URL
Doonsec: 25 个URL
总共去重后: 38 个URL
基于Ai自主代码审计的红队Agent，真正做到审计出漏洞、漏洞挖掘和红队工作技能包 - Claude-BugHunter、(10分) CVE-2026-101001：Netcore路由器未鉴权命令注入、【安全圈】Citrix曝双严重零日漏洞、【安全圈】Cloudflare容器曝隔离漏洞：残余数据可跨租户窃取、
|
2026-09-28 19:18:59 +00:00 |
|
|
test
|
d9872fd7cb
|
正在获取URL...
chainreactors: 12 个URL
BruceFeIix: 13 个URL
Doonsec: 31 个URL
总共去重后: 44 个URL
四叶草安全再度获评国家信息安全漏洞库（CNNVD）一级技术支撑单位、CVE-2026-43786:macOS CoreServices 漏洞概念验证(PoC)已公开披露、Citrix 两个 NetScaler RCE 0day 已遭活跃利用、Oracle PeopleSoft漏洞遭大规模利用，攻击者绕过WAF植入WebShell、关于WiFi万能钥匙SRC暂停接收安全漏洞的通知、CNVD漏洞周报2026年第38期、上周关注度较高的产品安全漏洞(20260921-20260927)、CNNVD | 关于Citrix NetScaler Application Delivery Controller 输入验证错误漏洞的通报、高危预警：博硕BGM Download.ashx任意文件读取漏洞，大量企业系统面临数据泄露风险、CNNVD关于Citrix NetScaler Application Delivery Controller 输入验证错误漏洞的通报、澳洲Quest公寓酒店因第三方漏洞致190万人信息泄露、【安全速报】9月28日高危漏洞紧急预警、Roundcube 预认证 SQL 注入漏洞已遭在野活跃利用、【代码审计】web漏洞之seacms13.6登录后文件写入缓存文件导致getshell、Citrix NetScaler曝出0Day危机，两处RCE漏洞已遭实战利用、WordPress 严重本地文件包含漏洞，可实现 RCE，野外已出现利用（CVE-2026-87902）、高危预警：CVE-2026-56782｜Gorse 开源推荐系统认证绕过漏洞，可无权限拖库 ∕ 覆盖全量数据、
|
2026-09-28 10:47:15 +00:00 |
|
|
test
|
080b8ba693
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 31 个URL
总共去重后: 31 个URL
CNVD漏洞周报2026年第37期、App 漏洞挖掘实战、外部恶意网页可直接调用原生接口窃取用户认证 Token 造成账号接管漏洞、我用豆包挖了11集SRC漏洞，说句实话：有7集是真有用，有4集是凑数的、AI 智能漏洞扫描插件 -- Zack-AI-Scanner、震惊安全圈！这款红队指纹神器让漏洞挖掘效率提升百倍、做渗透测试的人，为什么需要一个漏洞管理平台？、做了PSTI、CRA、澳大利亚智能设备认证，却栽在一个"邮箱"上？漏洞披露渠道公示，这个小要求能卡掉一半企业、wvp-GB28181pro摄像头管理平台存在未授权访问漏洞 附POC、某次内部行业渗透测试&攻防演练多个系统从资产打点到RCE漏洞、优惠券叠加漏洞：很多大厂都踩坑的业务逻辑深坑、漏洞预警 | ShowDoc远程代码执行漏洞、评论字符限制绕过导致客户端拒绝服务漏洞、漏洞预警 | Linux kernel释放后使用漏洞、F5 修复了 BIG-IP APM 的关键零日漏洞，该漏洞已被远程代码执行攻击利用、从 UART 焊到未认证后门：ANJIA PTZ 摄像头（CVE-2026-31077）、Apache Tomcat 认证绕过 · IBM FTM 远程代码执行 · AWS pgCollection 类型混淆、Seetong(天视通) NVR曝CVSS 10.0未认证认证绕过漏洞(CVE-2026-100886)，公开PoC可导致设备接管、
|
2026-09-28 03:58:50 +00:00 |
|
|
test
|
849099da76
|
正在获取URL...
chainreactors: 9 个URL
BruceFeIix: 13 个URL
Doonsec: 32 个URL
总共去重后: 40 个URL
从一条聊天消息到主播电脑被完全控制：漏洞连环套如何攻破OBS、(9.8分) CVE-2026-18143：WordPress报价插件未认证任意文件上传、某TSRC大佬的付费全景Skill（包涵：渗透、漏洞挖掘、CTF竞赛、EDR、逆向）、Coruna ios 漏洞C2系统存在前台敏感信息泄露漏洞、h0day.com 全球安全动态日报上新、企业信息发送平台getLicenceDetail接口存在任意文件读取漏洞 附POC、「Codex Security 拆解」OpenAI 开源 AI 漏洞扫描 CLI：策略+验证+补丁闭环、MikroTrick漏洞链：一行命令，无需密码接管公网路由器、从焊 UART 到浏览器打穿：TP-Link Tapo 摄像头 RCE 链（TAPOcalypse）、Mythos让我重新思考了一件事：未来网络安全，拼的不是谁的工具多，而是谁先找到漏洞、扫描器永远扫不出来的那一类洞：业务逻辑漏洞怎么挖、(9.9分) CVE-2026-100740：D-Link路由器越界写入可远程打崩、(9.6分) CVE-2026-100715：Froxlor 面板符号链接任意文件删除、【高危漏洞预警】VMware vCenter Syslog服务未授权目录遍历远程代码执行漏洞CVE-2026-59310、漏洞挖掘案例-任意用户接管、为什么AI找出了100个漏洞，最后可能一个都交不上去？、Sudo高危漏洞曝光，本地用户可绕过提权时间限制、【安全圈】SharePoint 代码注入漏洞出现实际攻击，已发布补丁仍需核对、首批！360入选国家人工智能安全漏洞库优秀技术支撑单位、黑客禁用 EPP 并在受感染的 Windows 域中部署 Sliver 漏洞利用程序、
|
2026-09-27 16:30:58 +00:00 |
|
|
test
|
b01b183903
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 28 个URL
总共去重后: 28 个URL
Windows漏洞利用技术：悬空COM对象注册、【安全圈】Roundcube 旧漏洞出现实际利用报告，邮件系统需核对版本、CVE-2026-59310 | VMware vCenter远程代码执行漏洞（POC）、PHP on Windows 保留设备名未拒绝导致 DoS(CVE-2026-17545)、OpenCode 升级端点 RCE：一个表单就能从网页打到本机（GHSA-632h-h47v-g4x4）、同样的洞，有人拿高危有人拿中危：漏洞定级到底在争什么、校园中危漏洞：水平越权风险警示、开放图谱（OG）缓存对象未授权刷新与回溯性内容投毒漏洞、TACACS+预认证远程代码执行漏洞攻击链、【安全圈】Elementor 两个版本出现漏洞，管理员点开链接可能替攻击者建账号、WordPress CVE-2026-87902 披露数小时即遭在野利用、WordPress Comment2Shell漏洞分析：一条评论如何变成服务器RCE、信息安全漏洞周报【第093期】、N∕A | JeecgBoot 权限绕过与 SQL 注入组合漏洞解析、WordPress 路径遍历漏洞：无需登录即可 RCE、没有漏洞，照样入侵：一个电话撬开医疗数据防线、TACACS+预认证远程代码执行漏洞攻击链、SAML（安全断言标记语言）漏洞全景：从 XSW 签名包装到重放攻击的十大攻击向量、OpenAI代理在获取公共数据的同时探测网站漏洞、内网渗透终极利器！一键自动化漏洞挖掘，百万安全从业者都在用的扫描神器、Linux 内核 14 年老漏洞可提权 root、逃出容器、CVE-2025-34291深度解析：打开一个网页就丢了整个AI平台，MuddyWater APT的零交互攻击链、CVE-2026-88592：kkFileView 跨域文件代理绕TrustHostFilter 全解析、《佳节不辍寻漏洞，望月亦守安全线》、Copy Fail漏洞深度学习、Telegram 桌面版漏洞：聊天按钮里的隐藏脚本可窃取 HTML 导出消息、漏洞扫描领域的天花板：一款让安全测试效率提升百倍的全能工具、黑客利用 cPanel CVE-2026-41940 身份验证绕过漏洞部署 Mirai 恶意软件僵尸网络、
|
2026-09-27 03:59:22 +00:00 |
|
|
test
|
2704bb73e7
|
正在获取URL...
chainreactors: 2 个URL
BruceFeIix: 14 个URL
Doonsec: 31 个URL
总共去重后: 45 个URL
【客户端安全】代理绕过127监听CDP+Websocket协议未授权RCE漏洞、
|
2026-09-23 22:43:35 +00:00 |
|
|
test
|
79becdfd5c
|
正在获取URL...
chainreactors: 2 个URL
BruceFeIix: 14 个URL
Doonsec: 30 个URL
总共去重后: 44 个URL
F5 BIG-IP APM OAuth授权服务器存在零日漏洞，可无登录远程代码执行、AI被一条摩斯密码骗走20万美金的那天，另一个AI正在自己挖0day、(9.3分) CVE-2026-75684：Adobe Connect存储型XSS、基于docker的分布式afrog漏洞扫描、微软SharePoint曝出高危RCE漏洞，低权限账号即可远程拿下服务器、F5 BIG-IP遭0Day攻击，OAuth服务器无需认证即可被远程利用、【复现】WordPress Comment2Shell零点击存储型XSS可导致RCE漏洞（CVE-2026-93485）、第十六届网络安全漏洞分析与风险评估大会-人工智能漏洞研究与治理分论坛成功举办、青藤云安全入选CNNVD“人工智能安全漏洞治理联盟”成员单位、从 Subst 到 VHDX，一种设计上绕过杀软的代码执行、过启动项，权限维持方式、大模型辅助补丁分析工作流：拆解路由器高危漏洞链、Linux内核曝KVM高危漏洞，ARM64客户机可直接读写主机内存、同一套坏习惯：QNAP CGI 预认证 RCE 到容器逃逸（CVE-2026-34007∕34008）、一款整合型漏洞扫描工具、HITCON2017 babyfirst-revenge 看雪 CTF 复现、首批入选！中孚信息入选国家人工智能漏洞库技术支撑单位，斩获年度优秀技术支撑单位奖、h0day.com 平台全新域名强势上线！、数智拓远 善治久安 | 第十六届网络安全漏洞分析与风险评估大会在重庆举办、拍桌子才出 root：FiberGateway GR241AG 从 UART 故障注入打到 MEO 公网 WiFi RCE、
|
2026-09-23 16:14:20 +00:00 |
|