 test
|
fb7dace32a
|
赏金实战｜从修改地址到远程代码执行，服务端原型链污染的威力有多可怕？、AI渗透的拐点已至？我是如何通过AI纯黑盒挖到通用产品的9.8分RCE 0day漏洞、【通知】华住SRC暂停漏洞测试公告、StubZero：Google Cloud生产环境RCE漏洞，奖金148,337美元、厦门四信通信 水利信息化平台 index.do 存在SQL注入漏洞、dddd改版：更聪明的资产发现&漏洞扫描工具、LiteSpeed cPanel 插件漏洞 CVE-2026-48172 遭利用，可获取 root 权限执行脚本、Apache Tomcat Tribes EncryptInterceptor 加密绕过反序列化漏洞分析（CVE-2026-34486）、漏洞预警 | 天地伟业Easy7 SQL注入漏洞、key泄露利用：高危漏洞一条龙漏洞利用工具、并发逻辑漏洞靶场案例、漏洞通胀时代：产品安全的三层破局架构思考、0166.从失败到获得 32,000 美元：我的漏洞赏金之旅、漏洞预警 | NGINX堆缓冲区溢出漏洞、Mythos挖出上万漏洞，AI正在把网络安全“核爆”提前、
|
2026-05-25 03:52:28 +00:00 |
|
|
test
|
c5ac018ac2
|
OneScan_Expand 1.1.4 更新：Java 21、SQLite 持久化与数据看板重构、CVSS 9.8 【严重】CVE-2026-6279 wordpress Avada Builder 未授权RCE漏洞：call_user_func 无过滤直接沦陷、
|
2026-05-24 20:55:39 +00:00 |
|
|
test
|
f2791e54f7
|
万级漏洞AI：Anthropic秘密"Mythos"模型如何重塑网络韧性、JeecgBoot 指纹与漏洞利用工具、
|
2026-05-24 13:26:01 +00:00 |
|
|
test
|
bef10e34d0
|
Nginx-poolslip 漏洞可导致拒绝服务攻击和代码执行攻击——立即修复！、StubZero：在 Google Cloud 生产环境中造成 148,337 美元的远程代码执行损失、
|
2026-05-24 09:54:05 +00:00 |
|
|
test
|
e761061450
|
邮箱密码重置流程的IDOR漏洞、CVE-2026-9082：Drupal的高危SQL注入漏洞已遭活跃攻击、我算了三遍才敢信：Anthropic让AI当黑客，首月1万漏洞修比找更难、不用迷信Mythos ，开源AI以更低的成本发现漏洞、Google意外公开未修复Chromium漏洞PoC：你的浏览器可能正在被黑客"征兵"、
|
2026-05-24 03:37:27 +00:00 |
|
|
test
|
683a087e96
|
CVSS 9.1 【严重】CVE-2026-46376 FreePBX userman 模块硬编码凭证漏洞：企业电话系统门户全网裸奔、BYOVD攻击面从漏洞驱动到合法证书的范式转移、
|
2026-05-23 20:52:49 +00:00 |
|
|
test
|
08c27f2107
|
PLC逻辑代码漏洞的严重性及隐蔽性分析、异步投毒、fork触发的赏金杀招：服务端原型污染RCE拆解、Claude Mythos Preview首月发现超万个0Day漏洞、
|
2026-05-23 16:58:46 +00:00 |
|
|
test
|
18fcfc038e
|
GitHub 4000个私有仓库被窃取；Claude Code深度链接解析漏洞可被武器化 | FreeBuf周报、Chrome安全漏洞或使攻击者能够远程执行代码、Microsoft Defender零日漏洞已在野外遭积极利用、【安全圈】趋势科技警告称，Apex One 零日漏洞已被利用、
|
2026-05-23 13:25:33 +00:00 |
|
|
test
|
6101c87db8
|
StubZero：谷歌云生产环境中的RCE漏洞、一周安全回顾：AI推动漏洞攻防失衡，国际大厂频遭供应链投毒、cPanel&WHM高危任意文件读取漏洞（CVE‑2026‑29205）、[SRC]漏洞显现、SRC 每日漏洞复现学习系列（第 8 篇）：反射型 XSS 漏洞详解与报告模板、
|
2026-05-23 09:53:32 +00:00 |
|
|
test
|
d64e664189
|
CVSS 10.0 【严重】CVE-2026-45829 ChromaDB 爆出未授权 RCE：ChromaToast 横扫 AI 基础设施、【漏洞通告】FreeBSD setcred(2) 栈缓冲区溢出漏洞(CVE-2026-45250)、安全圈的狼来了：那些"高危"漏洞为何最终用不上、
|
2026-05-23 02:57:01 +00:00 |
|
|
test
|
6d41339c3b
|
漏洞报告泛滥！ProjectDiscovery发布Triage自动验证漏洞、Cisco修复CVSS 10.0严重漏洞，影响Secure Workload、
|
2026-05-22 17:51:27 +00:00 |
|
|
test
|
8a6f038cba
|
Apache Flink 高危漏洞可导致远程代码执行攻击、Linux 本地提权工具 支持多个Linux 内核和 Polkit 漏洞 | AnolisOS、openEuler、统信UOS、openKylin、Ubuntu、CentOS 7、潜伏九年的Linux内核漏洞可致攻击者窃取SSH私钥、【高危漏洞预警】Drupal Core PostgreSQL数据库抽象API SQL注入漏洞CVE-2026-9082、【漏洞预警】 cPanel∕WP2 高危任意文件读取CVE-2026-29205、
|
2026-05-22 14:39:24 +00:00 |
|
|
test
|
c446f52dc8
|
顶级大厂也成“草台班子”？谷歌误将未修复漏洞公之于众，数百万浏览器面临劫持风险、SmartBi后台远程代码执行漏洞简单分析、Android Pixel 10 零点击漏洞利用链、
|
2026-05-22 03:40:20 +00:00 |
|
|
test
|
f2131d77eb
|
1day CVE-2026-5118 Divi 表单构建器 <= 5.1.2 | 通过角色注入进行未经身份验证的权限提升、
|
2026-05-21 21:27:12 +00:00 |
|
|
test
|
a40869d426
|
Nginx 最新0day、奇安信蝉联国家信息安全漏洞库CNNVD最高等级技术支撑单位、什么？？还有人不会AI漏洞挖掘、【重磅深度】2026威瑞森DBIR安全报告解析：漏洞利用首超凭证窃取，影子AI成为最大内部威胁！、Gitea存在敏感信息泄露漏洞（用户名枚举） 附POC、Cisco 安全工作负载中的关键漏洞威胁企业 API 安全、
|
2026-05-21 17:58:53 +00:00 |
|
|
test
|
9db230091c
|
Next.js 服务器端请求伪造漏洞 | CVE-2026-44578复现&研究、初中学历、早年辍学，凭什么能霸榜 SRC，靠挖漏洞开上 BBA？、【漏洞通告】Linux Kernel PinTheft 权限提升漏洞、黑客利用 CVE-2026-26980 攻陷 Ghost CMS，大量站点沦为 ClickFix 攻击帮凶、
|
2026-05-21 11:25:09 +00:00 |
|
|
test
|
92798e9087
|
AI 不是让漏洞变多，而是让漏洞更难藏、挖洞实战：顺着“改地址”摸到服务端原型污染，这漏洞藏得太深了、友数聚科技CPAS审计管理系统V4 doDownLoadPicFile接口存在文件读取漏洞 附POC、[前沿技术] 智能合约常见漏洞审计、用友NC DocServlet 任意文件读取漏洞、【漏洞通告]Linux Kernel ptrace 权限提升漏洞(QVD-2026-26977)】、【Next.js 服务器端请求伪造漏洞(CVE-2026-44578)】、SRC每日漏洞复现学习系列（第6篇）信息泄露漏洞+ 漏洞报告模板、疑似Coruna卷土重来：npm包art-template遭供应链攻击沦为iOS漏洞投送工具、【MyBB Timeline Plugin 跨站脚本漏洞(CVE-2021-47934)】、一个简单的web复现工具、Nginx 最新 1.31.0 版本 又有 0day? 是真正的核弹？、又双叒叕 CVE-2026-46333 Linux 内核潜伏6年漏洞：低权限用户一键窃取 SSH 密钥与 Shadow 密码、思科：速修复满分 Secure Workload 未授权 API 访问漏洞、【Open5GS 缓冲区错误漏洞(CVE-2026-8746)】、【Microsoft Exchange Server OWA跨站脚本漏洞(CVE-2026-42897)】、AI 武器化里程碑：Google 首次确认攻击者用 AI 生成零日漏洞利用代码、vm2 沙箱库惊曝"12连杀"：三个满分漏洞掀起腥风血雨、疑似 Nginx 新 0day RCE，无补丁，无上下文、平均每个漏洞约1万美元：DARPA 又发奖金、无条件前台RCE ？影响最新版本 Nginx 漏洞！、
|
2026-05-21 07:54:31 +00:00 |
|
|
test
|
24c5ba5bd4
|
【漏洞通告】Microsoft Exchange Server OWA跨站脚本漏洞(CVE-2026-42897)、关注丨通过备案的网络产品安全漏洞收集平台（第1批）、微软发布针对 Windows BitLocker 安全绕过零日漏洞的缓解措施、攻防渗透 | 难得的thinkphp5 rce记录、【漏洞通告】Next.js 服务器端请求伪造漏洞(CVE-2026-44578)、【漏洞通告】n8n多个节点远程代码执行漏洞(CVE-2026-44789∕CVE-2026-44790∕CVE-2026-44791)、
|
2026-05-20 15:20:11 +00:00 |
|
|
test
|
da2990ff69
|
DirtyDecrypt Linux内核漏洞PoC利用代码公开、安全419｜一周国际网安资讯：APT与0Day齐袭 AI代理漏洞显现、【漏洞通告】Linux Kernel RDS零拷贝双重释放本地权限提升漏洞、
|
2026-05-20 10:49:50 +00:00 |
|
|
test
|
1f7fffc36c
|
CNNVD通报OpenClaw多个安全漏洞、【已复现】Linux Kernel PinTheft 本地权限提升漏洞(QVD-2026-27616)安全风险通告、用友 NC 系统 IMsgCenterWebService SQL注入漏洞、渗透测试人员针对毒性漏洞组合的方法、漏洞挖掘 | 520也不能忘记挖洞分享啊混蛋、
|
2026-05-20 07:42:46 +00:00 |
|
|
test
|
9ea39c0ded
|
加密机制、性能与系统安全的“三体”平衡——Linux内核“Dirty 家族”漏洞三连的总结报告、SRC每日漏洞复现学习系列（第5篇）业务逻辑绕过漏洞、数字类型解析绕过IDOR校验漏洞、【SRC实战】|两个小程序之间的越权漏洞、VS命令执行与防御、漏洞预警 | 天地伟业Easy7 SQL注入漏洞、PostgreSQL JDBC Driver RCE（CVE-2022-21724）与任意文件写入漏洞利用与分析、【AI安全】5月攻防全景：从模型漏洞到全栈基建防护、漏洞预警 | MiroFish命令注入和路径遍历漏洞、
|
2026-05-20 03:36:02 +00:00 |
|
|
test
|
149aa2ec15
|
ShiroExploit：一款Shiro反序列化漏洞一站式综合测试工具、Android Pixel 10 零点击漏洞利用链、
|
2026-05-19 18:05:13 +00:00 |
|
|
test
|
377b96cca0
|
Linux 本地提权工具 支持多个Linux 内核和 Polkit 漏洞 | AnolisOS、openEuler、统信UOS、openKylin、Ubuntu、CentOS 7、CNNVD | 人工智能重要漏洞通报（2026年第七期）、CNNVD | 最新OpenClaw多个安全漏洞通报、【提权漏洞】MiniPlasma-SYSTEM、
|
2026-05-19 15:21:41 +00:00 |
|
|
test
|
ff191d946d
|
针对 Nginx CVE-2026-42945 的 PoC、CVE-2020-17103 显然未修复或补丁已被撤销，无论如何，这是 cldflt.sys 中 LPE 的 PoC、人工智能重要安全漏洞的通报-OpenClaw多个安全漏洞、信息安全漏洞周报（2026年第20期）、【漏洞通告】Windows Cloud Files Mini Filter Driver 本地权限提升漏洞(CVE-2020-17103)、Nginx 致命漏洞 CVE-2026-42945 复现、vm2沙箱逃逸满分漏洞？AI有点东西、“百密一疏”：轻量TCP∕IP协议栈 lwIP（Lightweight IP）SMTP客户端堆溢出致RCE、WordPress插件严重漏洞使网站面临身份验证绕过攻击风险、【已复现】Next.js 服务器端请求伪造漏洞(CVE-2026-44578)安全风险通告、奇安信Qcode Agents重磅升级，正式解锁操作系统级漏洞挖掘能力、【已复现】PostgreSQL pgcrypto 堆缓冲区溢出漏洞(CVE-2026-2005)安全风险通告、【免费领】智能设备安全技术干货：路由器0day漏洞挖掘指南、实力上榜！众安天下跻身工信部首批网络产品安全漏洞收集备案平台、火山引擎安全专测上线！漏洞多倍积分、情报特殊奖励奉上、人工智能重要漏洞通报（2026年第七期）、威胁日简报 - AN-OS 远程代码执行漏洞（CVE-2026-0300）已在野利用、Windows“MiniPlasma”零日漏洞可使攻击者获得SYSTEM权限——概念验证代码已发布、
|
2026-05-19 11:18:29 +00:00 |
|
|
test
|
32caeee3e8
|
XXE到Chrome RCE：一次完整的不出网利用实践、关于小程序逻辑漏洞挖掘测试、微软AI安全新突破：MDASH多模型智能体扫描系统，以AI速度重塑漏洞防御格局、AI金矿分化加剧：高额股权 vs 技能贬值，安全从业者面临新挑战；CNVD漏洞周报2026年第19期| 牛览、DudeSuite 漏洞播报 全网漏洞早知道【20260519】、
|
2026-05-19 07:45:20 +00:00 |
|
|
test
|
9b029d161d
|
CVE-2026-42945，Nginx高危漏洞 | 可致RCE或服务崩溃、n8n 自动化平台惊现三重漏洞链：低权限即可引爆完整 RCE，攻击面已蔓延至供应链核心节点、白昼信安内部漏洞知识库开放注册、漏洞预警 | 天地伟业Easy7 SSRF和文件写入漏洞、【src实战】| 业务逻辑漏洞、在野利用确认！带你吃透Ivanti EPMM最新RCE漏洞（CVE-2026-6973）的底层逻辑、内卷的风还是吹到了漏洞利用：ExploitGym 全自动漏洞利用Agent评估、漏洞预警 CVSS 8.1 【严重】Exchange Server OWA 在野 0day：一封邮件即可劫持会话、Linux ssh-keysign-pwn漏洞在K8s中的影响、CNVD漏洞周报2026年第19期、SRC每日漏洞复现学习系列（第4篇）目录遍历 ∕ 任意文件读取漏洞、2026-05-19 最新CVE漏洞情报和技术资讯头条、首款由AI研发的零日漏洞利用程序、MiniPlasma：可在完全修补的 Windows 系统提权【PoC已公开】、理解 Windows 内核漏洞利用中的整数溢出、漏洞预警 | Apache HTTP Server双重释放漏洞、
|
2026-05-19 03:35:41 +00:00 |
|
|
test
|
85764741cd
|
小红薯可能存在xss漏洞？、【文末抽奖】21天跑通海外SRC漏洞挖掘闭环！海外漏洞赏金猎人共学营等你来战～、美国网络安全和基础设施安全局 (CISA) 警告：微软 Exchange 服务器漏洞已被攻击者利用、学员挖掘母校实战案例+4月湘安漏洞库平台优秀实战案例、改变战局！Cloudflare亲测Mythos，AI漏洞审计进入生产、
|
2026-05-18 18:00:40 +00:00 |
|
|
test
|
38d9406ff7
|
上邦 电子文档安全管理系统 skins 任意文件读取漏洞、奇安信Qcode Agents重磅升级，正式解锁操作系统级漏洞挖掘能力、Linus点名AI漏洞报告！Linux安全列表已被挤爆、WordPress插件存在严重漏洞，使网站易受身份验证绕过攻击、雷神众测漏洞周报2026.5.11-2026.5.17、[代码审计] php 命令执行、代码审计JAVA源码RCE漏洞记录、本该在2020年被修复的Windows提权漏洞，现在竟然还存在、282G教程放送！2026网络安全资料最全合集（从0到挖漏洞、打CTF、就业）、Windows“MiniPlasma”新零日漏洞让攻击者获得系统访问权限——概念验证已发布、CVE-2026-34621：Adobe Acrobat 2026 原型污染和 JS 注入链 — 研究 PoC、AI 黑客时代真的来了：漏洞开始不是人找的，而是模型找的、【已复现】Windows 内核权限提升漏洞(CVE-2026-40369)安全风险通告、[漏洞分析] Shiro RememberMe 反序列化深度分析、为什么信任你的漏洞扫描器是个坏主意、SRC实战 | 某公寓SRC漏洞挖掘记录、【漏洞通告】Linux Kernel ptrace 权限提升漏洞、MAD Bugs：在 PHP 中寻找并利用一个尘封21年的漏洞、别再硬磕补丁了！这才是漏洞治理的正确方式、CVE-2023-32007漏洞复现及利用、集成数千漏洞攻击模块--全流程渗透测试框架MSF、东胜物流软件CrmProxyMailListGridSource.aspx接口存在SQL注入漏洞 附POC、CNVD漏洞周报2026年第19期、上周关注度较高的产品安全漏洞(20260511-20260517)、复现Copy Fail漏洞（CVE-2026-31431）没环境？云攻防靶场一键开启，深度还原容器逃逸攻击链、【高危漏洞预警】Next.js SSRF漏洞（CVE-2026-44578）、精品产品 | 捷普漏洞扫描系统、精品产品 | 捷普WEB应用漏洞扫描系统、Mythos漏洞发现能力强，但验证能力弱、紧急！微软Exchange Server新高危XSS漏洞（CVE-2026-42897）已被利用执行攻击、【已复现】Windows Cloud Files Mini Filter Driver 权限提升漏洞(CVE-2020-17103)安全风险通告、
|
2026-05-18 15:34:30 +00:00 |
|
|
test
|
dd0147d1bb
|
Win 内核 LPE 漏洞 PoC 公开，从 Chrome 沙箱也能提权、2026年度（第一期）CNNVD漏洞奖励评选结果、2026年国家信息安全漏洞库核心技术支撑单位公告、Oracle EBS 漏洞余波仍在扩大，大量企业至今仍遭勒索威胁、漏洞复现 | 东胜物流软件 CrmProxyMailListGridSource.aspx 存在SQL注入漏洞、一款文件上传漏洞检测工具|支持多种文件上传绕过技术、SRC 每日漏洞复现学习系列（第 3 篇）文件上传漏洞 + 漏洞报告模板、不受限的资源调用漏洞实战、
|
2026-05-18 03:41:52 +00:00 |
|
|
test
|
4898626d64
|
首个公开的针对苹果M5的macOS内核漏洞利用程序，使用Mythos Preview在五天内完成、AI 挖洞新思路、深度解析两大间接提示词注入漏洞攻防思路，注入也能获得上万美金、CVE-2015-1328 Overlayfs内核本地提权复现、【安全圈】黑客利用 Burst Statistics WordPress 插件认证绕过漏洞发动攻击、【安全圈】黑客利用 Burst Statistics WordPress 插件认证绕过漏洞发动攻击、
|
2026-05-17 16:57:18 +00:00 |
|
|
test
|
bb1e6179ce
|
一次一口吃掉大象：PHP中与JPEG相关的内存安全漏洞、
|
2026-05-17 09:47:05 +00:00 |
|
|
test
|
954570cd65
|
今日（2026年5月17日）热点网络安全漏洞动态、[视频]重磅炸弹，6年前的提权漏洞通杀Windows所有版本、漏洞复现 | 朗速ERP ModuleAjaxApi.ashx 存在SQL注入漏洞、ssh-keysign-pwn：Linux 内核五月第四起本地提权漏洞、用AI提升macOS漏洞研究：一个开源工具与工作流程、AI辅助挖洞翻车现场：Mythos改密码锁机，还邀功"我拿到RCE了、CVE-2025-48804｜BitUnlocker 把 BitLocker 的脸打了、OpenClaw 四漏洞链：24.5万个 AI Agent 服务器暴露在攻击之下、
|
2026-05-17 06:44:25 +00:00 |
|
|
test
|
cc74a56e27
|
今日（2026年5月16日）热点网络安全漏洞动态、OpenClaw 曝出四大漏洞，可导致数据窃取、权限提升与持久化攻击、冰蝎 v4.1 被曝 0‑click 高危漏洞，一连接就被反制，可窃取凭据...！、Pwn2Own柏林2026次日战报：DEVCORE狂揽$405,000领跑，Exchange漏洞引爆全场、“分片失忆”——Dirty Frag补丁如何催生了Fragnesia漏洞、VMware Fusion漏洞可致攻击者获取root权限、某厂商安全设备前台RCE、年度渗透测试报告：AI的漏洞比传统软件严重得多、QEMU曝虚拟机逃逸漏洞，可直接控制底层物理机、【0day】Windows 提权漏洞喜加一、在看 | 周报：中行福建省分行因多项违规被罚；谷歌确认黑客利用AI生成零日漏洞发动攻击、
|
2026-05-16 20:48:46 +00:00 |
|
|
test
|
0a84c29f73
|
新手挖漏洞神器：50 个高危端口完整版清单、
|
2026-05-16 06:21:55 +00:00 |
|
|
test
|
e9616eaef1
|
微软2026年5月份于周二补丁日针对78个漏洞发布安全补丁、恐怖如斯！Mythos搞定18个V8漏洞，AI漏洞利用比人类还稳?、AI 驱动的渗透测试 CLI 工具 — 说人话，打漏洞、Mythos在漏洞发现方面表现出色，但是……、红队神器｜Vue 站点未授权漏洞一键挖掘 -v2.0、关键Exchange Server 0day漏洞在野外攻击中被积极利用、天塌了，全球互联网基础设施，nginx爆RCE，利用方式竟如此简单、【2周年庆】致Nday Poc全体成员的一封信(第二天)抽奖规则变动、Next.js曝出高危SSRF漏洞 CVE-2026-44578、18年潜伏Nginx RCE漏洞曝光 CVE-2026-42945、SRC 每日漏洞复现学习系列（第 2 篇）垂直越权漏洞+漏洞报告模板、Hermes的应用（七）：分析DirtyFrag(CVE-2026-43284)高危漏洞Poc、并发举报竞争条件漏洞、天锐绿盾审批系统findOnlineUserForPage.do接口存在信息泄露漏洞 附POC、
|
2026-05-16 02:55:09 +00:00 |
|
|
test
|
59d07a8e53
|
【漏洞通告】Nginx ngx_http_rewrite_module 缓冲区溢出漏洞(CVE-2026-42945)、【漏洞通告】Linux Kernel Fragnesia 权限提升漏洞(CVE-2026-46300)、一个月内第三起！Linux内核再曝Fragnesia高危漏洞、Windows DNS客户端漏洞可导致远程代码执行攻击、【漏洞通告】Palo Alto Networks PAN-OS身份绕过认证漏洞（CVE-2026-0265）、Anthropic Mythos AI再出手，发现可绕过苹果安全机制的macOS漏洞、
|
2026-05-15 14:07:27 +00:00 |
|
|
test
|
b0aae8de9a
|
【高危漏洞预警】Windows 存储空间控制器提权漏洞（CVE-2026-35415）、免杀分析 | PowerShell命令执行、检测与绕过、【漏洞预警】Linux Kernel 越权任意文件读取漏洞，PoC 已公开、282G教程放送！2026网络安全资料最全合集（从0到挖漏洞、打CTF、护网、就业）、实战逻辑漏洞（短信横向）利用、Web Fuzzer 强化：AI自动修改数据包与智能测漏洞、【已复现】Linux Kernel ptrace 本地权限提升漏洞(QVD-2026-26977)安全风险通告、【漏洞通告】NGINX ngx_http_rewrite_module堆缓冲区溢出漏洞(CVE-2026-42945)、
|
2026-05-15 10:23:42 +00:00 |
|
|
test
|
0ad5f167fd
|
Fragnesia：Dirty Frag补丁引发了新的Linux内核LPE漏洞（CVE-2026-46300）、URL 编码的双重身份：SiYuan Tooltip XSS 与 Electron RCE 深度解析、CVE-2026-8181-Burst Statistics-身份验证绕过漏洞分析报告、【2周年庆】致Nday Poc全体成员的一封信、AI渗透工具 Kali & HexStrike 大量RCE 0day漏洞、JWT 密钥强度为零：Note Mark 满分漏洞与令牌伪造攻击、漏洞预警 | Copy Failh和Dirty Frag的好兄弟fragnesia来了、博通发布 VMware Fusion 安全更新，修复本地提权至 Root 权限漏洞、NGINX 漏洞预警：18 年老洞可 RCE，PoC 已公开、NGINX 漏洞 Rift：这款全球部署最广泛的 Web 服务器，一处潜伏 18 年 的漏洞刚刚被曝光、web安全之多端点条件竞争漏洞、代码审计JAVA源码RCE漏洞记录-学员投稿、我对一个真实的CRM系统进行了渗透测试，发现了4个关键漏洞——以下是完整的攻击链、18年积弊：NGINX脚本引擎堆缓冲区溢出可致远程代码执行、【安全圈】研究人员公布概念验证，利用 Windows BitLocker 零日漏洞可访问受保护驱动器、当异常绕过handleException：最新VM2沙箱绕过 CVE-2026-45411 原理分析、已存在18年的 Nginx 漏洞可导致 RCE 攻击、Chrome沙箱中也能利用，Windows 内核特权提升漏洞（CVE-2026-40369）、补丁刚装好，攻击者就进来了：泛微OA未认证RCE漏洞从发现到批量扫描全记录、从客户端加密配置到伪造签名：一次支付金额篡改漏洞的挖掘实录、CVE-2026-42945-NGINX-ngx_http_rewrite_module-堆缓冲区溢出分析报告、CNNVD | 关于微软多个安全漏洞的通报、OpenAI Daybreak 实现漏洞检测和修补的自动化、OpenAI 推出 Daybreak，对标 Anthropic Mythos 发力 AI 网络防御；CNNVD发布关于微软多个安全漏洞的通报| 牛览、Linux 内核漏洞 Fragnesia 可被利用实现本地 root 提权攻击、【已复现】Linux内核Fragnesia权限提升漏洞（CVE-2026-46300）、CVSS 10.0 满分恐怖！React2Shell 漏洞爆发，全球数千万网站面临 RCE 威胁、【安全圈】微软警告“ Dirty Frag ” Linux 内核漏洞已遭黑客利用、NGINX 模块堆缓冲区溢出漏洞，特定条件下可 RCE、Linux 又爆本地权限提升漏洞—Fragnesia、AI Agent渗透测试必备：结构化知识库和方法论（200+技能、600+漏洞）、思科：注意已遭利用的满分 SD-WAN 新 0day、
|
2026-05-15 06:57:30 +00:00 |
|
|
test
|
a2534ea926
|
VSCode Copilot聊天中的远程代码执行、Dirty Frag 漏洞曝光！影响所有主流 Linux 发行版、谷歌首次发现基于AI的0Day漏洞利用、【已复现】漏洞通告 | NGINX ngx_http_rewrite_module堆缓冲区溢出漏洞(CVE-2026-42945)、【漏洞通告】LiteLLM模板注入漏洞(CVE-2026-42203)、【高危漏洞预警】NGINX ngx_http_rewrite_module堆缓冲区溢出漏洞(CVE-2026-42945)、NGINX Rift：利用18年前的漏洞实现NGINX远程代码执行（CVE-2026-42945）、关于deepseek最近被“曝出”的用户信息泄露漏洞、Android零点击漏洞PoC公开，攻击者可远程获取Shell权限、【已复现】deepseek疑似出现用户上下文内容泄露、突发｜DeepSeek 现重大漏洞，输入特殊字符可直接泄露他人对话内容、福利 | 任意有效漏洞得货拉拉SRC限定端午礼盒！、紧急预警！NGINX 曝 18 年老漏洞，CVSS 9.2 分，无需认证直接 RCE，全球数亿服务器受影响、
|
2026-05-14 10:15:18 +00:00 |
|
|
test
|
2cb2c83c1b
|
Dirty Frag的双漏洞组合、CVE-2026-44381：MISP 威胁情报平台 ORDER BY 子句 SQL 注入、CVE-2026-44442：ERPNext 授权检查缺失漏洞、泛微ecology 历史漏洞浅析(二)、【靶场开源】NGINX 远程代码执行高危漏洞（CVE-2026-42945）、漏洞通告｜Linux Kernel Fragnesia 本地权限提升漏洞 CVE-2026-46300、Exim 高危漏洞 CVE-2026-45185、CNNVD关于微软多个安全漏洞的通报、速修复！Composer 漏洞可暴露 GitHub 密钥、Web安全之一文搞懂单端点条件竞争漏洞、CVE-2026-8196-JeecgBoot-mLogin接口授权绕过漏洞报告、Ivanti 紧急修复暴露敏感数据的严重 Xtraction 漏洞、Exim BDAT 严重漏洞可导致内存损坏和代码执行攻击、NGINX爆新漏洞，特定配置下可实现远程代码执行、
|
2026-05-14 06:46:49 +00:00 |
|
|
test
|
403f8ea55a
|
【漏洞通告】泛微 E-cology10 invoke命令执行漏洞、【已复现】Linux Kernel Fragnesia 本地权限提升漏洞(CVE-2026-46300)安全风险通告、【严重】FlipperCode 插件曝出 CVE-2026-6433：未经身份验证即可通过 eval() 接管系统、nginx Rift（CVE-2026-42945）攻击者可触发 worker 崩溃，特定条件下可远程代码执行、Pwn2Own被0day狂潮冲垮：一场暴露行业底层逻辑崩溃的安全危机、神秘的微软漏洞发现者持续公开Windows 0day、Windows权限提升高级利用技术之任意文件读到SYSTEM权限代码执行、逻辑漏洞渗透、首次发现！AI生成零日漏洞利用工具并实施网络攻击、【已复现】漏洞通告 | Linux 内核 Fragnesia 权限提升漏洞(CVE-2026-46300)、Quest KACE SMA 漏洞 CVE-2025-32975：一个未修复工具漏洞，为 60 家机构敞开入侵大门、CVE复现 | CVE-2025-58360漏洞复现、青之LIMS BatchDownloadPdf接口存在任意文件读取漏洞 附POC、【漏洞通告】OpenClaw 安全漏洞（CVE-2026-41365）、Dirty Frag：无需漏洞触发条件的 Linux 本地提权，你的防御控制真的在工作吗？、针对 FortiSandbox 和 FortiAuthenticator 的关键漏洞已修复、2026 年 5 月微软补丁星期二：修复 138 个漏洞，部分漏洞风险极高、TurboMail mailmain 信息泄露漏洞、【高危AI漏洞预警】CVE-2026-42203｜LiteLLM AI Gateway 服务端模板注入远程代码执行（RCE）、Google检测到首个AI生成的Zero-Day漏洞利用链、
|
2026-05-14 03:29:01 +00:00 |
|
|
test
|
b420e84637
|
漏洞预警｜天融信上网行为管理 PC 存在跨站脚本漏洞、通过备案的网络产品安全漏洞收集平台（第1批）、【漏洞复现】Apache HTTP Server mod_http2 双重释放漏洞（CVE-2026-23918）、CVE-2026-42232-n8n原型污染、AI安全爆发、酒店数据泄露、Adobe与Apple紧急修补高危漏洞、号称全球最“危险”的AI，Anthropic Mythos实测curl仅找到一个真实漏洞、linux提权漏洞喜加一、Pwn2Own 2026爆满遭拒，黑客集体公开0day报复厂商、孚盟云CRM BusinessPriceReport.aspx SQL注入漏洞、Node-RED EXEC 节点未授权命令执行漏洞复现、OpenClaw高风险历史漏洞专项分析报告（含POC∕EXP）、观点丨从波兰能源袭击到工控漏洞暴增——2025攻防态势如何重塑2026安全逻辑、【安全圈】苹果修复 macOS 和 iOS 系统数十个漏洞、犯罪黑客已利用AI构建出可运行的零日漏洞利用程序、整合分析 | Fortinet 双子星高危漏洞：未认证即可远程代码执行、用友时空KSOA save_folder 存在sql注入漏洞、【安全圈】Exim 新 BDAT 漏洞致 GnuTLS 构建面临代码执行风险、SandboxJS 逃逸漏洞严重，可能导致主机被接管、Microsoft Teams 漏洞可导致黑客实施欺骗攻击、神秘黑客组织利用Linux服务器运维组件漏洞大量安插后门、【安全更新】微软5月安全更新多个产品高危漏洞通告、漏洞多到"溢出"！Pwn2Own 2026被迫"闭门拒客"、
|
2026-05-13 18:02:18 +00:00 |
|
|
test
|
fc9e21a7f0
|
抖音专测享3倍积分！重大漏洞奖励20万元！、【梆梆安全监测】安全隐私合规监管趋势及漏洞风险报告（0420-0503）、又一次挖 SRC 漏洞，我赚了 1000 元（附逻辑漏洞完整报告模板）、山石安全能力中心｜微软2026年5月份漏洞补丁日安全通告、漫谈AI安全：当传统漏洞遇上AI——618个漏洞背后的聚类真相、
|
2026-05-13 06:47:30 +00:00 |
|
|
test
|
5662f7c189
|
漏洞预警 | cPanel&WHM身份认证绕过漏洞、离谱，Pwn2Own 因高质量漏洞提交过多而“拒单”、GreenPlasma Windows CTFMON 任意创建节提升权限漏洞、OpenAI推出Daybreak，用人工智能做漏洞检测与补丁验证、微软5月补丁日多个产品安全漏洞风险通告：14个紧急漏洞、9个重要漏洞、漏洞预警 | 孚盟云SQL注入漏洞、漏洞速递｜CVE‑2026‑41940 RCE漏洞（建议自查）、CVE-2026-43948 None != None 为 False：一个让授权守卫静默失效的 Python 陷阱、西门子 ROS# 存在严重漏洞，可实现任意文件访问和主机接管、AI也会被黑？OWASP Top 10带你看透大模型十大漏洞、十亿量级IoT设备面临威胁：arduino-esp32 VLA栈溢出漏洞（CVE-2026-42854）技术分析、我认为——90天漏洞披露政策已死、针对安卓零点击漏洞的PoC漏洞利用程序已发布，该漏洞可实现远程Shell访问、cPanel 和 WHM 的新漏洞可导致代码执行和拒绝服务攻击、网络安全史上一个里程碑式事件——攻击者首次使用AI大模型自主发现并武器化了0Day、OpenAI 推出 Daybreak 平台，用于人工智能驱动的漏洞检测与补丁有效性验证、Burp Suite平替 | 强大插件、集成云端虚拟手机，快速定位APP漏洞、
|
2026-05-13 03:28:46 +00:00 |
|
|
test
|
293d7e9717
|
360发布“龙虾”生态安全报告：23个漏洞覆盖10余款产品，智能体安全风险蔓延全行业、WAVLINK-WN530HG4 live_api.cgi接口存在远程命令执行漏洞 附POC、
|
2026-05-12 17:58:57 +00:00 |
|
|
test
|
f5697455da
|
Linux 内核新增紧急开关，填补 0Day 漏洞修复空窗、谷歌首次发现“AI自主开发”0Day漏洞攻击工具、威胁行为者Mr_Rot13积极利用CVE-2026-41940漏洞实施后门部署、PHP SOAP 扩展存在严重漏洞，可导致远程代码执行攻击、黑客利用 CVE-2026-41940 漏洞控制 cPanel 和 WHM 服务器、空密码后台 → SQLite 落地 Webshell → 内核 CVE-2026-31431 root、蚁剑最新高危漏洞分析：为什么一个“终端输出”最后变成了客户端 RCE？、PHP SOAP扩展漏洞或致远程代码执行、Grav CMS 组合拳漏洞| CVE-2026-42613&CVE-2026-42607复现&研究、一款功能强大的Web 漏洞扫描器(11种检测模块)、首次发现！AI生成零日漏洞利用工具并实施网络攻击、
|
2026-05-12 14:26:19 +00:00 |
|
|
test
|
42942f9e6e
|
通过不安全反序列化导致的远程代码执行：Wazuh XDR∕SIEM（CVE-2026–25769）、Apache Tomcat Tribes EncryptInterceptor 加密绕过反序列化漏洞分析（CVE-2026-34486）、360发布“龙虾”生态安全报告：23个漏洞覆盖10余款产品，智能体安全风险蔓延全行业、【高危漏洞预警】PHP SOAP扩展内存错误引用漏洞(CVE-2026-6722)、安卓惊现零点击核弹漏洞！远程Shell权限被轻易窃取，PoC已公开、【漏洞复现】0day-迈普多业务融合网关逻辑缺陷导致登录绕过、没有凭证？没问题。我们相信你-越权访问漏洞、谷歌首次发现利用AI开发“零日漏洞”攻击工具、今日（2026年5月12日）热点网络安全漏洞动态、
|
2026-05-12 10:31:49 +00:00 |
|
|
test
|
da416b36c3
|
CVE-2026-43899 打了补丁，但只补了一半：DeepChat Electron RCE 与不完整修复的代价、漏洞太多，修不过来，厂商拒收漏洞--大模型挖洞带来的变革和规则重写、Apache Tomcat Tribes EncryptInterceptor 故障开放绕过，未经身份验证的远程代码执行 PoC、同一个 URL，两种不同的理解——CVE-2026-42882 s3-proxy 认证绕过的三条路径、OpenAI 发布 Daybreak，从发现漏洞到生成补丁、注释写着"需要认证"，代码说"不"——CVE-2026-42864 未授权 SSRF 导致 AWS 凭据窃取、越权漏洞挖掘新思路、
|
2026-05-12 06:37:37 +00:00 |
|
|
test
|
de01bf1cf4
|
恒丰银行大模型安全系统建设需求POC测试供应商征集、拿Shell只需后台权限？深度剖析 Ivanti EPMM 最新 RCE 漏洞 (CVE-2026-6973)、漏洞挖掘-武器工程化-自动化渗透，AI全自动化攻击时代还是来了！、工具 | ActiveMQ-EXPtools、漏洞复现 | 大蚂蚁 (BigAnt) 即时通讯系统 moveDept 存在SQL注入漏洞、“两高一弱”为什么是最危险的网络安全漏洞？、漏洞预警 | 天地伟业Easy7命令执行漏洞、FastGPT NoSQL注入致管理员登录绕过：CVE-2026-40351深度剖析、原型污染+DOM XSS完整利用链：那个多出来的“1”差点毁了我的漏洞、新的“Dirty Frag”Linux漏洞可能在攻击中被利用、【SRC实战】|越权漏洞“默认你不会改参数”、谷歌首次确认：AI 生成的零日漏洞已被黑客实战利用、AI遭劫持：Claude Chrome扩展程序存在严重漏洞，恶意脚本可控制您的AI、谷歌警告：人工智能正在加速网络攻击和0day漏洞利用、普华PMS OfficeService.aspx 任意文件读取漏洞、漏洞预警 | Android ADB认证绕过漏洞、
|
2026-05-12 02:58:13 +00:00 |
|
|
test
|
47465972b1
|
【紧急】Supsystic Contact Form 插件 CVE-2026-4257 漏洞：未经身份验证即可 RCE！、
|
2026-05-11 21:16:46 +00:00 |
|