 test
|
dbebaec0e1
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 22 个URL
总共去重后: 22 个URL
从漏洞治理到网络韧性，数字化环境下网络安全治理模式的转型、思科 SD-WAN 严重漏洞允许远程攻击者绕过管理员身份验证、EasyCVR视频管理平台adduser未授权添加用户漏洞、
|
2026-10-06 01:08:40 +00:00 |
|
|
test
|
4f1728b58b
|
正在获取URL...
chainreactors: 10 个URL
BruceFeIix: 10 个URL
Doonsec: 23 个URL
总共去重后: 25 个URL
Zammad两处0Day遭在野利用，漏洞链可远程拿下服务器root权限、戴尔CSM曝两处高危漏洞，未授权攻击者可直接获取管理员权限、(8.7分) CVE-2026-88779：NetScaler SAML内存溢出DoS、(10分) CVE-2026-105134：AhsayCBS备份服务未授权RCE、已完成思考Apache HTTP Server 2.4.69 发布：修复 20 个安全漏洞、Google报告1-8月漏洞披露量翻倍，AI改变漏洞发现风险结构、
|
2026-10-05 16:50:58 +00:00 |
|
|
test
|
d3149b7117
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 22 个URL
总共去重后: 22 个URL
Apache HTTP 服务器漏洞可导致远程代码执行和拒绝服务攻击、CVE-2026-97359 | HFS 2.x文件服务器未授权远程代码执行漏洞（POC）、(9.1分) CVE-2026-87115：WordPress订餐插件任意文件删除、WebSocket 协议漏洞 01：握手流程与八大致命风险、上海鸿翼软件-电子文档管理系统 importNewBpmnDesignByIe 存在XStream反序列化漏洞、据称黑客在某论坛出售 Fortinet FortiGate的 1day 漏洞、API网关参数拼接漏洞导致越权与CRLF的案例分享、腾讯重磅开源：业界首个项目级漏洞猎杀基准平台 VulnGym 震撼发布、当前SRC漏洞挖掘现状、当前SRC漏洞挖掘现状、记录几个edu漏洞挖掘思路、从一条聊天消息到主播电脑被完全控制：漏洞连环套如何攻破OBS、漏洞机构被自己的AI Agent打穿：Zammad双0day链，会话劫持到root只要几秒、拉黑机制的标记移除绕过漏洞、新的 Windows Defender ShieldCrash 零日漏洞可绕过微软补丁，以系统权限读取文件、俄罗斯黑客利用 Zimbra 0-Day 漏洞，零点击邮箱秒没、当前SRC漏洞挖掘现状、开源 Webmail 巨头 Roundcube 爆出在野 漏洞、CVE-2026-94545 | Next.js next∕og未授权远程代码执行漏洞（POC）、腾讯倾力之作！一款让所有开发者彻底告别代码漏洞的神级安全指南、cPanel & WHM曝3个严重漏洞: 最高CVSS 9.9，可导致Root代码执行与管理员会话劫持、
|
2026-10-05 04:22:15 +00:00 |
|
|
test
|
a046fd6415
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 20 个URL
总共去重后: 20 个URL
DragonForce：一个靠组织而非技术做大的勒索团伙、
|
2026-10-03 13:05:09 +00:00 |
|
|
test
|
0168b10453
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 21 个URL
总共去重后: 21 个URL
【一周安全资讯1003】《江苏省网络数据安全管理办法（草案）》（征求意见稿）发布；Bitget遭窃3.88亿美元，攻击者利用第三方0Day漏洞入侵、GitLab AI Gateway曝CVSS 9.9严重漏洞(CVE-2026-90970)，认证用户可逃逸模板沙箱执行任意命令、Next.js 远程代码执行漏洞 CVE-2026-94545 的 PoC 利用代码已发布、(9.8分) CVE-2026-14378：WordPress DevKit Pro 未登录管理员接管、
|
2026-10-03 04:02:23 +00:00 |
|
|
test
|
e7bb2278fb
|
正在获取URL...
chainreactors: 15 个URL
BruceFeIix: 15 个URL
Doonsec: 24 个URL
总共去重后: 28 个URL
Apache Superset SQL注入漏洞公开发布 PoC、
|
2026-10-02 20:23:02 +00:00 |
|
|
test
|
5d7ad632ab
|
正在获取URL...
chainreactors: 15 个URL
BruceFeIix: 15 个URL
Doonsec: 22 个URL
总共去重后: 26 个URL
AI Agent利用两个0Day攻破荷兰安全机构，数秒内提权至Root、Plugin4Shell：波及26万台设备的AI编程助手零点击RCE漏洞、【安全圈】16岁少年用AI发现微软内部API漏洞：涉及超17万亿行数据，获5000美元赏金、Google披露Citrix 0Day攻击，黑客植入Web Shell攻入企业内网、【CVE-2026-54415】Azuriom CMS 越权服务器管理导致账号接管、特殊文件名上传导致群组文件功能拒绝服务漏洞、【CVE-2026-86950】苹果CoreGraphics高危漏洞PoC公布、(9.8分) CVE-2026-75957：WordPress建站SaaS插件认证绕过、CVE-2026-94545 Next.js next∕og 未经身份验证的远程代码执行、Google发布Gemini 4 Argon，AI可自主挖掘并修复高危漏洞、(9.8分) CVE-2026-104286：FortiMail任意文件写入、SDC2026议题预告 | 代码迁移中的安全隐患：Android框架中Java-Kotlin并行实现漏洞的分析与挖掘、黑客利用PaperCut 0Day入侵打印服务器，不到两天攻陷域控制器、
|
2026-10-02 14:29:44 +00:00 |
|
|
test
|
8123420c74
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 13 个URL
总共去重后: 13 个URL
【安全圈】苹果官方：iPhone 18 Pro系列确有系统漏洞、能信安：安全漏洞通报、【安全圈】远程桌面软件TeamViewer被曝多个高危漏洞、
|
2026-10-02 04:20:08 +00:00 |
|
|
test
|
8b36abd4bf
|
正在获取URL...
chainreactors: 9 个URL
BruceFeIix: 9 个URL
Doonsec: 21 个URL
总共去重后: 22 个URL
CVE-2026-94545 Next.js next∕og 未经身份验证的远程代码执行、
|
2026-10-01 15:08:12 +00:00 |
|
|
test
|
0ec09682df
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 24 个URL
总共去重后: 24 个URL
(9.8分) CVE-2026-76504：思科SD-WAN管理平台认证绕过、Next.js CVE-2026-94545 分析：next∕og 里没转义的引号，和一个没讲完的 RCE、【转译】从SELECT到SYSADMIN：用SQL Copilot提权（CVE-2026-65669） 值得一看、HexStrike AI：127个工具+MCP协议，我把Kali变成了AI驱动的攻击平台，但它把自己也变成了漏洞、AI代理挖洞：从代码到RCE的漏洞研究工作流、仅用一个字符绕过WAF！Oracle PeopleSoft 顶级漏洞 (CVE-2026-35273) 攻击链深度解析、Windows PoC 工厂上线：PoCSmith 把逆向、调试、复现全自动化、从一个 Schema 名到 RCE：n8n 原型污染漏洞（CVE-2026-33696）分析、(9.9分) CVE-2026-102911：pi-llm-wiki MCP工具命令注入RCE、【已复现】Citrix NetScaler 预认证远程代码执行漏洞（CVE-2026-88772）、记一次曲折的onlyoffice漏洞利用，成功getshell！、SharePoint与MikroTik曝高危RCE，黑客已在疯狂利用！、MikroTik RouterOS 严重漏洞可导致未认证根 RCE、渗透测试从业者的新武器 AI 插件主动打 payload，凭证据判定漏洞、SolarWinds 的严重漏洞使攻击者能够远程在服务器上执行代码、
|
2026-10-01 04:28:03 +00:00 |
|
|
test
|
114a836ebe
|
正在获取URL...
chainreactors: 6 个URL
BruceFeIix: 6 个URL
Doonsec: 27 个URL
总共去重后: 33 个URL
【高危漏洞预警】Next.js ImageResponseRCE漏洞CVE-2026-94545、海量告警里揪出黑客诡计，360AI安全专家实锤0day RCE漏洞完整攻击链、【安全速报】9月30日高危漏洞紧急预警、专题·原创 | 人工智能时代电信运营商漏洞安全治理体系重构与实践、【漏洞情报】2026年9月车联网漏洞态势综述、CFCA安全响应中心「洞寻」上线｜打造金融行业漏洞检测新范式、动态｜关于2026年人工智能大模型安全众测活动典型漏洞风险的通报、CNNVD发布人工智能重要安全漏洞的通报；美国政府推出面向公众的政务 AI 聊天机器人| 牛览、【安全圈】全新幽灵BTR漏洞曝光：绕过主流防御窃取Linux内核高权哈希、【已复现】Next.js next∕og 未授权远程代码执行漏洞（CVE-2026-94545）、UFlowBot：多漏洞传播的新型UDP僵尸网络、MCP Python SDK 高危 OAuth 漏洞曝光，AI Agent 账号存在被劫持风险、从一条审批API请求，挖掘严重漏洞、用 Jev 构建更快、更便宜的漏洞扫描器、20年前的老漏洞， 2026年为什么还能秒穿四成系统、关于规范AI辅助漏洞测试行为的公告、Bitget披露3.88亿美元被盗细节，第三方安全产品0Day成入侵入口、Podman曝CVSS 10.0严重容器逃逸漏洞(CVE-2026-94603)，恶意镜像可绕过沙箱限制、CVE-2026-94545 Next.js next∕og 未经身份验证的远程代码执行 POC、OpenCode 曝远程代码执行漏洞：一个 Content-Type 混淆如何变成 RCE、【漏洞通告】Next.js next∕og未授权远程代码执行漏洞(CVE-2026-94545)、macOS SMB 内核漏洞 CVE-2026-84543：详情与概念验证（PoC）漏洞利用代码发布、Glasswing项目公布五月实测数据，AI漏洞误报率较高、【安全圈】OpenSSL修复DTLS高危漏洞：重传逻辑缺陷致未加密堆内存外泄、炸裂！这款开源Web漏洞扫描器让安全检测效率提升百倍、下载的python也可能是木马？pythonw.exe 木马全链路复现、【已复现】漏洞通告 | Next.js next∕og 未授权远程代码执行漏洞(CVE-2026-94545)、
|
2026-09-30 14:40:34 +00:00 |
|
|
test
|
e6f4555893
|
正在获取URL...
chainreactors: 5 个URL
BruceFeIix: 14 个URL
Doonsec: 40 个URL
总共去重后: 54 个URL
路径遍历漏洞：一个下载接口引发的系统文件泄露、16岁研究员发现微软身份验证漏洞，导致17.3万亿条记录泄露、
|
2026-09-29 23:27:49 +00:00 |
|
|
test
|
b047ebf5ba
|
正在获取URL...
chainreactors: 5 个URL
BruceFeIix: 14 个URL
Doonsec: 39 个URL
总共去重后: 53 个URL
redisRCE复盘、54款大模型测出873个漏洞，网安生该学什么？、iOS 26.7.1 发布了：一个已经被用过的漏洞、【漏洞通告】Citrix NetScaler ADC∕Gateway未授权命令注入漏洞(CVE-2026-88771)、【地图大师的代码审计之路 第二篇】从代码层看懂越权与未授权漏洞为何如此高发、【漏洞通告】VMware vCenter存在目录遍历漏洞(CVE-2026-59310)、CVE-2026-101909 深度解析：Axios 不是漏洞入口，而是原型污染的「放大器」、【安全圈】看张图片就中招？苹果的这个漏洞你一定要看、【高危漏洞预警】Citrix NetScaler ADC ∕ NetScaler Gateway预认证命令注入远程代码执行漏洞CVE-2026-88771、Linux容器逃逸漏洞细节及概念验证（PoC）代码披露、资产遍布全国、漏洞库三年翻倍的背后，某大型集团的漏扫为什么越来越"稳"？、CNNVD | 人工智能重要漏洞通报（2026年第十四期）、【安全圈】MCP官方SDK高危漏洞：恶意服务可盗取OAuth凭证、【漏洞预警】Citrix NetScaler 命令注入漏洞、(10分) CVE-2026-102240：Netcore AP未认证命令注入，一条GET拿root、
|
2026-09-29 17:45:36 +00:00 |
|
|
test
|
59a0a7723f
|
正在获取URL...
chainreactors: 5 个URL
BruceFeIix: 14 个URL
Doonsec: 36 个URL
总共去重后: 50 个URL
CNNVD通报OpenClaw多个安全漏洞、Cloudflare开源了一个一万星的挖洞Skill：我埋了7个洞，它全找出来了，但它最值钱的地方不是“找漏洞”、CNNVD | 通报OpenClaw多个安全漏洞、实力认可！云起无垠荣获2026年度CNNVD“基础软硬件漏洞报送优秀企业”、V8 漏洞利用入门：从 StarCTF 2019 OOB 到任意读写与 WASM RCE、【已复现】 Citrix NetScaler 未认证 RCE 已在野利用，默认配置受影响(CVE-2026-88771)、斗象科技谢忱：AI大模型改写漏洞攻防，旧规则已经失效、CNNVD | 重要安全漏洞通报（2026年第七期）、自动化资产测绘 + 漏洞扫描工具 -- dddd-next（9月29日更新）、Temu 白菜摄像头打到 root：Jooan C9TS 从 UART 到诊断模式 RCE、记某SRC阿里云存储接管&企业SRC隐私合规漏洞、Citrix NetScaler未认证RCE：默认配置全中招，在野利用数周、【已复现】CVE-2026-88772 Citrix NetScaler内存溢出漏洞 CVE-2026-88771 NetScaler Gateway 预认证命令注入漏洞、已在野利用！Citrix NetScaler ADC∕Gateway RCE、【漏洞预警】Citrix NetScaler ADC∕Gateway 未认证远程代码执行漏洞已在野利用（CVE-2026-88771）、CVE-2026-32740 深度剖析：一张 HEIF 图片如何击穿 Next.js，触发 libheif 堆溢出 RCE、昂贵的代价！知名金融机构因供应商漏洞失陷，超26亿元失窃、CVE-2026-93485 | WordPress Comment2Shell存储型XSS可导致RCE漏洞（POC）、人工智能重要漏洞通报（2026年第十四期）、斗象科技谢忱：AI大模型改写漏洞攻防，旧规则已经失效、DDE 回调劫持：一个藏在 explorer.exe 里的进程注入 primitive、两高一弱专项治理与漏洞全生命周期闭环管控、漏洞挖掘案例-任意用户接管、王欣：漏洞进入“AI量产时代”，风险处置如何抢在黑客之前？、(9.9分) CVE-2026-101037：FAST路由器栈溢出PoC公开、人工智能重要安全漏洞的通报OpenClaw多个安全漏洞、CVE-2026-51990 | 搜狗输入法Windows版远程代码执行漏洞、CNVD漏洞周报2026年第38期、【在野利用】Citrix NetScaler 命令注入漏洞（CVE-2026-88771）、【在野利用】Citrix NetScaler 命令注入漏洞(CVE-2026-88771)安全风险通告、【梆梆安全监测】安全隐私合规监管趋势及漏洞风险报告（0907-0920）、一条日志报文拿到 vCenter 的 root：CVE-2026-59310 复现记录、斗象科技谢忱：安全大模型如何引领漏洞管理走向“自治”？、哦豁，脚上的枪又响了：Citrix NetScaler 预认证命令注入 CVE-2026-88771 复盘、Anthropic推出Sonnet 5.5：速度提升30%、成本下降30%；CNVD 第38期漏洞周报：本周收录516个漏洞，0day漏洞占比达85%| 牛览、
|
2026-09-29 10:27:45 +00:00 |
|
|
test
|
2f56aa75db
|
正在获取URL...
chainreactors: 12 个URL
BruceFeIix: 13 个URL
Doonsec: 25 个URL
总共去重后: 38 个URL
基于Ai自主代码审计的红队Agent，真正做到审计出漏洞、漏洞挖掘和红队工作技能包 - Claude-BugHunter、(10分) CVE-2026-101001：Netcore路由器未鉴权命令注入、【安全圈】Citrix曝双严重零日漏洞、【安全圈】Cloudflare容器曝隔离漏洞：残余数据可跨租户窃取、
|
2026-09-28 19:18:59 +00:00 |
|
|
test
|
d9872fd7cb
|
正在获取URL...
chainreactors: 12 个URL
BruceFeIix: 13 个URL
Doonsec: 31 个URL
总共去重后: 44 个URL
四叶草安全再度获评国家信息安全漏洞库（CNNVD）一级技术支撑单位、CVE-2026-43786:macOS CoreServices 漏洞概念验证(PoC)已公开披露、Citrix 两个 NetScaler RCE 0day 已遭活跃利用、Oracle PeopleSoft漏洞遭大规模利用，攻击者绕过WAF植入WebShell、关于WiFi万能钥匙SRC暂停接收安全漏洞的通知、CNVD漏洞周报2026年第38期、上周关注度较高的产品安全漏洞(20260921-20260927)、CNNVD | 关于Citrix NetScaler Application Delivery Controller 输入验证错误漏洞的通报、高危预警：博硕BGM Download.ashx任意文件读取漏洞，大量企业系统面临数据泄露风险、CNNVD关于Citrix NetScaler Application Delivery Controller 输入验证错误漏洞的通报、澳洲Quest公寓酒店因第三方漏洞致190万人信息泄露、【安全速报】9月28日高危漏洞紧急预警、Roundcube 预认证 SQL 注入漏洞已遭在野活跃利用、【代码审计】web漏洞之seacms13.6登录后文件写入缓存文件导致getshell、Citrix NetScaler曝出0Day危机，两处RCE漏洞已遭实战利用、WordPress 严重本地文件包含漏洞，可实现 RCE，野外已出现利用（CVE-2026-87902）、高危预警：CVE-2026-56782｜Gorse 开源推荐系统认证绕过漏洞，可无权限拖库 ∕ 覆盖全量数据、
|
2026-09-28 10:47:15 +00:00 |
|
|
test
|
080b8ba693
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 31 个URL
总共去重后: 31 个URL
CNVD漏洞周报2026年第37期、App 漏洞挖掘实战、外部恶意网页可直接调用原生接口窃取用户认证 Token 造成账号接管漏洞、我用豆包挖了11集SRC漏洞，说句实话：有7集是真有用，有4集是凑数的、AI 智能漏洞扫描插件 -- Zack-AI-Scanner、震惊安全圈！这款红队指纹神器让漏洞挖掘效率提升百倍、做渗透测试的人，为什么需要一个漏洞管理平台？、做了PSTI、CRA、澳大利亚智能设备认证，却栽在一个"邮箱"上？漏洞披露渠道公示，这个小要求能卡掉一半企业、wvp-GB28181pro摄像头管理平台存在未授权访问漏洞 附POC、某次内部行业渗透测试&攻防演练多个系统从资产打点到RCE漏洞、优惠券叠加漏洞：很多大厂都踩坑的业务逻辑深坑、漏洞预警 | ShowDoc远程代码执行漏洞、评论字符限制绕过导致客户端拒绝服务漏洞、漏洞预警 | Linux kernel释放后使用漏洞、F5 修复了 BIG-IP APM 的关键零日漏洞，该漏洞已被远程代码执行攻击利用、从 UART 焊到未认证后门：ANJIA PTZ 摄像头（CVE-2026-31077）、Apache Tomcat 认证绕过 · IBM FTM 远程代码执行 · AWS pgCollection 类型混淆、Seetong(天视通) NVR曝CVSS 10.0未认证认证绕过漏洞(CVE-2026-100886)，公开PoC可导致设备接管、
|
2026-09-28 03:58:50 +00:00 |
|
|
test
|
849099da76
|
正在获取URL...
chainreactors: 9 个URL
BruceFeIix: 13 个URL
Doonsec: 32 个URL
总共去重后: 40 个URL
从一条聊天消息到主播电脑被完全控制：漏洞连环套如何攻破OBS、(9.8分) CVE-2026-18143：WordPress报价插件未认证任意文件上传、某TSRC大佬的付费全景Skill（包涵：渗透、漏洞挖掘、CTF竞赛、EDR、逆向）、Coruna ios 漏洞C2系统存在前台敏感信息泄露漏洞、h0day.com 全球安全动态日报上新、企业信息发送平台getLicenceDetail接口存在任意文件读取漏洞 附POC、「Codex Security 拆解」OpenAI 开源 AI 漏洞扫描 CLI：策略+验证+补丁闭环、MikroTrick漏洞链：一行命令，无需密码接管公网路由器、从焊 UART 到浏览器打穿：TP-Link Tapo 摄像头 RCE 链（TAPOcalypse）、Mythos让我重新思考了一件事：未来网络安全，拼的不是谁的工具多，而是谁先找到漏洞、扫描器永远扫不出来的那一类洞：业务逻辑漏洞怎么挖、(9.9分) CVE-2026-100740：D-Link路由器越界写入可远程打崩、(9.6分) CVE-2026-100715：Froxlor 面板符号链接任意文件删除、【高危漏洞预警】VMware vCenter Syslog服务未授权目录遍历远程代码执行漏洞CVE-2026-59310、漏洞挖掘案例-任意用户接管、为什么AI找出了100个漏洞，最后可能一个都交不上去？、Sudo高危漏洞曝光，本地用户可绕过提权时间限制、【安全圈】SharePoint 代码注入漏洞出现实际攻击，已发布补丁仍需核对、首批！360入选国家人工智能安全漏洞库优秀技术支撑单位、黑客禁用 EPP 并在受感染的 Windows 域中部署 Sliver 漏洞利用程序、
|
2026-09-27 16:30:58 +00:00 |
|
|
test
|
b01b183903
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 28 个URL
总共去重后: 28 个URL
Windows漏洞利用技术：悬空COM对象注册、【安全圈】Roundcube 旧漏洞出现实际利用报告，邮件系统需核对版本、CVE-2026-59310 | VMware vCenter远程代码执行漏洞（POC）、PHP on Windows 保留设备名未拒绝导致 DoS(CVE-2026-17545)、OpenCode 升级端点 RCE：一个表单就能从网页打到本机（GHSA-632h-h47v-g4x4）、同样的洞，有人拿高危有人拿中危：漏洞定级到底在争什么、校园中危漏洞：水平越权风险警示、开放图谱（OG）缓存对象未授权刷新与回溯性内容投毒漏洞、TACACS+预认证远程代码执行漏洞攻击链、【安全圈】Elementor 两个版本出现漏洞，管理员点开链接可能替攻击者建账号、WordPress CVE-2026-87902 披露数小时即遭在野利用、WordPress Comment2Shell漏洞分析：一条评论如何变成服务器RCE、信息安全漏洞周报【第093期】、N∕A | JeecgBoot 权限绕过与 SQL 注入组合漏洞解析、WordPress 路径遍历漏洞：无需登录即可 RCE、没有漏洞，照样入侵：一个电话撬开医疗数据防线、TACACS+预认证远程代码执行漏洞攻击链、SAML（安全断言标记语言）漏洞全景：从 XSW 签名包装到重放攻击的十大攻击向量、OpenAI代理在获取公共数据的同时探测网站漏洞、内网渗透终极利器！一键自动化漏洞挖掘，百万安全从业者都在用的扫描神器、Linux 内核 14 年老漏洞可提权 root、逃出容器、CVE-2025-34291深度解析：打开一个网页就丢了整个AI平台，MuddyWater APT的零交互攻击链、CVE-2026-88592：kkFileView 跨域文件代理绕TrustHostFilter 全解析、《佳节不辍寻漏洞，望月亦守安全线》、Copy Fail漏洞深度学习、Telegram 桌面版漏洞：聊天按钮里的隐藏脚本可窃取 HTML 导出消息、漏洞扫描领域的天花板：一款让安全测试效率提升百倍的全能工具、黑客利用 cPanel CVE-2026-41940 身份验证绕过漏洞部署 Mirai 恶意软件僵尸网络、
|
2026-09-27 03:59:22 +00:00 |
|
|
test
|
2704bb73e7
|
正在获取URL...
chainreactors: 2 个URL
BruceFeIix: 14 个URL
Doonsec: 31 个URL
总共去重后: 45 个URL
【客户端安全】代理绕过127监听CDP+Websocket协议未授权RCE漏洞、
|
2026-09-23 22:43:35 +00:00 |
|
|
test
|
79becdfd5c
|
正在获取URL...
chainreactors: 2 个URL
BruceFeIix: 14 个URL
Doonsec: 30 个URL
总共去重后: 44 个URL
F5 BIG-IP APM OAuth授权服务器存在零日漏洞，可无登录远程代码执行、AI被一条摩斯密码骗走20万美金的那天，另一个AI正在自己挖0day、(9.3分) CVE-2026-75684：Adobe Connect存储型XSS、基于docker的分布式afrog漏洞扫描、微软SharePoint曝出高危RCE漏洞，低权限账号即可远程拿下服务器、F5 BIG-IP遭0Day攻击，OAuth服务器无需认证即可被远程利用、【复现】WordPress Comment2Shell零点击存储型XSS可导致RCE漏洞（CVE-2026-93485）、第十六届网络安全漏洞分析与风险评估大会-人工智能漏洞研究与治理分论坛成功举办、青藤云安全入选CNNVD“人工智能安全漏洞治理联盟”成员单位、从 Subst 到 VHDX，一种设计上绕过杀软的代码执行、过启动项，权限维持方式、大模型辅助补丁分析工作流：拆解路由器高危漏洞链、Linux内核曝KVM高危漏洞，ARM64客户机可直接读写主机内存、同一套坏习惯：QNAP CGI 预认证 RCE 到容器逃逸（CVE-2026-34007∕34008）、一款整合型漏洞扫描工具、HITCON2017 babyfirst-revenge 看雪 CTF 复现、首批入选！中孚信息入选国家人工智能漏洞库技术支撑单位，斩获年度优秀技术支撑单位奖、h0day.com 平台全新域名强势上线！、数智拓远 善治久安 | 第十六届网络安全漏洞分析与风险评估大会在重庆举办、拍桌子才出 root：FiberGateway GR241AG 从 UART 故障注入打到 MEO 公网 WiFi RCE、
|
2026-09-23 16:14:20 +00:00 |
|
|
test
|
5d04382dd6
|
正在获取URL...
chainreactors: 2 个URL
BruceFeIix: 14 个URL
Doonsec: 31 个URL
总共去重后: 45 个URL
AI向善，安全有道｜第二届基础软硬件智能化漏洞治理生态创新技术交流活动：为基础软硬件漏洞治理织密协同之网、微步入选CNNVD人工智能安全漏洞治理联盟成员单位，并获漏洞一级贡献奖、首批+最多！奇安信获国家人工智能安全漏洞库技术支撑单位及15项漏洞奖励、行业动态 | 第十六届网络安全漏洞分析与风险评估大会在重庆举办、【已复现】漏洞通告 | WordPress Core 存储型跨站脚本漏洞(CVE-2026-93485)、动态｜第十六届网络安全漏洞分析与风险评估大会在重庆举办、【已复现】CVE-2026-87902 WordPress 未授权路径遍历致条件性 RCE 漏洞、Check Point 紧急修复已遭利用的 Management Server 0day、一个漏洞5000？入行网安这些年，我挖洞的真实感受......、【漏洞通告】Microsoft SharePoint远程代码执行漏洞(CVE-2026-65660)、9月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、【原创情报】致远某门户样式引擎 Groovy远程代码执行、制造业为何频遭勒索？问题已不只是漏洞，而是身份与配置管理、Next.js ImageResponse曝RCE漏洞(CVE-2026-94545)，攻击者可控输入可导致容器内执行命令、【已复现】漏洞通告 | WordPress未授权路径遍历致条件性RCE漏洞(CVE-2026-87902)、华顺信安赵武受邀出席2026年网络安全漏洞分析与风险评估大会、SRC吉林xx大学几个有趣的漏洞导致的连锁危害、天融信获评首批国家人工智能安全漏洞库优秀技术支撑单位、【已复现】CVE-2026-76424 Cisco ISE 未授权文件上传致远程命令执行及 root 提权漏洞、
|
2026-09-23 09:07:45 +00:00 |
|
|
test
|
23ba4acac4
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 32 个URL
总共去重后: 32 个URL
强推一个自动化 SRC 漏洞挖掘系统、【热点安全风险】9月23日 | Arista VeloCloud 满分漏洞遭在野利用，攻击者无需认证即可直取 SD-WAN 中枢（CVE-2026-93952）、信息安全漏洞周报（2026年第38期）、记一次失败的挖洞经历，Nacos Derby SQL Injection复现流程、【CVE-2026-93485】从评论到Shell，Wordpress漏洞深度剖析、【漏洞复现】脸爱云getMKh 信息泄露漏洞、漏洞通告|Huawei HarmonyOS权限控制漏洞(CVE-2026-49310)、AI辅助SRC挖洞30天：有效漏洞翻倍，但这两个环节AI帮不上忙、【已复现】WordPress 未认证路径遍历漏洞，特定条件下可导致RCE、漏洞预警 | Arcane服务端请求伪造漏洞、(10分) CVE-2026-93952：VeloCloud编排器输入校验缺陷已被在野利用、CVE-2026-93616 Check Point 管理服务器漏洞遭在野利用，攻击者可执行任意脚本、重构DDDD，与DLDL联动快速实现POC与指纹的结合，提高红队资产发现与打点效率、漏洞预警 | Cisco ISE和ISE-PIC身份认证绕过漏洞、Maven系统的替代者？法国泰雷兹HexaForce高调杀入北约C2战场、靶场实战 07｜前端改价直接 0 元购！电商支付漏洞全套复现（附 Docker 靶场）、帖子劫持漏洞、Jenkins 反序列化：CVE-2026-84645 伪造 Hudson 单例绕过 ACL 直达 Groovy RCE、Acronis备份插件漏洞已被利用，攻击者可获取更高的Linux权限、硬刚FBI！黑客组织ShinyHunters 用0day入侵FBI，改FBI网站是条狗。、
|
2026-09-23 03:35:25 +00:00 |
|
|
test
|
9b9c1f17ec
|
正在获取URL...
chainreactors: 5 个URL
BruceFeIix: 12 个URL
Doonsec: 27 个URL
总共去重后: 39 个URL
【安全圈】WordPress爆Comment2Shell高危漏洞：匿名评论经由管理员会话直达RCE、
|
2026-09-22 22:45:08 +00:00 |
|
|
test
|
8f71a5e66f
|
正在获取URL...
chainreactors: 5 个URL
BruceFeIix: 12 个URL
Doonsec: 27 个URL
总共去重后: 39 个URL
默安代码审计智能体：发现SAST看不见的逻辑漏洞、【已复现】Microsoft SharePoint 远程代码执行漏洞(CVE-2026-65660)安全风险通告、首批+最多！奇安信获国家人工智能安全漏洞库技术支撑单位及15项漏洞奖励、「AI挖漏洞工具实测」open·kritt：开源AI Agent漏洞研究平台，多Agent并行挖洞+去重排序、数智拓远 善治久安 | 第十六届网络安全漏洞分析与风险评估大会在重庆举办、(9.8分) CVE-2026-19658：WordPress捐款插件反序列化漏洞、【已复现】CVE-2026-65660 Microsoft SharePoint 远程代码执行漏洞、通报丨2026年人工智能大模型安全众测活动典型漏洞风险、VARA 2026 | 绿盟科技荣膺首批“国家人工智能安全漏洞库技术支撑单位”、CISA：三个Linux 内核漏洞已遭活跃利用、CNCERT：2026年人工智能大模型安全众测活动典型漏洞风险通报、【安全圈】Zyxel与Veeam高危漏洞遭野外在途利用：防火墙注入与备份控制权沦陷、通报 | CNCERT通报2026年人工智能大模型安全众测活动典型漏洞风险、聚铭网络受邀出席2026VARA大会，获评AIVD优秀技术支撑单位并入选人工智能安全漏洞治理联盟、用友U8C nDay手到擒来，Provena-Audit自动审计出洞、
|
2026-09-22 16:23:50 +00:00 |
|
|
test
|
95d61d9a3c
|
正在获取URL...
chainreactors: 5 个URL
BruceFeIix: 12 个URL
Doonsec: 31 个URL
总共去重后: 41 个URL
WordPress插件MStore API存在认证绕过漏洞(POC已公开)CVE-2026-13447、关于2026年人工智能大模型安全众测活动典型漏洞风险的通报、9月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、D-Link R95曝CVSS 9.1命令注入漏洞，认证用户可获取Root权限、安全工具丨若依 Vue 漏洞检测工具，支持自动化扫描若依(RuoYi-Vue)系列系统的多种安全漏洞、Amazon封禁Meta AI Agent Muse，AI购物代理的数据安全争议升级；CNVD周报：Apache与Google产品漏洞集中爆发，电信行业风险突出| 牛览、漏洞预警 | OpenPrinting CUPS本地权限提升漏洞、神漏洞：突破ChatGPT智能体沙箱，远程执行任意命令、struts2 xmlParser.action XXE漏洞(CVE-2025-68493)、中兴SmartLife安卓应用的4个CVE漏洞直至账户接管、“始”逆向[ 零创技 ]—猎人笔记（4）—Windows内核漏洞利序言+30小时思维逻辑的重铸与安全逆向“沙盒”标记H6！、雷神众测漏洞周报2026.9.14-2026.9.20、国内首部智能体安全漏洞治理蓝皮书发布！、每天学一个 Kali 工具 · Day22 nuclei：YAML 模板驱动的漏洞扫描"精确制导武器"、内网交换机出现未登录命令执行，Zyxel 用户要在 9 月 24 日前答完三问、解决代码审计漏洞痛点！阿里内部AI审计工具OpenCodeReview低误报精准筛查SQL注入、命令执行、权限绕过漏洞、（9.1分）CVE-2026-94098：Netcore 路由器固件升级接口命令注入、假期挖洞不卡壳，X漏洞计划焕新升级！、Ivanti EPMM、Neurons 和 Sentry 漏洞可导致权限提升和远程代码执行攻击、AI辅助漏洞挖掘系统设计指南、【热点安全风险】9月22日 | Cisco ISE 满分认证绕过进 KEV，攻击者可直取身份中枢 root 权限（CVE-2026-76460）、AI辅助漏洞挖掘三种失真：边界、上下文、多 agent 同步、某公众号 RSS 平台存在未授权 RCE：从模板注入到内存马、强推一个自动化 SRC 漏洞挖掘系统、【已复现】WordPress 无需认证的零点击存储型 XSS 可导致 RCE（Comment2Shell）、
|
2026-09-22 09:05:09 +00:00 |
|
|
test
|
16c440a4a8
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 22 个URL
总共去重后: 22 个URL
AI 能自主做安全研究吗？PortSwigger 用 700 个漏洞回答：能、【已复现】WordPress 核心主题预览缺陷可导致 RCE 漏洞（Click2Shell）、【重磅】Citrix 漏洞利用全集：从路径穿越到域控沦陷，边界网关攻击路径全解析、CNVD漏洞周报2026年第37期、CVE-2026-81000（TUNderflow）技术分析、谷歌Chrome浏览器发布153版本，修复了42个安全漏洞、运维和信息安全同学注意： 内网AVCON系统管理平台SQL注入漏洞，可能正被一条 SQL 语句掀了底、AI编程时代，多语言混写的调用链漏洞、2026最新CTF知识库：12大Web漏洞深度文章+1156篇历年大赛WP+50+脚本+Payload速查 +AI∕RAG离线在线知识库、漏洞永远出现在意想不到的地方、
|
2026-09-22 03:35:10 +00:00 |
|
|
test
|
bfcb57ef1b
|
正在获取URL...
chainreactors: 5 个URL
BruceFeIix: 8 个URL
Doonsec: 28 个URL
总共去重后: 31 个URL
震惊！这款漏洞检测框架让全球安全研究员为之疯狂、
|
2026-09-21 09:39:14 +00:00 |
|
|
test
|
b835893058
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 28 个URL
总共去重后: 28 个URL
SRC漏洞报告成稿 Skill（SRC∕0day 提交稿、分层验证门、Step 式 PoC、截图铁律）、CVE-2026-80844：Linux 内核 IPv6 AH6 路由头重排越界漏洞、Chrome 153 版本修复了 230 个漏洞，其中包括一个已被实际利用的零日漏洞、漏洞利用概率更新了，补丁优先级为什么不能只按分数排？、通杀 Edusrc通杀70rank漏洞实战高危思路和WAF绕过、“AI Force”何以成了“人工智能部队”？——难道吸睛比严谨更重要？、带宽被陌生人跑满？用护卫神防盗链堵住漏洞、一次扫描出141个子域+201个漏洞目标，这个AI侦察引擎太猛了、五域 skill(资产侦察∕漏洞扫描∕漏洞利用∕ 后渗透操作∕攻击产物分析)、车联网情报速递｜COVESA Open1722双CVE复现：以太网→CAN 桥接网关的“任督二脉”被打穿、CNVD 通用型未授权漏洞广扫Skill · 便携工具包、【热点安全风险】9月21日 | Linux 内核三漏洞确认已遭在野利用，攻击者可借其本地提权并横向渗透内网服务器、积木报表 testConnection 远程命令执行漏洞(CVE-2025-66913)、vBulletin 存在严重身份验证前远程代码执行漏洞，可执行任意 PHP 代码、你充电，他买单：ISO 15118协议漏洞致中间人攻击、AI agent提示词：适用渗透测试&src漏洞挖掘工作流模版分享！、暴风(Storm)：让漏洞自己"跑"出来、(9.9分) CVE-2026-94095：Netcore企业路由器traceroute命令注入、一款自动化文件上传漏洞检测工具、如何用AI Agent拿下漏洞赏金大赛冠军、CVE复现 | CVE-2026-39363漏洞复现、AI大模型Web站点在渗透测试中常见实战漏洞、PWN二进制漏洞挖掘与利用（全套视频+工具资料）、
|
2026-09-21 03:37:48 +00:00 |
|
|
test
|
6b18317dc8
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 2 个URL
Doonsec: 20 个URL
总共去重后: 22 个URL
(9.1分) CVE-2026-93958：D-Link R95 路由器命令注入、pgAdmin 严重认证绕过漏洞：伪造 HTTP 头即可冒充管理员登录、直播回顾 | 漏洞刚披露，攻击已经开始：企业的响应窗口还剩多久？、从HTML注入到CSRF：一次漏洞组合拳实战、【已复现】Cisco ISE 认证绕过漏洞（CVE-2026-76460）、CRA漏洞上报实战：从漏洞研判到24小时报告，企业应该怎么做？、Linux 内核曝四个提权漏洞，攻击者可借此获取 root 权限、护网出局单位的RCE、
|
2026-09-20 15:33:08 +00:00 |
|
|
test
|
c3db3343af
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 2 个URL
Doonsec: 28 个URL
总共去重后: 30 个URL
9月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、【漏洞通告】pgAdmin 4 Webserver身份认证绕过漏洞（CVE-2026-86863)、CVE-2026-49176 深度解析：Windows WalletService 本地提权链、甲方运维注意：30万 Ollama 裸奔公网 A.I.G 揪出漏洞、【已复现】漏洞通告 | CUPS 本地权限提升漏洞、【漏洞通告】CUPS配置及权限边界缺陷导致本地权限提升漏洞、SolarWinds 修复 ARM 硬编码密钥严重漏洞，可导致未认证RCE、Docker Mac沙箱逃逸漏洞详解、Fortinet：Orkes Conductor 工作流平台上严重的预认证 RCE 已遭利用、【已复现】WordPress Click2Shell 核心预认证远程代码执行漏洞(QVD-2026-70986)安全风险通告、BlindRop | 二进制漏洞中的盲注 使用二分算法测试栈溢出长度、
|
2026-09-20 09:06:40 +00:00 |
|
|
test
|
f91f431868
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 24 个URL
总共去重后: 24 个URL
Linux内核3漏洞被在野利用：只比较版本号会漏掉补丁、英国国家网络安全中心警告Check Point VPN 关键漏洞可能面临大规模利用、工作流接口没登录就能执行命令：Orkes漏洞已遭利用、IBM Langflow OSS 高危漏洞分析：VackBot 已实现检测覆盖、macOS公布提权漏洞CVE-2026-43783(POC已公开)、CVE-2026-62943：btrbk SSH命令过滤绕过漏洞，CVSS 8.7分、Black Hat USA 2026：拖拉机ECU漏洞修复、Cisco ISE遭遇在野攻击，最高严重级别漏洞必须尽快修复、Pwn2Own 汽车赛事：漏洞、利用与经验总结、D-Link DIR803 getcfg.php 信息泄露漏洞(CVE-2025-14528)、强推一个自动化 SRC 漏洞挖掘系统、在野被利用的 Linux 内核漏洞、(10分) CVE-2026-76460：思科Cisco ISE 认证绕过可拿root、Giskard实测：AI Agent漏洞扫描器 一句话自动穷举提示注入 OWASP全查 5828星、【漏洞分析】CVE-2026-81642：一行恶意 DNS 记录如何无接触拿下你的服务器、紧急安全预警｜Node.js vm2曝3个CVSS 10.0沙箱逃逸漏洞，可突破隔离实现RCE、
|
2026-09-20 03:41:51 +00:00 |
|
|
test
|
f2c289676b
|
正在获取URL...
chainreactors: 25 个URL
BruceFeIix: 33 个URL
Doonsec: 21 个URL
总共去重后: 54 个URL
【AI安全】40个Agent∕MCP漏洞归成13类后，扫描器为何仍只能找候选、车联网漏洞挖掘方法及典型案例剖析、(7.1分) CVE-2025-39682：Linux内核TLS UAF本地提权、工具分享 | 一款若依（Ruoyi-Vue）漏洞检测工具、紧急安全预警｜CUPS曝本地提权漏洞，lpadmin低权限用户可获取Root权限、【安全圈】攻击者利用 Issabel Framework 漏洞实现未经身份验证的 OS 命令执行、APP漏洞挖掘全套自动化工具（自动化检测程序+漏洞报告模板+检测指南）、千万别忽视！这个逻辑漏洞可绕过管理员的审核、Claude Code、Codex、Copilot与Gemini CLI四大编程代理惊爆零点击RCE、Windows 内核 WMI 计数回绕 CVE-2026-42980、Adobe 修复了 Magento 零日漏洞，该漏洞已被利用来部署 Rust 后门和 PHP Web Shell、AI在企业级漏洞预警中的应用、JumpServer越权漏洞：URL里加个参数，管理员Access Key直接裸奔、
|
2026-09-19 18:27:39 +00:00 |
|
|
test
|
9e1f052750
|
正在获取URL...
chainreactors: 25 个URL
BruceFeIix: 33 个URL
Doonsec: 17 个URL
总共去重后: 42 个URL
智能网联汽车漏洞管理实践探索、【一周安全资讯0919】全国网安标委发布《人工智能安全治理框架3.0》；Telegram Desktop曝存储型XSS漏洞、CVE-2026-93435 redis-parser 拒绝服务漏洞、黑客攻陷OpenAI：两个漏洞让我们拿下ChatGPT控制权、AWS 严重漏洞使攻击者能够绕过端口转发限制并窃取 IAM 凭证、【已复现】WordPress 核心主题预览缺陷可导致RCE漏洞（Click2Shell）、国家信息安全漏洞共享平台认证！360揽获三项漏洞治理核心殊荣、众测复盘：从 APP 一条普通图片请求，挖掘外围服务器文件上传漏洞、专家解读 | 依法堵住网络“小设备”的安全大漏洞、
|
2026-09-19 15:27:49 +00:00 |
|
|
test
|
f4e9614d5c
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 3 个URL
Doonsec: 25 个URL
总共去重后: 28 个URL
【已复现】CVE-2026-72529 CVE-2026-72530TrueConf Server 未授权远程代码执行漏洞、2026网安周 | 再获权威认可！中孚信息获评CNVD原创漏洞发现贡献单位、全流程 AI 化：沥泉科技TraceLoom从发现漏洞到验证漏洞、(10分) CVE-2026-69865：微软Azure容器仓库鉴权绕过、伪造 Object Header：一次 C++ 解释器类型混淆漏洞利用分析、近期漏洞简单整理复现-showdoc∕Nacos∕JimuReport、信息安全漏洞周报【第092期】、Docker Sandboxes曝严重逃逸漏洞，恶意代码可读写macOS主机文件、
|
2026-09-18 15:56:07 +00:00 |
|
|
test
|
54d0f1f77b
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 3 个URL
Doonsec: 26 个URL
总共去重后: 29 个URL
【安全速报】9月18日高危漏洞紧急预警、关于成长体系 V2.0「守卫计划」上线及通用漏洞计划调整公告、Unbound DNS解析器曝9.1漏洞：不是所有发行版都补了、无需认证！本地知识库 QAnything 任意文件写入漏洞可提权至 Root RCE（CVE-2026-88533）、9月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、小白SRC如何快速自动挖出第一个SQL注入漏洞、从智能代码审计到 AI 漏洞挖掘，看灵脉Code AI如何赋能Agentic Coding、【勒索预警】快转发！某财务ERP曝最新0day，Weax勒索病毒携杭州代理IP再次爆发，全网同类资产超十万，完整溯源复盘（附IOC）、【已复现】CUPS 本地权限提升漏洞(QVD-2026-70361)安全风险通告、CISA将停发每周漏洞公告，漏洞管理转向真实风险优先；国家计算机病毒应急处理中心发布《大模型与智能体安全综合测评报告（2026）》| 牛览、安恒信息获CNVD、CCTGA及多个国家级平台安全漏洞治理荣誉、QQ飞车桌面版曝"一键式"远程代码执行风险?、QQ飞车桌面客户端 RCE 报告的事实核查-好像给了($515)、搜狗输入法 CVE-2026-51990 全链复现：参数注入 → 无沙箱浏览器 → V8 RCE、7-Zip RAR5备用流名碰撞绕过MotW---CVE-2026-58052分析、信息安全漏洞预警（2026年9月14日-2026年9月18日）、
|
2026-09-18 08:49:09 +00:00 |
|
|
test
|
3a27053af3
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 15 个URL
总共去重后: 15 个URL
AI 驱动的自动化渗透测试平台 | AI漏洞挖掘系统 - 黑板架构 ∕ 模型分级 ∕ 结果验证铁律、泛微云桥 e-Bridge sendWxMsg SQL注入漏洞、CVE-2026-83271 Oracle Database 权限提升漏洞、无需授权直取CI∕CD密钥？聊聊GitLab刚修复的这个“离谱”漏洞、存储桶遍历漏洞安全检测工具 - v2.0、比起死磕上班内卷，我更建议年轻人试试挖漏洞、惠普修复 HPLIP 严重漏洞、漏洞预警 | GitLab路径遍历漏洞、微软发布补丁修复了974个漏洞，其中包括两个已被利用的Windows零日漏洞、紧急安全预警｜HP Advance曝3个严重漏洞，最高CVSS 9.3可导致远程代码执行、漏洞预警 | 搜狗输入法远程代码执行漏洞、网络安全正在从“漏洞防护”走向“能力治理”、2026年度（第二期）CNNVD漏洞奖励评选结果公告、
|
2026-09-18 03:28:09 +00:00 |
|
|
test
|
7780b96a6a
|
正在获取URL...
chainreactors: 12 个URL
BruceFeIix: 21 个URL
Doonsec: 27 个URL
总共去重后: 48 个URL
Log4j框架：1.x-2.x全版本你必须知道的12个通用漏洞（附2个Log4Shell实战案例）、
|
2026-09-17 16:21:55 +00:00 |
|
|
test
|
ebc4fe5e05
|
正在获取URL...
chainreactors: 12 个URL
BruceFeIix: 21 个URL
Doonsec: 31 个URL
总共去重后: 48 个URL
9月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、微软打印服务漏洞重现江湖、Check Point 紧急修复严重漏洞，可使远程未认证攻击者获得 root 权限、【附exp】GitLab CVE-2026-85706 未授权路径遍历、OA系统长期未修补漏洞致重要数据被窃！国家安全部最新提醒、关于《网络安全漏洞管理体系与标准化研究》研究课题征集意见和参与单位的通知、安全快报 | 威胁组织Red Heron利用远程代码漏洞攻击多国政府和关基单位、紧急安全预警｜Linux KVM曝CVSS 9.3严重虚拟机逃逸漏洞(CVE-2026-89775)，可突破Guest与Host隔离、【漏洞通告】Cisco ISE远程代码执行漏洞（CVE-2026-20211)、
|
2026-09-17 09:14:56 +00:00 |
|
|
test
|
82f773eb52
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 37 个URL
总共去重后: 37 个URL
Black Hat USA 2026：.NET类型转换RCE、漏洞预警 | cPanel&WHM SQL注入漏洞、Windows BitLocker漏洞允许攻击者远程执行恶意代码、投毒、RCE、提权窃密：深度复盘OpenAI智能体发起的这波高阶供应链攻击、漏洞名称权限参数值规范化缺失导致的权限绕过、我花6000块买的SRC技能包，最值钱的不是漏洞打法，是那90行“假点”清单、SAP 修复 CVSS 10.0 内核漏洞，该漏洞允许未经身份验证的远程代码执行、红队固件级漏洞挖掘工具包：moria + mithril 全离线、可空气隔离、一次简单的漏洞挖掘背后，我用了白帽集市上的这些资源、还在等什么？黑盒漏洞挖掘agent等你来收货、让 AI 改了五遍，漏洞多了 37.6%：一份 AI 编码安全复查清单、Langflow爆出代码执行漏洞CVE-2026-17633 (POC已公开)、CVE-2025-11395 Podman任意文件写入漏洞、Parallels Desktop 本地提权漏洞 ParaShells：Intel Mac 永久躺枪、漏洞预警 | JumpServer Access Key越权泄露漏洞、DeepSeek Al：POC EXP_工具化与漏洞验证实战与代码审计与央企安全日志分析、CVE-2026-58704：零点击、近距离、间谍级攻击、Check Point 严重登录漏洞可导致远程接管、白帽子的新战友：一个会自己找漏洞的 AI 智能体、
|
2026-09-17 03:42:28 +00:00 |
|
|
test
|
010c1eb5d3
|
正在获取URL...
chainreactors: 18 个URL
BruceFeIix: 23 个URL
Doonsec: 28 个URL
总共去重后: 48 个URL
华顺信安荣获CNVD“2025年度漏洞应急工作突出贡献单位”、cPanel：LiteSpeed Web Server 企业版严重漏洞可导致提权、ThinkPHP框架：2.x-8.x全版本必须知道的10个通用漏洞（附实战getshell案例）、众测 30 分钟挖到鸿蒙App高危上传漏洞 | 从 APP 一条异常图片请求，发现被忽略的外围攻击面、已复现 | Langflow post-auth RCE、搜狗输入法 Windows 版远程代码执行漏洞(CVE-2026-51990)、Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerability(CVE-2026-85893)、
|
2026-09-16 16:16:22 +00:00 |
|
|
test
|
027c41879b
|
正在获取URL...
chainreactors: 18 个URL
BruceFeIix: 23 个URL
Doonsec: 29 个URL
总共去重后: 41 个URL
Fortinet FortiWeb 8.0–8.0.1 未授权 RCE 利用链地下售卖事件、SPIP spip.php 存在远程命令执行漏洞复现poc CVE-2026-77806、【成功复现】InvoicePlane路径遍历漏洞(CVE-2026-23491)、【漏洞通告】Oracle WebLogic Server未授权远程接管漏洞（CVE-2026-70756)、某微信小程序漏洞挖掘、别乱点！你电脑里的搜狗输入法曾曝“点一下链接就中招”漏洞、雷神众测漏洞周报2026.9.7-2026.9.13、9月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、基础软硬件智能化漏洞治理生态创新技术交流活动成功举办、Marimo 漏洞把云凭据交到攻击者手里：从笔记本到堡垒机只需几秒、火绒企业版2.0功能升级｜跨平台漏洞检测上线 查杀支持断点续杀、宇树暴跌！从4400亿到1900亿，制度漏洞还是估值泡沫？、收到欧盟CERT漏洞通知邮件怎么办？制造商必读的CRA合规应对指南、Cisco邮件网关9.8分漏洞被在野利用：一封邮件直接拿root，没有任何绕过的余地、五个 V8 漏洞里唯一的 Medium：Chrome 在野0Day CVE-2026-87491、防火墙不是安全终点：PAN-OS未认证漏洞可拿到PA设备root权限、【风险通告】微软9月安全更新补丁和多个高危漏洞风险提示（CVE-2026-85880）、【长亭AI安全·网安周进行时】9奖齐发！漏洞治理见真章，AI成果树标杆、点开一个sgbiz链接就植入后门：搜狗输入法漏洞已被真实利用、
|
2026-09-16 09:07:53 +00:00 |
|
|
test
|
9436932ce5
|
正在获取URL...
chainreactors: 10 个URL
BruceFeIix: 20 个URL
Doonsec: 23 个URL
总共去重后: 37 个URL
已复现 | 搜狗输入法“1点击”远程代码执行漏洞（视频）、
|
2026-09-15 16:23:44 +00:00 |
|
|
test
|
103024534d
|
正在获取URL...
chainreactors: 10 个URL
BruceFeIix: 20 个URL
Doonsec: 23 个URL
总共去重后: 36 个URL
高危预警｜CVE-2026-51990 搜狗输入法RCE漏洞！可植入灰兔后门，已被APT野利用、网安标委发布《人工智能安全治理框架3.0》，风险分类与技术应对措施同步更新；CNVD发布2026年第36期漏洞周报| 牛览、CNVD漏洞周报2026年第36期、WooCommerce批发潜客捕获插件漏洞遭在野利用、iOS 27 发布当日即遭破解：AirLift 配对越狱 PoC 深度技术分析、dddd-Next 自动化资产测绘 + 漏洞扫描工具，覆盖指纹识别、弱口令、nuclei POC、Shiro 专项检测和 HTML 报告、GitLab CVE-2026-85706路径遍历漏洞：无认证任意文件读取、搜狗输入法曝一键 RCE 漏洞（CVE-2026-51990），已被在野利用投放后门、普通用户能拿到管理员密钥：JumpServer 过滤漏洞已公开 PoC、【2026hvv】搜狗一键RCE漏洞之三个"各自不算致命"的缺陷如何变成 Critical，文章详谈~【附验证exp】、vivo 通过ISO漏洞管理体系认证，漏洞治理全面接轨国际标准、【热点安全风险】9月15日 | ConnectWise ScreenConnect 提权漏洞遭在野利用，攻击者可接管企业终端运维通道（CVE-2026-84869）、Avast 防病毒软件零日漏洞利用概念验证允许攻击者导出 SAM 数据库并获得 SYSTEM Shell、AI编程安全：业务逻辑漏洞，至今过不了的坎、使用ASC + 自建 MCP 做APK漏洞面定位流水线、网安入门必学：基础不牢，漏洞白学、
|
2026-09-15 09:14:35 +00:00 |
|
|
test
|
b16cb4557d
|
正在获取URL...
chainreactors: 10 个URL
BruceFeIix: 11 个URL
Doonsec: 27 个URL
总共去重后: 30 个URL
VulnHunter 正式开源！AI 漏洞挖掘平台，重塑代码审计工作流、关于LYSRC暂停接收漏洞公告、(9.9分) CVE-2026-90605：Totolink路由器formFilter缓冲区溢出、
|
2026-09-14 17:48:18 +00:00 |
|
|
test
|
bd7a2c54ce
|
正在获取URL...
chainreactors: 10 个URL
BruceFeIix: 11 个URL
Doonsec: 26 个URL
总共去重后: 27 个URL
已复现 | 搜狗输入法 1-click RCE、9月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、CVE-2026-88062（CVSS 9.5）：OmniRoute远程代码执行漏洞PoC已公开、JeecgBoot 积木报表 v2.5.1 未授权 RCE & Aviator 沙箱逃逸、CVE-2026-74997｜Roundcube Webmail插件可实现服务器远程代码执行、关于设置待审核漏洞队列的公告、天地伟业Easy7 loadAllUserBeans 信息泄露漏洞、2026年还能让Google掏出百万奖金的漏洞、CVE-2026-67276 | RouterOS SSH公钥认证绕过漏洞（POC）、OpenAI 智能体被指策划 RubyGems 攻击，并在 RubyDoc 服务器上实现远程代码执行、装了Foxit（福昕阅读器）的机器要看一眼： CVE-2026-57239 提权链解析、
|
2026-09-14 09:37:12 +00:00 |
|
|
test
|
4b9e0f5eb8
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 37 个URL
总共去重后: 37 个URL
iOS 27.0 越狱前夜：拿到root权限，可能发现未修补内核漏洞、SRC漏洞挖掘器 -- SRCTOOLS、Android反编译核武器Droid ASC：352MB APK全局交叉引用1.79秒，发现Honor和小米两个RCE、从越狱继续思考：LLM 危险内容生成 ≠ 真实漏洞利用、Plesk 备份管理器两项漏洞直指 root：低权限账号也可能掀开整台服务器、
|
2026-09-14 03:38:58 +00:00 |
|
|
test
|
d19a5c22b9
|
正在获取URL...
chainreactors: 16 个URL
BruceFeIix: 20 个URL
Doonsec: 38 个URL
总共去重后: 42 个URL
(9.9分) CVE-2026-84869：ScreenConnect 任意文件执行，野外已出现蠕虫式传播、深科特LEAN MES系统 WarehouseCheck.ashx SQL注入漏洞、
|
2026-09-13 15:42:27 +00:00 |
|
|
test
|
ae3afdc06e
|
正在获取URL...
chainreactors: 16 个URL
BruceFeIix: 20 个URL
Doonsec: 37 个URL
总共去重后: 41 个URL
被改写的系统服务：IDM 内核驱动 CVE-2026-90493 提权、GitLab CVE-2026-85706 未授权任意文件读取分析：一个末尾斜杠打穿的满分漏洞、
|
2026-09-13 09:05:48 +00:00 |
|
|
test
|
6af024ed4b
|
正在获取URL...
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 35 个URL
总共去重后: 35 个URL
Fortinet 特权访问代理漏洞：任意网站都能接管你的代理和屏幕、19.9 美元路由拆到 RCE：Dbit N300 UART + Boa 溢出（CVE-2026-20374）、暗网惊现macOS 0day本地提权exp：兼容Big Sur到26.5、黑客可将存在漏洞的 LiteLLM AI 网关转化为获取 root 权限和窃取云凭证的途径、
|
2026-09-13 03:28:28 +00:00 |
|