wxvl/doc/2026-06 at da51eefe40b0f25995aa0d92da5b188b2ade2def - wxvl

_ Orange Cyberdefense __ on Orange Cyberdefense_Mobile device interception with MikroTik.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

_strong_Vir.IT eXplorer PRO__strong__strong_ __strong_supera con il massimo risultato, l'ultimo _strong_test__strong_ effettuato ad_strong_ aprile 2026__strong_ da _strong_AppEsteem __strong_per i _st.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

“乌贼出血”漏洞：已存在29年，由 Mythos Preview 辅助发现 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

“乌贼出血”漏洞：已存在29年，由 Mythos Preview 辅助发现.md

“乌贼出血”漏洞：已存在29年，由 Mythos Preview 辅助发现、AI 安全三大核心赛道：赋能攻防、内生漏洞、自主系统失控风险详解、Joomla! 多个扩展存在未授权RCE漏洞、14 个开源项目、11 个零权限 RCE——这个 AI 审计系统开放公开挑战了、直播预告丨AI赋能的漏洞挖掘与风险管控，公开课第八节开放预约、Groundsource：来自公开的全球洪水事件数据集、H5渗透实战：从复数金额漏洞到签名绕过、14个开源项目、11个零权限RCE——这个AI审计系统开放公开挑战了、谷歌拒修 Kubernetes 操作器满分漏洞并拒发赏金、

2026-06-23 11:16:42 +00:00

“冬虫夏草”供应链漏洞影响数千家组织机构的代码仓库 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

“冬虫夏草”供应链漏洞影响数千家组织机构的代码仓库.md

CVE-2026-8461（PixelSmash） - 分析及复现、“冬虫夏草”供应链漏洞影响数千家组织机构的代码仓库、逻辑漏洞之注册模块、Libssh2 严重漏洞可导致攻击者执行远程代码、从命令注入到凭据泄露，手把手教你复现命令行工具高危漏洞、信息安全漏洞周报（2026年第25期）、

2026-06-25 03:34:22 +00:00

[webapps] OpenEMR 7.0.2 - Arbitrary File Read.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

[webapps] WordPress Contest Gallery 28.1.4 - Unauthenticated Blind SQL Injection.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

[安全工具]JsonExp — Fastjson_Jackson 反序列化漏洞自动化检测利器.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

[安全工具]JsonExp — Fastjson∕Jackson 反序列化漏洞自动化检测利器.md

CVE-2026-42530 NGINX 远程代码执行、[安全工具]JsonExp — Fastjson∕Jackson 反序列化漏洞自动化检测利器、【$1,600】Shopify帮助中心AI助手XSS漏洞、Splunk AI Toolkit漏洞可导致任意操作系统命令执行攻击、一个月500万：一份最新报告揭示Anthropic的漏洞赏金真相、行业资讯：某网络安全漏洞扫描产品采购项目中标结果显示，绿盟漏扫中标５套、漏洞分析超越Mythos还不够！微软真正厉害的是知道MDASH还差在哪、【成功复现】Linux内核act_pedit本地权限提升漏洞(CVE-2026-46331)、CVE复现 | CVE-2026-42588漏洞复现、SSL∕TLS 密码套件漏洞分析以及修复方法、渗透测试实战中url跳转漏洞、世界杯运营系统严重漏洞黑客可全面接管世界杯转播、Apache HTTP∕2炸弹漏洞PoC公开，可远程耗尽服务器内存、信息安全漏洞周报【第079期】、hackerone之5000刀的高危burp漏洞、Node.js发布关键安全更新，修复影响120万站点的12个高危漏洞、PPT 基于大模型Agent的BYOVD漏洞驱动挖掘实践、CVE-2026-31635 | Linux内核RxGK"DirtyCBC"本地权限提升漏洞、CVE-2026-41940 cPanel∕WHM 认证绕过漏洞复现、WordPress关键插件漏洞或致100万个网站遭文件删除攻击、新型iPhone BootROM漏洞永久性破坏信任链，A12∕A13芯片无法修复、

2026-06-20 17:26:57 +00:00

[漏洞]CVE-2025-2304：Camaleon CMS 大规模赋值漏洞导致权限提升.md

2026-06-22 04:15:54 +00:00

[译苑雅集Vol. 12]高强度使用 Mythos 两个月后，Cloudflare 打造了一套不依赖单一模型的企业级漏洞发现工程系统 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

[译苑雅集Vol. 12]高强度使用 Mythos 两个月后，Cloudflare 打造了一套不依赖单一模型的企业级漏洞发现工程系统.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

「智弈」AI智能体攻防实战沙龙 · 6.24圆满落幕.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【$1,600】Shopify帮助中心AI助手XSS漏洞.md

CVE-2026-42530 NGINX 远程代码执行、[安全工具]JsonExp — Fastjson∕Jackson 反序列化漏洞自动化检测利器、【$1,600】Shopify帮助中心AI助手XSS漏洞、Splunk AI Toolkit漏洞可导致任意操作系统命令执行攻击、一个月500万：一份最新报告揭示Anthropic的漏洞赏金真相、行业资讯：某网络安全漏洞扫描产品采购项目中标结果显示，绿盟漏扫中标５套、漏洞分析超越Mythos还不够！微软真正厉害的是知道MDASH还差在哪、【成功复现】Linux内核act_pedit本地权限提升漏洞(CVE-2026-46331)、CVE复现 | CVE-2026-42588漏洞复现、SSL∕TLS 密码套件漏洞分析以及修复方法、渗透测试实战中url跳转漏洞、世界杯运营系统严重漏洞黑客可全面接管世界杯转播、Apache HTTP∕2炸弹漏洞PoC公开，可远程耗尽服务器内存、信息安全漏洞周报【第079期】、hackerone之5000刀的高危burp漏洞、Node.js发布关键安全更新，修复影响120万站点的12个高危漏洞、PPT 基于大模型Agent的BYOVD漏洞驱动挖掘实践、CVE-2026-31635 | Linux内核RxGK"DirtyCBC"本地权限提升漏洞、CVE-2026-41940 cPanel∕WHM 认证绕过漏洞复现、WordPress关键插件漏洞或致100万个网站遭文件删除攻击、新型iPhone BootROM漏洞永久性破坏信任链，A12∕A13芯片无法修复、

2026-06-20 17:26:57 +00:00

【$5,000】Burp Suite Professional 中的RCE漏洞-PoC及视频演示.md

Joomla JCE Editor 双高危漏洞预警（CVE-2026-48907 ∕ CVE-2026-48908）、用 AI 挖掘 IDA Pro 任意代码执行漏洞、漏洞预警 | Linux kernel权限提升漏洞、三星 KNOX 内核释放后重用漏洞，数百万 Galaxy 系列手机面临风险、【$5,000】Burp Suite Professional 中的RCE漏洞-PoC及视频演示、DifyTap：四大漏洞致使超百万个 AI 应用面临安全威胁、漏洞产生的五个原因、国际足联后台曝出高危漏洞，黑客可随意篡改世界杯直播、Claude Mythos Preview发现潜藏29年的“Squidbleed”漏洞、Webmin 2.641 修复三个漏洞，其中包括一个严重的身份验证绕过漏洞、漏洞预警 | 大蚂蚁即时通讯系统任意文件上传漏洞、FFmpeg 严重漏洞允许攻击者利用媒体文件进行攻击、Shannon：Keygraph 开源 AI 渗透测试框架，从源码分析到真实漏洞利用、

2026-06-24 03:36:08 +00:00

【AI复盘】AI Agent发现FFmpeg 21个0day.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【AI复盘】Palo Alto防火墙漏洞攻击.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【CVE-2026-20245】Cisco SD-WAN 零日利用分析.md

Microsoft Exchange Server 服务器端请求伪造漏洞(CVE-2026-45504)漏洞、CVE-2026-45504：微软Exchange SSRF任意文件读取漏洞，PoC已公开、【已复现】Gogs 组织名称路径遍历导致 Git hooks 远程代码执行漏洞（CVE-2026-52813）、用AI挖了隐藏N年的组合拳漏洞、上个厕所的功夫，漏洞修了？、Apache Kvrocks 修复五个严重漏洞、最新版Jeecgboot后台利用 | 从0写Reina之Jeecgboot-v3.9.2-后台RCE、curl 发布史上规模最大的 CVE 公告，修复一个存续长达 25 年的漏洞、【CVE-2026-20245】Cisco SD-WAN 零日利用分析、Cisco SD-WAN 0day 被利用数月：边界控制面，不能只等补丁、API配置泄露—浅析api端口配置漏洞及危害、2026浏览器插件推荐 - 漏洞挖掘篇、Chrome中的AsmJS漏洞：当WebAssembly信任的代码变得不可信、思科CUCM高危漏洞PoC公开后24小时内即遭利用、AI漏洞挖掘:Mythos 48小时挖3000零日、未授权到 SQL 子查询：深入分析 Tainacan REST API SQL 注入漏洞（CVE-2026-42740）、curl 修了 18 个漏洞：一个“低危”mTLS 问题，为什么也值得排查、JWT漏洞利用完整指南、

2026-06-26 03:42:15 +00:00

【CVE-2026-22078】关于O+互联未对IPC通道进行身份校验导致本地提权漏洞的致谢公告 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【CVE-2026-22078】关于O+互联未对IPC通道进行身份校验导致本地提权漏洞的致谢公告.md

【无问AI网安模型】二进制漏洞分析挖掘能力实战测评、日产：在职离职员工数据遭泄露与 Oracle 0day 攻击有关、AirDrop 和快速分享的漏洞使附近的攻击者能够触发崩溃并绕过检查、苹果修复了iOS、macOS和Safari的30多个漏洞，其中包括人工智能发现的WebKit漏洞、Oracle E-Business Suite 漏洞 CVE-2026-46817 已被积极利用、AI赋能挖掘&&某小程序任意用户登录漏洞、认证为空的致命接口 AOFAX企钉前台上传漏洞、AutoCVE：7 天测试期挖出 30 个真实 CVE，国产 AI 漏洞挖掘平台拿出了硬战绩、【重磅上线】系统0day安全——主流企业防火墙漏洞挖掘、提权验证一键搞定：全面集成的内核漏洞测试工具 RootHawkX、Evoke Systems 充电站管理系统存在四个严重漏洞，劫持活动会话干扰充电运营、第一个edusrc高危漏洞、全栈安全工程师实录：自产→自测→自修→自验，高危漏洞闭环全流程、【CVE-2026-22078】关于O+互联未对IPC通道进行身份校验导致本地提权漏洞的致谢公告、【已支持检测】预认证即可利用！Kemp LoadMaster 堆内存缺陷导致命令注入远程代码执行漏洞（CVE-2026-8037）、2026攻防演练必修高危漏洞集合（2.0版）、

2026-06-30 14:18:58 +00:00

【CVE-2026-43503】DirtyClone 本地用户通过克隆数据包获得 Root 权限.md

旧漏洞，新规则：不用捷径拿下 CVE-2023-36802、DirtyClone：六周内第四起 Linux 内核漏洞，可提权至 Root 权限、用AI检测“越权漏洞”，更快更灵！、CVSS 10.0！Joomla内容编辑器JCE漏洞正被积极利用，GitHub公开扫描工具、c-ares TCP Use-After-Free 漏洞深度解析：从 DNS 响应序列到本地 Calculator 代码执行 PoC、蓝凌EIS智慧协同平台mobile_define.aspx∕Getmobiles接口存在SQL注入漏洞附POC、CVSS 10 分 Hoppscotch 批量赋值漏洞：服务器完全沦陷、CVE-2026-48907 Scanner、【深度技术解析】objdump DLX 后端 Out-of-Bounds 写入导致的本地 ACE PoC 详解、蓝凌EIS智慧协同平台 Getmobiles 存在SQL注入漏洞、周鸿祎急了：AI挖漏洞时代来了，中国必须有自己的Mythos、微信小游戏有漏洞？这个工具让你像调试网页一样透视小程序内部、【CVE-2026-43503】DirtyClone 本地用户通过克隆数据包获得 Root 权限、安全工具丨一款AI安全审计工具。可实现目标准备、审计、漏洞利用构建和执行验证等、

2026-06-29 03:56:49 +00:00

【CVE-2026-55200】libssh2 RCE 漏洞（PoC 已公布）.md

【CVE-2026-55200】libssh2 RCE 漏洞（PoC 已公布）、国安部预警：AR 手游采集 300 亿实景数据，民用地理数据存在军事化泄密风险；CNVD2026 第 25 期漏洞周报：零日漏洞占比超八成 | 牛览、渗透测试|从账号枚举到未授权访问，再到白盒RCE的一次渗透测试实录、微步 XGPT 发现 Apple 内核漏洞并获致谢、炸场！GitHub公开海量未报送0day PoC，多款常用软件高危、7月社区投稿活动 | 漏洞挖掘∕AI渗透、

2026-06-30 07:53:38 +00:00

【SRC实战】SSRF漏洞挖掘实战.md

【SRC实战】SSRF漏洞挖掘实战、【神器合集】漏洞挖掘效率狂飙！15款BurpSuite必装插件+工具链，告别无效扫扫扫！、短信验证码高危漏洞案例，不容错过！、某安全厂商DLL侧载漏洞、Wechat for Linux 最新RCE漏洞成功复现、0128.CVE-2025-68613 — n8n 工作流自动化平台中的已认证远程代码执行 (RCE) 漏洞、微信 linux最新版 1click RCE 已复现、【已复现】微信 Linux 版 1-Click 命令注入漏洞、【已复现】微信linux最新版RCE、smartbi token回调获取登录凭证漏洞、【靶场限免】【WeCh*t同款】文件上传导致的RCE、

2026-06-09 03:32:24 +00:00

【在野利用】Google Chrome V8 越界读写漏洞(CVE-2026-11645)安全风险通告.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【在野利用】Windows Netlogon 零点击远程代码执行漏洞(CVE-2026-41089)安全风险通告.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】AI Agent 发现 FFmpeg 21 个 0Day 漏洞；Chrome 创纪录修复 429 处缺陷.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】AI 开发平台 Langflow 的路径遍历漏洞遭攻击利用 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】AI 开发平台 Langflow 的路径遍历漏洞遭攻击利用.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】Amazon Q 漏洞使恶意代码仓库可窃取云凭据 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】Amazon Q 漏洞使恶意代码仓库可窃取云凭据.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】DifyTap：四个漏洞使超过 100 万个 AI 应用面临风险 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】DifyTap：四个漏洞使超过 100 万个 AI 应用面临风险.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】Gamaredon 利用 WinRAR 漏洞对乌克兰目标发起模块化间谍攻击 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】Gamaredon 利用 WinRAR 漏洞对乌克兰目标发起模块化间谍攻击.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】Gogs 修复导致远程代码执行的严重零日漏洞 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】Gogs 修复导致远程代码执行的严重零日漏洞.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】Google Vertex AI SDK 漏洞允许攻击者通过存储桶抢占劫持模型上传 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】Google Vertex AI SDK 漏洞允许攻击者通过存储桶抢占劫持模型上传.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】Google 修复 2026 年第 5 个已遭利用的 Chrome 零日漏洞 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】Google 修复 2026 年第 5 个已遭利用的 Chrome 零日漏洞.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】Instagram 再曝严重安全漏洞：扎克伯格、姆巴佩等身份信息泄露.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】Ivanti、Fortinet 和 SAP 发布多个严重漏洞补丁 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】Ivanti、Fortinet 和 SAP 发布多个严重漏洞补丁.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】Linux 漏洞 DirtyClone 披露，可提权至 root 最高权限.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】三星 Galaxy 手机被曝高危安全漏洞 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】三星 Galaxy 手机被曝高危安全漏洞.md

某34国语言综合GP交易所存在前台SQL注入漏洞 (Java)、【安全圈】三星 Galaxy 手机被曝高危安全漏洞、OAuth 2.0 身份验证漏洞--portswigger打靶、

2026-06-28 13:45:57 +00:00

【安全圈】严重漏洞：UniFi OS 无需密码即可拿下 Root 权限.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】关键 Everest Forms Pro 漏洞被利用，可接管 WordPress 网站 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】关键 Everest Forms Pro 漏洞被利用，可接管 WordPress 网站.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】国际足联后台曝高危漏洞黑客能随意篡改全球世界杯直播.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】开源论坛软件 phpBB 曝身份认证绕过漏洞，官方发布 3.3.17 版本更新修复.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】微软 Copilot 被曝高危漏洞：点击一个链接，验证码、邮件全泄露 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】微软 Copilot 被曝高危漏洞：点击一个链接，验证码、邮件全泄露.md

【论文速读】| 守护代码理解：检测代码语言模型中的自然后门漏洞、【成功复现】Gitea未授权信息泄露漏洞(CVE-2026-27771)、高危Chrome漏洞可导致攻击者执行任意代码，无需点击即可中招、Splunk AI Toolkit曝高危漏洞：CVSS 9.1，可远程执行任意系统命令、逻辑漏洞之登录模块18种利用方法、【漏洞预警】大华智慧园区综合管理平台未授权访问漏洞、【安全圈】微软 Copilot 被曝高危漏洞：点击一个链接，验证码、邮件全泄露、伯克利上线「AI漏洞发现排行榜」，这家中国实验室冲到第一？、SearchLeak漏洞:微软365 Copilot如何沦为一键数据窃取工具、2026年漏洞预测：AI推动CVE数量激增至6.6万、天地伟业Easy7 queryDataByTypeEx接口存在SQL注入漏洞附POC、从源代码到漏洞清单，全程零人工干预-未来已来、中危变高危，赏金翻3倍：我用AI改写漏洞报告的话术模板全公开、安全热点周报：Oracle 缓解了 PeopleSoft 零日漏洞在数据窃取攻击中的利用、

2026-06-19 04:19:42 +00:00

【安全圈】思科零日漏洞被潜伏两月.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】惠普 VoIP 电话现严重漏洞，或致企业网络遭入侵 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】惠普 VoIP 电话现严重漏洞，或致企业网络遭入侵.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】甲骨文确认 PeopleSoft 漏洞被利用已影响百余家机构.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】紧急！紧急！2026年首个“核弹级”漏洞爆发！你的网站正在裸奔，请立即更新！.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】紧急提醒！WinRAR漏洞仍未绝迹：大量用户已中招立即检查更新.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】紧急预警！哪吒监控面板曝 9.1 分高危漏洞，仅需 2 次请求即可免密接管！.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】苹果手机出了个_绝症漏洞_：修不了、防不住，影响上亿部设备！.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】警告！Palo Alto VPN重大漏洞正在被疯狂利用！你的企业内网可能已经“裸奔”！.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】谷歌 Gemini 语音助理曝漏洞，黑客利用通知信息为 AI “下毒”.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】谷歌修复一款在野利用安卓高危漏洞，数百万设备受影响 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【安全圈】谷歌修复一款在野利用安卓高危漏洞，数百万设备受影响.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【已复现】FreeBSD KTLS 本地权限提升漏洞(CVE-2026-45257)安全风险通告.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【已复现】Gogs 组织名称路径遍历导致 Git hooks 远程代码执行漏洞（CVE-2026-52813） (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【已复现】Gogs 组织名称路径遍历导致 Git hooks 远程代码执行漏洞（CVE-2026-52813）.md

Microsoft Exchange Server 服务器端请求伪造漏洞(CVE-2026-45504)漏洞、CVE-2026-45504：微软Exchange SSRF任意文件读取漏洞，PoC已公开、【已复现】Gogs 组织名称路径遍历导致 Git hooks 远程代码执行漏洞（CVE-2026-52813）、用AI挖了隐藏N年的组合拳漏洞、上个厕所的功夫，漏洞修了？、Apache Kvrocks 修复五个严重漏洞、最新版Jeecgboot后台利用 | 从0写Reina之Jeecgboot-v3.9.2-后台RCE、curl 发布史上规模最大的 CVE 公告，修复一个存续长达 25 年的漏洞、【CVE-2026-20245】Cisco SD-WAN 零日利用分析、Cisco SD-WAN 0day 被利用数月：边界控制面，不能只等补丁、API配置泄露—浅析api端口配置漏洞及危害、2026浏览器插件推荐 - 漏洞挖掘篇、Chrome中的AsmJS漏洞：当WebAssembly信任的代码变得不可信、思科CUCM高危漏洞PoC公开后24小时内即遭利用、AI漏洞挖掘:Mythos 48小时挖3000零日、未授权到 SQL 子查询：深入分析 Tainacan REST API SQL 注入漏洞（CVE-2026-42740）、curl 修了 18 个漏洞：一个“低危”mTLS 问题，为什么也值得排查、JWT漏洞利用完整指南、

2026-06-26 03:42:15 +00:00

【已复现】Gogs 远程代码执行漏洞(CVE-2026-52813)安全风险通告.md

直播预告丨AI赋能的漏洞挖掘与风险管控，公开课第八节开放预约、【漏洞通告】FFmpeg MagicYUV PixelSmash 解码器堆越界写入漏洞(CVE-2026-8461)、与AI抢时间：美CISA颁布国家级漏洞防御新规、Jenkins综合漏洞利用工具、Chrome 149 安全更新——修复可导致代码执行攻击的严重漏洞、【漏洞通告】Cisco Unified Communications Manager WebDialer 服务器端伪造请求漏洞(CVE-2026-20230)、【论文速读】| OpenAnt：通过代码分解、对抗性验证与动态测试的LLM漏洞发现、【已复现】Gogs 远程代码执行漏洞(CVE-2026-52813)安全风险通告、瑞友天翼应用虚拟化系统SQL注入漏洞、客户端漏洞挖掘skills、

2026-06-25 14:33:15 +00:00

【已复现】HTTP_2 Bomb 远程拒绝服务漏洞(CVE-2026-49975)安全风险通告.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【已复现】Linux Kernel DirtyClone 本地权限提升漏洞(CVE-2026-43503)安全风险通告 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【已复现】Linux Kernel DirtyClone 本地权限提升漏洞(CVE-2026-43503)安全风险通告.md

Amp Code：通过提示注入实现任意命令执行、Amazon 的AI编程助手高危漏洞可导致代码执行和敏感云环境访问、内网漏洞--NetNTLMv2泄露、【已复现】漏洞通告 | Linux Kernel DirtyClone 本地权限提升漏洞(CVE-2026-43503)、【已复现】Linux Kernel DirtyClone 本地权限提升漏洞(CVE-2026-43503)安全风险通告、2026攻防演练必修高危漏洞集合（2.0版）、美国恢复Claude Mythos 5部分权限，仅向关键基础设施开放；OpenAI发布GPT-5.6Sol：漏洞分析能力接近MythosPreview | 牛览、从0到1渗透测试自动化挖到某SRC漏洞的个人心得、

2026-06-29 09:00:26 +00:00

【已复现】Linux Kernel net∕sched act_pedit 本地权限提升漏洞(CVE-2026-46331)安全风险通告.md

我用AI挖了隐藏N年的组合拳漏洞、我用AI挖了隐藏N年的组合拳漏洞、【漏洞通告】Linux Kernel net_sched act_pedit本地提权漏洞(CVE-2026-46331)、大蚂蚁 (BigAnt) 即时通讯系统 admin∕secret∕edit SQL注入漏洞、【已复现】Linux Kernel net∕sched act_pedit 本地权限提升漏洞(CVE-2026-46331)安全风险通告、我用AI挖了隐藏N年的组合拳漏洞、

2026-06-17 18:16:33 +00:00

【已复现】Microsoft Exchange Server 服务器端请求伪造漏洞(CVE-2026-45504)安全风险通告.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【已复现】Redis Lua 脚本远程代码执行漏洞(CVE-2026-23631)安全风险通告.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【已复现】Splunk Enterprise 未授权文件操作漏洞(CVE-2026-20253)安全风险通告.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【已复现】微信 Linux 版 1-Click 命令注入漏洞.md

【SRC实战】SSRF漏洞挖掘实战、【神器合集】漏洞挖掘效率狂飙！15款BurpSuite必装插件+工具链，告别无效扫扫扫！、短信验证码高危漏洞案例，不容错过！、某安全厂商DLL侧载漏洞、Wechat for Linux 最新RCE漏洞成功复现、0128.CVE-2025-68613 — n8n 工作流自动化平台中的已认证远程代码执行 (RCE) 漏洞、微信 linux最新版 1click RCE 已复现、【已复现】微信 Linux 版 1-Click 命令注入漏洞、【已复现】微信linux最新版RCE、smartbi token回调获取登录凭证漏洞、【靶场限免】【WeCh*t同款】文件上传导致的RCE、

2026-06-09 03:32:24 +00:00

【已复现】微信linux最新版RCE.md

【SRC实战】SSRF漏洞挖掘实战、【神器合集】漏洞挖掘效率狂飙！15款BurpSuite必装插件+工具链，告别无效扫扫扫！、短信验证码高危漏洞案例，不容错过！、某安全厂商DLL侧载漏洞、Wechat for Linux 最新RCE漏洞成功复现、0128.CVE-2025-68613 — n8n 工作流自动化平台中的已认证远程代码执行 (RCE) 漏洞、微信 linux最新版 1click RCE 已复现、【已复现】微信 Linux 版 1-Click 命令注入漏洞、【已复现】微信linux最新版RCE、smartbi token回调获取登录凭证漏洞、【靶场限免】【WeCh*t同款】文件上传导致的RCE、

2026-06-09 03:32:24 +00:00

【已支持检测】预认证即可利用！Kemp LoadMaster 堆内存缺陷导致命令注入远程代码执行漏洞（CVE-2026-8037）.md

【无问AI网安模型】二进制漏洞分析挖掘能力实战测评、日产：在职离职员工数据遭泄露与 Oracle 0day 攻击有关、AirDrop 和快速分享的漏洞使附近的攻击者能够触发崩溃并绕过检查、苹果修复了iOS、macOS和Safari的30多个漏洞，其中包括人工智能发现的WebKit漏洞、Oracle E-Business Suite 漏洞 CVE-2026-46817 已被积极利用、AI赋能挖掘&&某小程序任意用户登录漏洞、认证为空的致命接口 AOFAX企钉前台上传漏洞、AutoCVE：7 天测试期挖出 30 个真实 CVE，国产 AI 漏洞挖掘平台拿出了硬战绩、【重磅上线】系统0day安全——主流企业防火墙漏洞挖掘、提权验证一键搞定：全面集成的内核漏洞测试工具 RootHawkX、Evoke Systems 充电站管理系统存在四个严重漏洞，劫持活动会话干扰充电运营、第一个edusrc高危漏洞、全栈安全工程师实录：自产→自测→自修→自验，高危漏洞闭环全流程、【CVE-2026-22078】关于O+互联未对IPC通道进行身份校验导致本地提权漏洞的致谢公告、【已支持检测】预认证即可利用！Kemp LoadMaster 堆内存缺陷导致命令注入远程代码执行漏洞（CVE-2026-8037）、2026攻防演练必修高危漏洞集合（2.0版）、

2026-06-30 14:18:58 +00:00

【成功复现】Gitea未授权信息泄露漏洞(CVE-2026-27771).md

【论文速读】| 守护代码理解：检测代码语言模型中的自然后门漏洞、【成功复现】Gitea未授权信息泄露漏洞(CVE-2026-27771)、高危Chrome漏洞可导致攻击者执行任意代码，无需点击即可中招、Splunk AI Toolkit曝高危漏洞：CVSS 9.1，可远程执行任意系统命令、逻辑漏洞之登录模块18种利用方法、【漏洞预警】大华智慧园区综合管理平台未授权访问漏洞、【安全圈】微软 Copilot 被曝高危漏洞：点击一个链接，验证码、邮件全泄露、伯克利上线「AI漏洞发现排行榜」，这家中国实验室冲到第一？、SearchLeak漏洞:微软365 Copilot如何沦为一键数据窃取工具、2026年漏洞预测：AI推动CVE数量激增至6.6万、天地伟业Easy7 queryDataByTypeEx接口存在SQL注入漏洞附POC、从源代码到漏洞清单，全程零人工干预-未来已来、中危变高危，赏金翻3倍：我用AI改写漏洞报告的话术模板全公开、安全热点周报：Oracle 缓解了 PeopleSoft 零日漏洞在数据窃取攻击中的利用、

2026-06-19 04:19:42 +00:00

【成功复现】Linux内核act_pedit本地权限提升漏洞(CVE-2026-46331).md

CVE-2026-42530 NGINX 远程代码执行、[安全工具]JsonExp — Fastjson∕Jackson 反序列化漏洞自动化检测利器、【$1,600】Shopify帮助中心AI助手XSS漏洞、Splunk AI Toolkit漏洞可导致任意操作系统命令执行攻击、一个月500万：一份最新报告揭示Anthropic的漏洞赏金真相、行业资讯：某网络安全漏洞扫描产品采购项目中标结果显示，绿盟漏扫中标５套、漏洞分析超越Mythos还不够！微软真正厉害的是知道MDASH还差在哪、【成功复现】Linux内核act_pedit本地权限提升漏洞(CVE-2026-46331)、CVE复现 | CVE-2026-42588漏洞复现、SSL∕TLS 密码套件漏洞分析以及修复方法、渗透测试实战中url跳转漏洞、世界杯运营系统严重漏洞黑客可全面接管世界杯转播、Apache HTTP∕2炸弹漏洞PoC公开，可远程耗尽服务器内存、信息安全漏洞周报【第079期】、hackerone之5000刀的高危burp漏洞、Node.js发布关键安全更新，修复影响120万站点的12个高危漏洞、PPT 基于大模型Agent的BYOVD漏洞驱动挖掘实践、CVE-2026-31635 | Linux内核RxGK"DirtyCBC"本地权限提升漏洞、CVE-2026-41940 cPanel∕WHM 认证绕过漏洞复现、WordPress关键插件漏洞或致100万个网站遭文件删除攻击、新型iPhone BootROM漏洞永久性破坏信任链，A12∕A13芯片无法修复、

2026-06-20 17:26:57 +00:00

【我是如何在一个电商平台上发现一个高危IDOR漏洞的】.md

【我是如何在一个电商平台上发现一个高危IDOR漏洞的】、五月学员优秀edu漏洞挖掘案例分享、

2026-06-28 17:11:17 +00:00

【报名开启】「智弈」AI智能体攻防实战沙龙议程抢先看.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【无问AI网安模型】二进制漏洞分析挖掘能力实战测评.md

【无问AI网安模型】二进制漏洞分析挖掘能力实战测评、日产：在职离职员工数据遭泄露与 Oracle 0day 攻击有关、AirDrop 和快速分享的漏洞使附近的攻击者能够触发崩溃并绕过检查、苹果修复了iOS、macOS和Safari的30多个漏洞，其中包括人工智能发现的WebKit漏洞、Oracle E-Business Suite 漏洞 CVE-2026-46817 已被积极利用、AI赋能挖掘&&某小程序任意用户登录漏洞、认证为空的致命接口 AOFAX企钉前台上传漏洞、AutoCVE：7 天测试期挖出 30 个真实 CVE，国产 AI 漏洞挖掘平台拿出了硬战绩、【重磅上线】系统0day安全——主流企业防火墙漏洞挖掘、提权验证一键搞定：全面集成的内核漏洞测试工具 RootHawkX、Evoke Systems 充电站管理系统存在四个严重漏洞，劫持活动会话干扰充电运营、第一个edusrc高危漏洞、全栈安全工程师实录：自产→自测→自修→自验，高危漏洞闭环全流程、【CVE-2026-22078】关于O+互联未对IPC通道进行身份校验导致本地提权漏洞的致谢公告、【已支持检测】预认证即可利用！Kemp LoadMaster 堆内存缺陷导致命令注入远程代码执行漏洞（CVE-2026-8037）、2026攻防演练必修高危漏洞集合（2.0版）、

2026-06-30 14:18:58 +00:00

【深度技术解析】objdump DLX 后端 Out-of-Bounds 写入导致的本地 ACE PoC 详解.md

c-ares TCP Use-After-Free 漏洞深度解析：从 DNS 响应序列到本地 Calculator 代码执行 PoC、Firefox一个月用Mythos发现500个漏洞？真相来了、CVE-2026-40409 UDFS的整数截断漏洞分析、【高危漏洞预警】Linux内核高危本地提权漏洞CVE-2026-43503（DirtyClone）、【深度技术解析】objdump DLX 后端 Out-of-Bounds 写入导致的本地 ACE PoC 详解、Github上有大哥公开多个0day PoC、DirtyClone: Linux 内核新漏洞，通过克隆的数据包获得根权限、2026攻防演练必修高危漏洞集合（2.0版）、

2026-06-29 15:47:16 +00:00

【漏洞解析】CVE-2026-0257：PAN-OS 身份认证绕过，附最新 IoC 与排查指南.md

别光查漏洞，换个思路，用 PHP 扩展留后门、【高危漏洞预警】Linux Kernel net∕sched act_pedit本地权限提升漏洞CVE-2026-46331、FIFA世界杯流媒体后台被曝高危漏洞：公开注册账号即可访问核心直播配置、【漏洞解析】CVE-2026-0257：PAN-OS 身份认证绕过，附最新 IoC 与排查指南、Jinja2 SSTI 漏洞扫描器 -- ssti-scanner、人工智能重要漏洞通报（2026年第九期）、SSRF漏洞点、智跃人力资源管理系统 zyconfig.txt 敏感信息泄露漏洞、DragonForce 潜伏在微软 Teams 内部，长达两个月无人察觉、Anthropic海外管制关不上AI造漏洞“魔盒”，人人都需要“零日雷达”、Zyxel 修复 GS1900 交换机中的栈缓冲区溢出漏洞（CVE-2026-7273）、存在漏洞的 PackageKit 使攻击者能够获得 root 权限、微软确认存在 RoguePlanet Defender 零日漏洞，称修复补丁正在开发中、【已复现】漏洞通告 | Linux Kernel net∕sched act_pedit 本地权限提升漏洞(CVE-2026-46331)、

2026-06-18 08:52:47 +00:00

【漏洞通告】Apache Solr 硬编码凭据漏洞(CVE-2026-44825).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【漏洞通告】Cisco Unified Communications Manager WebDialer 服务器端伪造请求漏洞(CVE-2026-20230) (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【漏洞通告】Cisco Unified Communications Manager WebDialer 服务器端伪造请求漏洞(CVE-2026-20230).md

直播预告丨AI赋能的漏洞挖掘与风险管控，公开课第八节开放预约、【漏洞通告】FFmpeg MagicYUV PixelSmash 解码器堆越界写入漏洞(CVE-2026-8461)、与AI抢时间：美CISA颁布国家级漏洞防御新规、Jenkins综合漏洞利用工具、Chrome 149 安全更新——修复可导致代码执行攻击的严重漏洞、【漏洞通告】Cisco Unified Communications Manager WebDialer 服务器端伪造请求漏洞(CVE-2026-20230)、【论文速读】| OpenAnt：通过代码分解、对抗性验证与动态测试的LLM漏洞发现、【已复现】Gogs 远程代码执行漏洞(CVE-2026-52813)安全风险通告、瑞友天翼应用虚拟化系统SQL注入漏洞、客户端漏洞挖掘skills、

2026-06-25 14:33:15 +00:00

【漏洞通告】FFmpeg MagicYUV PixelSmash 解码器堆越界写入漏洞(CVE-2026-8461) (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【漏洞通告】FFmpeg MagicYUV PixelSmash 解码器堆越界写入漏洞(CVE-2026-8461).md

直播预告丨AI赋能的漏洞挖掘与风险管控，公开课第八节开放预约、【漏洞通告】FFmpeg MagicYUV PixelSmash 解码器堆越界写入漏洞(CVE-2026-8461)、与AI抢时间：美CISA颁布国家级漏洞防御新规、Jenkins综合漏洞利用工具、Chrome 149 安全更新——修复可导致代码执行攻击的严重漏洞、【漏洞通告】Cisco Unified Communications Manager WebDialer 服务器端伪造请求漏洞(CVE-2026-20230)、【论文速读】| OpenAnt：通过代码分解、对抗性验证与动态测试的LLM漏洞发现、【已复现】Gogs 远程代码执行漏洞(CVE-2026-52813)安全风险通告、瑞友天翼应用虚拟化系统SQL注入漏洞、客户端漏洞挖掘skills、

2026-06-25 14:33:15 +00:00

【漏洞通告】Gogs 目录遍历漏洞(CVE-2026-52813) (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【漏洞通告】Gogs 目录遍历漏洞(CVE-2026-52813).md

Nuclei 漏洞扫描图形化工具 | POC 管理、FOFA∕Hunter∕Shodan 资产测绘、AI 辅助分析、漏洞报告生成、Android跨用户隔离批量漏洞挖掘与利用实践、【漏洞通告】Gogs 目录遍历漏洞(CVE-2026-52813)、信息安全漏洞预警（2026年6月22日-2026年6月26日）、手把手教你用 kali 进行渗透测试，含信息收集、漏洞利用、权限提升等、

2026-06-26 10:51:24 +00:00

【漏洞通告】Google Chrome V8 越界读写漏洞(CVE-2026-11645).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【漏洞通告】Joomla JCE Editor 与 SP Page Builder 文件上传漏洞(CVE-2026-48907_CVE-2026-48908).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【漏洞通告】Linux Kernel Dirty Clone 权限提升漏洞(CVE-2026-43503).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【漏洞通告】Linux Kernel net_sched act_pedit 权限提升漏洞(CVE-2026-46331).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【漏洞通告】Linux Kernel net_sched act_pedit本地提权漏洞(CVE-2026-46331).md

我用AI挖了隐藏N年的组合拳漏洞、我用AI挖了隐藏N年的组合拳漏洞、【漏洞通告】Linux Kernel net_sched act_pedit本地提权漏洞(CVE-2026-46331)、大蚂蚁 (BigAnt) 即时通讯系统 admin∕secret∕edit SQL注入漏洞、【已复现】Linux Kernel net∕sched act_pedit 本地权限提升漏洞(CVE-2026-46331)安全风险通告、我用AI挖了隐藏N年的组合拳漏洞、

2026-06-17 18:16:33 +00:00

【漏洞通告】Nginx远程代码执行漏洞（CVE-2026-42945）.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【漏洞通告】Splunk Enterprise 预认证远程代码执行漏洞(CVE-2026-20253) (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【漏洞通告】Splunk Enterprise 预认证远程代码执行漏洞(CVE-2026-20253).md

Kernel 新漏洞曝光！多款主流 Linux 发行版存在 Root 本地提权风险、2026上半年你需要关注的高危漏洞合集！、一个CRLF注入漏洞，竟能够进行密码重置邮件的操作？、世界杯官方赛事系统曝漏洞：电视直播流未设置权限，可被任意查看篡改、美国网络安全和基础设施安全局 (CISA) 发布警报，称 Oracle PeopleSoft 漏洞已被勒索软件组织利用、直播预约｜2026 火山引擎 Force 数据智能论坛全新升级+核心能力抢先看、2026攻防演练必修高危漏洞集合（1.0版）、【漏洞通告】Splunk Enterprise 预认证远程代码执行漏洞(CVE-2026-20253)、CNNVD | 新一批OpenClaw多个安全漏洞通报、Google紧急发布Chrome安全更新，修复可致任意代码执行的关键漏洞、NVIDIA NeMo曝安全漏洞，系统面临命令注入攻击风险、攻击者正利用FortiSandbox三大漏洞发起攻击，未认证即可获取root权限、安全审计 Agent 不能只要“报漏洞”，而要证明漏洞、一键即破防：M365 Copilot "SearchLeak" 漏洞链全解析（CVE-2026-42824）、

2026-06-17 12:16:42 +00:00

【漏洞速递】Nginx Proxy Manager远程代码执行漏洞（CVE-2026-40519）.md

LiteLLM存在远程命令执行漏洞CVE-2026-42271 附POC、Cloudflare 如何搭建 AI 漏洞发现流水线、CVE-2026-42824：Copilot SearchLeak 漏洞，AI 化身数据窃密内鬼｜Damian 攻防实验室实测、漏洞预警 | 孚盟云SQL注入漏洞、SameSite Cookie绕过 + Web缓存欺骗：一次价值2000美元的漏洞挖掘、AIScan多Agent分布式协同扫描，兼顾常规漏洞扫描与AI智能分析，自动复盘校验结果，全方位覆盖红队安全评估场景、OpenCode CNVD 多 Agent 插件 | 用于授权场景下的 CNVD 漏洞挖掘、赏金猎人手记：CORS不是漏洞，缝歪了才是、漏洞预警 | Google Chrome越界读写漏洞、【漏洞速递】Nginx Proxy Manager远程代码执行漏洞（CVE-2026-40519）、AnyDesk 预授权零点击远程代码执行【视频】、行之:我的大模型黑盒RCE挖掘之路、安全预警！Fortinet连爆三大9.1分漏洞，黑客竟用AI写Exp？、edu某大学的小程序和学生信息系统漏洞挖掘、

2026-06-23 03:35:15 +00:00

【漏洞预警】大华智慧园区综合管理平台未授权访问漏洞.md

【论文速读】| 守护代码理解：检测代码语言模型中的自然后门漏洞、【成功复现】Gitea未授权信息泄露漏洞(CVE-2026-27771)、高危Chrome漏洞可导致攻击者执行任意代码，无需点击即可中招、Splunk AI Toolkit曝高危漏洞：CVSS 9.1，可远程执行任意系统命令、逻辑漏洞之登录模块18种利用方法、【漏洞预警】大华智慧园区综合管理平台未授权访问漏洞、【安全圈】微软 Copilot 被曝高危漏洞：点击一个链接，验证码、邮件全泄露、伯克利上线「AI漏洞发现排行榜」，这家中国实验室冲到第一？、SearchLeak漏洞:微软365 Copilot如何沦为一键数据窃取工具、2026年漏洞预测：AI推动CVE数量激增至6.6万、天地伟业Easy7 queryDataByTypeEx接口存在SQL注入漏洞附POC、从源代码到漏洞清单，全程零人工干预-未来已来、中危变高危，赏金翻3倍：我用AI改写漏洞报告的话术模板全公开、安全热点周报：Oracle 缓解了 PeopleSoft 零日漏洞在数据窃取攻击中的利用、

2026-06-19 04:19:42 +00:00

【火绒安全周报】世界杯官方赛事系统曝漏洞_新一批重点防范境外恶意网址和恶意IP公布.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【火绒安全周报】国家安全部发文_Instagram再曝严重安全漏洞.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【神器合集】漏洞挖掘效率狂飙！15款BurpSuite必装插件+工具链，告别无效扫扫扫！.md

【SRC实战】SSRF漏洞挖掘实战、【神器合集】漏洞挖掘效率狂飙！15款BurpSuite必装插件+工具链，告别无效扫扫扫！、短信验证码高危漏洞案例，不容错过！、某安全厂商DLL侧载漏洞、Wechat for Linux 最新RCE漏洞成功复现、0128.CVE-2025-68613 — n8n 工作流自动化平台中的已认证远程代码执行 (RCE) 漏洞、微信 linux最新版 1click RCE 已复现、【已复现】微信 Linux 版 1-Click 命令注入漏洞、【已复现】微信linux最新版RCE、smartbi token回调获取登录凭证漏洞、【靶场限免】【WeCh*t同款】文件上传导致的RCE、

2026-06-09 03:32:24 +00:00

【重磅上线】系统0day安全——主流企业防火墙漏洞挖掘 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【重磅上线】系统0day安全——主流企业防火墙漏洞挖掘 (3).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【重磅上线】系统0day安全——主流企业防火墙漏洞挖掘.md

【无问AI网安模型】二进制漏洞分析挖掘能力实战测评、日产：在职离职员工数据遭泄露与 Oracle 0day 攻击有关、AirDrop 和快速分享的漏洞使附近的攻击者能够触发崩溃并绕过检查、苹果修复了iOS、macOS和Safari的30多个漏洞，其中包括人工智能发现的WebKit漏洞、Oracle E-Business Suite 漏洞 CVE-2026-46817 已被积极利用、AI赋能挖掘&&某小程序任意用户登录漏洞、认证为空的致命接口 AOFAX企钉前台上传漏洞、AutoCVE：7 天测试期挖出 30 个真实 CVE，国产 AI 漏洞挖掘平台拿出了硬战绩、【重磅上线】系统0day安全——主流企业防火墙漏洞挖掘、提权验证一键搞定：全面集成的内核漏洞测试工具 RootHawkX、Evoke Systems 充电站管理系统存在四个严重漏洞，劫持活动会话干扰充电运营、第一个edusrc高危漏洞、全栈安全工程师实录：自产→自测→自修→自验，高危漏洞闭环全流程、【CVE-2026-22078】关于O+互联未对IPC通道进行身份校验导致本地提权漏洞的致谢公告、【已支持检测】预认证即可利用！Kemp LoadMaster 堆内存缺陷导致命令注入远程代码执行漏洞（CVE-2026-8037）、2026攻防演练必修高危漏洞集合（2.0版）、

2026-06-30 14:18:58 +00:00

【重磅上线】系统0day安全——主流企业防火墙漏洞挖掘（覆盖10+厂商、30+高危CVE）.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

【高危漏洞预警】CVE-2026-52813｜Gogs路径遍历+Git钩子组合RCE.md

【高危漏洞预警】CVE-2026-52813｜Gogs路径遍历+Git钩子组合RCE、新版App应用漏洞扫描，企业级移动安全合规利器，多维检测隐私泄露、权限滥用、高危API调用等常见APP安全隐患、

2026-06-30 17:53:34 +00:00

【高危漏洞预警】FreeBSD KTLS本地权限提升漏洞(CVE-2026-45257).md

Chrome扩展程序存在严重漏洞，攻击者可轻松入侵数百万浏览器、NGINX Open Source 中存在两个可导致RCE的严重漏洞、本周漏洞速递｜11个高危漏洞预警+漏洞复现、漏洞复现 | 东胜物流管理软件 UserInfo.aspx SQL注入漏洞、豆包的xss漏洞复现(蹭热点版)、TongWeb反序列化漏洞场景的图形化检测与利用工具、【高危漏洞预警】FreeBSD KTLS本地权限提升漏洞(CVE-2026-45257)、phpMyFAQ 权限漏洞提醒：后台账号不是“可信内网”，权限变更也要审计、edu某大学的小程序和学生信息系统漏洞挖掘、

2026-06-22 13:34:37 +00:00

【高危漏洞预警】Gogs git rebase参数注入远程代码执行漏洞CVE-2026-52813.md

记一次狗运逻辑漏洞接管前台账号、【高危漏洞预警】Gogs git rebase参数注入远程代码执行漏洞CVE-2026-52813、

2026-06-25 18:09:55 +00:00

【高危漏洞预警】Linux Kernel net∕sched act_pedit本地权限提升漏洞CVE-2026-46331.md

别光查漏洞，换个思路，用 PHP 扩展留后门、【高危漏洞预警】Linux Kernel net∕sched act_pedit本地权限提升漏洞CVE-2026-46331、FIFA世界杯流媒体后台被曝高危漏洞：公开注册账号即可访问核心直播配置、【漏洞解析】CVE-2026-0257：PAN-OS 身份认证绕过，附最新 IoC 与排查指南、Jinja2 SSTI 漏洞扫描器 -- ssti-scanner、人工智能重要漏洞通报（2026年第九期）、SSRF漏洞点、智跃人力资源管理系统 zyconfig.txt 敏感信息泄露漏洞、DragonForce 潜伏在微软 Teams 内部，长达两个月无人察觉、Anthropic海外管制关不上AI造漏洞“魔盒”，人人都需要“零日雷达”、Zyxel 修复 GS1900 交换机中的栈缓冲区溢出漏洞（CVE-2026-7273）、存在漏洞的 PackageKit 使攻击者能够获得 root 权限、微软确认存在 RoguePlanet Defender 零日漏洞，称修复补丁正在开发中、【已复现】漏洞通告 | Linux Kernel net∕sched act_pedit 本地权限提升漏洞(CVE-2026-46331)、

2026-06-18 08:52:47 +00:00

【高危漏洞预警】Linux内核高危本地提权漏洞CVE-2026-43503（DirtyClone）.md

c-ares TCP Use-After-Free 漏洞深度解析：从 DNS 响应序列到本地 Calculator 代码执行 PoC、Firefox一个月用Mythos发现500个漏洞？真相来了、CVE-2026-40409 UDFS的整数截断漏洞分析、【高危漏洞预警】Linux内核高危本地提权漏洞CVE-2026-43503（DirtyClone）、【深度技术解析】objdump DLX 后端 Out-of-Bounds 写入导致的本地 ACE PoC 详解、Github上有大哥公开多个0day PoC、DirtyClone: Linux 内核新漏洞，通过克隆的数据包获得根权限、2026攻防演练必修高危漏洞集合（2.0版）、

2026-06-29 15:47:16 +00:00

【高危漏洞预警】Oracle PeopleSoft 零日漏洞CVE-2026-35273.md

大华ICC智能物联管理平台 file_download 任意文件读取漏洞、9.8分！Oracle被黑客打穿，这波免密RCE实战复盘你必须看、三项荣誉！360漏洞挖掘智能体登顶华为终端安全贡献榜、AI赋能挖掘&&某edusrc小程序任意用户登录漏洞、豆包任务模式=无限肉鸡？豆包提示词RCE、一图读懂《2025年漏洞趋势分析报告》、漏洞预警 | Samba远程代码执行漏洞、最新版Shiro反序列化漏洞综合利用工具 ShiroAttack2 v5.1.1 | 功能依旧强大！、OpenBSD 修复已存在27年的 PPP 协议栈认证绕过漏洞、Cisco SD-WAN vManage 漏洞遭零日攻击利用、ThrottleStop.sys 驱动漏洞（CVE-2025-7771）：BYOVD 技术实现 Windows Ring 0 权限提升、LiteLLM漏洞链可致AI网关遭接管，泄露所有密钥与数据、漏洞预警 | 孚盟云SQL注入漏洞、微软365 Copilot致命漏洞：点击一次链接即可窃取企业数据、MongoDB服务器漏洞浪潮冲击文档数据库、LiteLLM漏洞链：低权限用户即可接管AI网关服务器、思科SD-WAN vManage漏洞遭0Day攻击，可提权至root、某2026最新去水印小程序文件上传漏洞组合拳、6∕17直播预约 | 手把手教你搭建IoT漏洞挖掘智能体、Binary Jiu-Jitsu：一个用道带系统学二进制漏洞利用的神奇网站、红队自动化企业敏感信息泄露搜集快速修复漏洞点、LiteSpeed cPanel 插件零日漏洞已被恶意利用、东胜物流软件 YJCX.aspx SQL注入漏洞、折扣逻辑漏洞、别再混淆了！MySQL 恶意服务器读文件与 JDBC 反序列化漏洞全解析、Cisco SD-WAN 管理器又曝已遭利用漏洞：真正危险的，是管理平面被盯上了、【高危漏洞预警】Oracle PeopleSoft 零日漏洞CVE-2026-35273、

2026-06-17 04:09:48 +00:00

⚡ Weekly Recap_ Chrome 0-Day, UniFi Exploits, macOS Stealers, VPN Flaw and More.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

⚡ Weekly Recap_ New Linux Flaw, PAN-OS Exploit, AI-Powered Attacks, OAuth Phishing and More.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

$7,000高危漏洞披露.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

0xbug starred expo_expo.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

4天内两波入侵：PAN-OS GlobalProtect认证绕过漏洞（CVE-2026-0257）利用攻击剖析.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

5月必修漏洞清单：Dirty Frag、ChromaToast等8大高危，务必速查.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

6_17直播预约 _ 手把手教你搭建IoT漏洞挖掘智能体.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

9.8分！Oracle被黑客打穿，这波免密RCE实战复盘你必须看.md

大华ICC智能物联管理平台 file_download 任意文件读取漏洞、9.8分！Oracle被黑客打穿，这波免密RCE实战复盘你必须看、三项荣誉！360漏洞挖掘智能体登顶华为终端安全贡献榜、AI赋能挖掘&&某edusrc小程序任意用户登录漏洞、豆包任务模式=无限肉鸡？豆包提示词RCE、一图读懂《2025年漏洞趋势分析报告》、漏洞预警 | Samba远程代码执行漏洞、最新版Shiro反序列化漏洞综合利用工具 ShiroAttack2 v5.1.1 | 功能依旧强大！、OpenBSD 修复已存在27年的 PPP 协议栈认证绕过漏洞、Cisco SD-WAN vManage 漏洞遭零日攻击利用、ThrottleStop.sys 驱动漏洞（CVE-2025-7771）：BYOVD 技术实现 Windows Ring 0 权限提升、LiteLLM漏洞链可致AI网关遭接管，泄露所有密钥与数据、漏洞预警 | 孚盟云SQL注入漏洞、微软365 Copilot致命漏洞：点击一次链接即可窃取企业数据、MongoDB服务器漏洞浪潮冲击文档数据库、LiteLLM漏洞链：低权限用户即可接管AI网关服务器、思科SD-WAN vManage漏洞遭0Day攻击，可提权至root、某2026最新去水印小程序文件上传漏洞组合拳、6∕17直播预约 | 手把手教你搭建IoT漏洞挖掘智能体、Binary Jiu-Jitsu：一个用道带系统学二进制漏洞利用的神奇网站、红队自动化企业敏感信息泄露搜集快速修复漏洞点、LiteSpeed cPanel 插件零日漏洞已被恶意利用、东胜物流软件 YJCX.aspx SQL注入漏洞、折扣逻辑漏洞、别再混淆了！MySQL 恶意服务器读文件与 JDBC 反序列化漏洞全解析、Cisco SD-WAN 管理器又曝已遭利用漏洞：真正危险的，是管理平面被盯上了、【高危漏洞预警】Oracle PeopleSoft 零日漏洞CVE-2026-35273、

2026-06-17 04:09:48 +00:00

10 Cybersecurity Priorities for E-Commerce Teams This Year.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

14 个开源项目、11 个零权限 RCE——这个 AI 审计系统开放公开挑战了.md

“乌贼出血”漏洞：已存在29年，由 Mythos Preview 辅助发现、AI 安全三大核心赛道：赋能攻防、内生漏洞、自主系统失控风险详解、Joomla! 多个扩展存在未授权RCE漏洞、14 个开源项目、11 个零权限 RCE——这个 AI 审计系统开放公开挑战了、直播预告丨AI赋能的漏洞挖掘与风险管控，公开课第八节开放预约、Groundsource：来自公开的全球洪水事件数据集、H5渗透实战：从复数金额漏洞到签名绕过、14个开源项目、11个零权限RCE——这个AI审计系统开放公开挑战了、谷歌拒修 Kubernetes 操作器满分漏洞并拒发赏金、

2026-06-23 11:16:42 +00:00

14个开源项目、11个零权限RCE——这个AI审计系统开放公开挑战了.md

“乌贼出血”漏洞：已存在29年，由 Mythos Preview 辅助发现、AI 安全三大核心赛道：赋能攻防、内生漏洞、自主系统失控风险详解、Joomla! 多个扩展存在未授权RCE漏洞、14 个开源项目、11 个零权限 RCE——这个 AI 审计系统开放公开挑战了、直播预告丨AI赋能的漏洞挖掘与风险管控，公开课第八节开放预约、Groundsource：来自公开的全球洪水事件数据集、H5渗透实战：从复数金额漏洞到签名绕过、14个开源项目、11个零权限RCE——这个AI审计系统开放公开挑战了、谷歌拒修 Kubernetes 操作器满分漏洞并拒发赏金、

2026-06-23 11:16:42 +00:00

23andMe exposed genetic information of millions, lawsuit says.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

24 Billion Stolen Credentials Exposed in Massive Data Leak.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

24 billion stolen records exposed online. Here’s what to do.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

0128.CVE-2025-68613 — n8n 工作流自动化平台中的已认证远程代码执行 (RCE) 漏洞.md

【SRC实战】SSRF漏洞挖掘实战、【神器合集】漏洞挖掘效率狂飙！15款BurpSuite必装插件+工具链，告别无效扫扫扫！、短信验证码高危漏洞案例，不容错过！、某安全厂商DLL侧载漏洞、Wechat for Linux 最新RCE漏洞成功复现、0128.CVE-2025-68613 — n8n 工作流自动化平台中的已认证远程代码执行 (RCE) 漏洞、微信 linux最新版 1click RCE 已复现、【已复现】微信 Linux 版 1-Click 命令注入漏洞、【已复现】微信linux最新版RCE、smartbi token回调获取登录凭证漏洞、【靶场限免】【WeCh*t同款】文件上传导致的RCE、

2026-06-09 03:32:24 +00:00

2026-06微软漏洞通告.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

2026HW必修高危漏洞集合2.0.md

漏洞预警 | 孚盟云SQL注入漏洞、CVE-2026-43503 DirtyClone Linux提权漏洞报告、2026攻防演练必修高危漏洞集合（更新）、漏洞预警 | libssh2整数溢出漏洞、安全工具丨一款本地离线可用的可视化渗透测试与漏洞挖掘平台、开源企业级主机与容器安全管理平台 | 安全基线、资产管理、漏洞扫描、病毒查杀、EDR 检测与合规审计、FOG getfiles.php 任意文件读取漏洞、已入职宇树网络安全岗，这点面试真的水∕网安挖漏洞，日入两千六有多爽,一篇总结所有平台...、针对 RHEL 10 上 IPV6_FRAG_ESCAPE 漏洞的公开 PoC 与利用细节已发布、2026攻防演练必修高危漏洞集合（2.0版）、AI彻底改写漏洞攻防：N日漏洞变N小时，企业传统防御已全面失效、成为CNNVD漏洞库支撑单位，助力网络安全！申请全流程解读，专业团队助您高效通过、2026HW必修高危漏洞集合2.0、【热点安全风险】6月30日 | 继DirtyFrag后又一Dirty系列漏洞：DirtyClone（CVE-2026-43503） Linux内核提权漏洞需重点关注、CNVD漏洞周报2026年第25期、

2026-06-30 03:40:22 +00:00

2026上半年你需要关注的高危漏洞合集！ (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

2026上半年你需要关注的高危漏洞合集！.md

Kernel 新漏洞曝光！多款主流 Linux 发行版存在 Root 本地提权风险、2026上半年你需要关注的高危漏洞合集！、一个CRLF注入漏洞，竟能够进行密码重置邮件的操作？、世界杯官方赛事系统曝漏洞：电视直播流未设置权限，可被任意查看篡改、美国网络安全和基础设施安全局 (CISA) 发布警报，称 Oracle PeopleSoft 漏洞已被勒索软件组织利用、直播预约｜2026 火山引擎 Force 数据智能论坛全新升级+核心能力抢先看、2026攻防演练必修高危漏洞集合（1.0版）、【漏洞通告】Splunk Enterprise 预认证远程代码执行漏洞(CVE-2026-20253)、CNNVD | 新一批OpenClaw多个安全漏洞通报、Google紧急发布Chrome安全更新，修复可致任意代码执行的关键漏洞、NVIDIA NeMo曝安全漏洞，系统面临命令注入攻击风险、攻击者正利用FortiSandbox三大漏洞发起攻击，未认证即可获取root权限、安全审计 Agent 不能只要“报漏洞”，而要证明漏洞、一键即破防：M365 Copilot "SearchLeak" 漏洞链全解析（CVE-2026-42824）、

2026-06-17 12:16:42 +00:00

2026夏季班火热报名 _ 系统0day安全-IOT设备漏洞挖掘（第6期）.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

2026年漏洞预测：AI推动CVE数量激增至6.6万.md

【论文速读】| 守护代码理解：检测代码语言模型中的自然后门漏洞、【成功复现】Gitea未授权信息泄露漏洞(CVE-2026-27771)、高危Chrome漏洞可导致攻击者执行任意代码，无需点击即可中招、Splunk AI Toolkit曝高危漏洞：CVSS 9.1，可远程执行任意系统命令、逻辑漏洞之登录模块18种利用方法、【漏洞预警】大华智慧园区综合管理平台未授权访问漏洞、【安全圈】微软 Copilot 被曝高危漏洞：点击一个链接，验证码、邮件全泄露、伯克利上线「AI漏洞发现排行榜」，这家中国实验室冲到第一？、SearchLeak漏洞:微软365 Copilot如何沦为一键数据窃取工具、2026年漏洞预测：AI推动CVE数量激增至6.6万、天地伟业Easy7 queryDataByTypeEx接口存在SQL注入漏洞附POC、从源代码到漏洞清单，全程零人工干预-未来已来、中危变高危，赏金翻3倍：我用AI改写漏洞报告的话术模板全公开、安全热点周报：Oracle 缓解了 PeopleSoft 零日漏洞在数据窃取攻击中的利用、

2026-06-19 04:19:42 +00:00

2026攻防演练必修高危漏洞集合（1.0版） (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

2026攻防演练必修高危漏洞集合（1.0版）.md

Kernel 新漏洞曝光！多款主流 Linux 发行版存在 Root 本地提权风险、2026上半年你需要关注的高危漏洞合集！、一个CRLF注入漏洞，竟能够进行密码重置邮件的操作？、世界杯官方赛事系统曝漏洞：电视直播流未设置权限，可被任意查看篡改、美国网络安全和基础设施安全局 (CISA) 发布警报，称 Oracle PeopleSoft 漏洞已被勒索软件组织利用、直播预约｜2026 火山引擎 Force 数据智能论坛全新升级+核心能力抢先看、2026攻防演练必修高危漏洞集合（1.0版）、【漏洞通告】Splunk Enterprise 预认证远程代码执行漏洞(CVE-2026-20253)、CNNVD | 新一批OpenClaw多个安全漏洞通报、Google紧急发布Chrome安全更新，修复可致任意代码执行的关键漏洞、NVIDIA NeMo曝安全漏洞，系统面临命令注入攻击风险、攻击者正利用FortiSandbox三大漏洞发起攻击，未认证即可获取root权限、安全审计 Agent 不能只要“报漏洞”，而要证明漏洞、一键即破防：M365 Copilot "SearchLeak" 漏洞链全解析（CVE-2026-42824）、

2026-06-17 12:16:42 +00:00

2026攻防演练必修高危漏洞集合（2.0版） (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

2026攻防演练必修高危漏洞集合（2.0版）.md

【无问AI网安模型】二进制漏洞分析挖掘能力实战测评、日产：在职离职员工数据遭泄露与 Oracle 0day 攻击有关、AirDrop 和快速分享的漏洞使附近的攻击者能够触发崩溃并绕过检查、苹果修复了iOS、macOS和Safari的30多个漏洞，其中包括人工智能发现的WebKit漏洞、Oracle E-Business Suite 漏洞 CVE-2026-46817 已被积极利用、AI赋能挖掘&&某小程序任意用户登录漏洞、认证为空的致命接口 AOFAX企钉前台上传漏洞、AutoCVE：7 天测试期挖出 30 个真实 CVE，国产 AI 漏洞挖掘平台拿出了硬战绩、【重磅上线】系统0day安全——主流企业防火墙漏洞挖掘、提权验证一键搞定：全面集成的内核漏洞测试工具 RootHawkX、Evoke Systems 充电站管理系统存在四个严重漏洞，劫持活动会话干扰充电运营、第一个edusrc高危漏洞、全栈安全工程师实录：自产→自测→自修→自验，高危漏洞闭环全流程、【CVE-2026-22078】关于O+互联未对IPC通道进行身份校验导致本地提权漏洞的致谢公告、【已支持检测】预认证即可利用！Kemp LoadMaster 堆内存缺陷导致命令注入远程代码执行漏洞（CVE-2026-8037）、2026攻防演练必修高危漏洞集合（2.0版）、

2026-06-30 14:18:58 +00:00

2026攻防演练必修高危漏洞集合（更新）.md

漏洞预警 | 孚盟云SQL注入漏洞、CVE-2026-43503 DirtyClone Linux提权漏洞报告、2026攻防演练必修高危漏洞集合（更新）、漏洞预警 | libssh2整数溢出漏洞、安全工具丨一款本地离线可用的可视化渗透测试与漏洞挖掘平台、开源企业级主机与容器安全管理平台 | 安全基线、资产管理、漏洞扫描、病毒查杀、EDR 检测与合规审计、FOG getfiles.php 任意文件读取漏洞、已入职宇树网络安全岗，这点面试真的水∕网安挖漏洞，日入两千六有多爽,一篇总结所有平台...、针对 RHEL 10 上 IPV6_FRAG_ESCAPE 漏洞的公开 PoC 与利用细节已发布、2026攻防演练必修高危漏洞集合（2.0版）、AI彻底改写漏洞攻防：N日漏洞变N小时，企业传统防御已全面失效、成为CNNVD漏洞库支撑单位，助力网络安全！申请全流程解读，专业团队助您高效通过、2026HW必修高危漏洞集合2.0、【热点安全风险】6月30日 | 继DirtyFrag后又一Dirty系列漏洞：DirtyClone（CVE-2026-43503） Linux内核提权漏洞需重点关注、CNVD漏洞周报2026年第25期、

2026-06-30 03:40:22 +00:00

2026浏览器插件推荐 - 漏洞挖掘篇.md

Microsoft Exchange Server 服务器端请求伪造漏洞(CVE-2026-45504)漏洞、CVE-2026-45504：微软Exchange SSRF任意文件读取漏洞，PoC已公开、【已复现】Gogs 组织名称路径遍历导致 Git hooks 远程代码执行漏洞（CVE-2026-52813）、用AI挖了隐藏N年的组合拳漏洞、上个厕所的功夫，漏洞修了？、Apache Kvrocks 修复五个严重漏洞、最新版Jeecgboot后台利用 | 从0写Reina之Jeecgboot-v3.9.2-后台RCE、curl 发布史上规模最大的 CVE 公告，修复一个存续长达 25 年的漏洞、【CVE-2026-20245】Cisco SD-WAN 零日利用分析、Cisco SD-WAN 0day 被利用数月：边界控制面，不能只等补丁、API配置泄露—浅析api端口配置漏洞及危害、2026浏览器插件推荐 - 漏洞挖掘篇、Chrome中的AsmJS漏洞：当WebAssembly信任的代码变得不可信、思科CUCM高危漏洞PoC公开后24小时内即遭利用、AI漏洞挖掘:Mythos 48小时挖3000零日、未授权到 SQL 子查询：深入分析 Tainacan REST API SQL 注入漏洞（CVE-2026-42740）、curl 修了 18 个漏洞：一个“低危”mTLS 问题，为什么也值得排查、JWT漏洞利用完整指南、

2026-06-26 03:42:15 +00:00

5000刀的高危burp漏洞.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

A Crash, Not a Shell_ SolarWinds Serve-U CVE-2026-28318.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Adversarial Exposure Validation Turns Security Visibility into Confident Prioritization.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Agentic AI赋能的 ARM Metis 系统，推动软件安全漏洞检测技术升级.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Agentic SEO Skill for Codex, Claude, Cursor and many more_ Open-Source LLM SEO Audits.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

AI Security_ explanation to Exploitation __ Part 1.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

AI 安全三大核心赛道：赋能攻防、内生漏洞、自主系统失控风险详解.md

“乌贼出血”漏洞：已存在29年，由 Mythos Preview 辅助发现、AI 安全三大核心赛道：赋能攻防、内生漏洞、自主系统失控风险详解、Joomla! 多个扩展存在未授权RCE漏洞、14 个开源项目、11 个零权限 RCE——这个 AI 审计系统开放公开挑战了、直播预告丨AI赋能的漏洞挖掘与风险管控，公开课第八节开放预约、Groundsource：来自公开的全球洪水事件数据集、H5渗透实战：从复数金额漏洞到签名绕过、14个开源项目、11个零权限RCE——这个AI审计系统开放公开挑战了、谷歌拒修 Kubernetes 操作器满分漏洞并拒发赏金、

2026-06-23 11:16:42 +00:00

AI-Accelerated Exploitation_ The Mythos-Era Threat Model.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

AI-Driven Exploitation is Destroying Vulnerability Management. Here’s How to Handle It..md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

AI-Powered Exploit Generation_ Speed, Scale & Cyber Risk.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

AirDrop 和快速分享的漏洞使附近的攻击者能够触发崩溃并绕过检查.md

【无问AI网安模型】二进制漏洞分析挖掘能力实战测评、日产：在职离职员工数据遭泄露与 Oracle 0day 攻击有关、AirDrop 和快速分享的漏洞使附近的攻击者能够触发崩溃并绕过检查、苹果修复了iOS、macOS和Safari的30多个漏洞，其中包括人工智能发现的WebKit漏洞、Oracle E-Business Suite 漏洞 CVE-2026-46817 已被积极利用、AI赋能挖掘&&某小程序任意用户登录漏洞、认证为空的致命接口 AOFAX企钉前台上传漏洞、AutoCVE：7 天测试期挖出 30 个真实 CVE，国产 AI 漏洞挖掘平台拿出了硬战绩、【重磅上线】系统0day安全——主流企业防火墙漏洞挖掘、提权验证一键搞定：全面集成的内核漏洞测试工具 RootHawkX、Evoke Systems 充电站管理系统存在四个严重漏洞，劫持活动会话干扰充电运营、第一个edusrc高危漏洞、全栈安全工程师实录：自产→自测→自修→自验，高危漏洞闭环全流程、【CVE-2026-22078】关于O+互联未对IPC通道进行身份校验导致本地提权漏洞的致谢公告、【已支持检测】预认证即可利用！Kemp LoadMaster 堆内存缺陷导致命令注入远程代码执行漏洞（CVE-2026-8037）、2026攻防演练必修高危漏洞集合（2.0版）、

2026-06-30 14:18:58 +00:00

AIScan多Agent分布式协同扫描，兼顾常规漏洞扫描与AI智能分析，自动复盘校验结果，全方位覆盖红队安全评估场景.md

LiteLLM存在远程命令执行漏洞CVE-2026-42271 附POC、Cloudflare 如何搭建 AI 漏洞发现流水线、CVE-2026-42824：Copilot SearchLeak 漏洞，AI 化身数据窃密内鬼｜Damian 攻防实验室实测、漏洞预警 | 孚盟云SQL注入漏洞、SameSite Cookie绕过 + Web缓存欺骗：一次价值2000美元的漏洞挖掘、AIScan多Agent分布式协同扫描，兼顾常规漏洞扫描与AI智能分析，自动复盘校验结果，全方位覆盖红队安全评估场景、OpenCode CNVD 多 Agent 插件 | 用于授权场景下的 CNVD 漏洞挖掘、赏金猎人手记：CORS不是漏洞，缝歪了才是、漏洞预警 | Google Chrome越界读写漏洞、【漏洞速递】Nginx Proxy Manager远程代码执行漏洞（CVE-2026-40519）、AnyDesk 预授权零点击远程代码执行【视频】、行之:我的大模型黑盒RCE挖掘之路、安全预警！Fortinet连爆三大9.1分漏洞，黑客竟用AI写Exp？、edu某大学的小程序和学生信息系统漏洞挖掘、

2026-06-23 03:35:15 +00:00

AI会扼杀漏洞赏金产业吗？.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

AI彻底改写漏洞攻防：N日漏洞变N小时，企业传统防御已全面失效.md

漏洞预警 | 孚盟云SQL注入漏洞、CVE-2026-43503 DirtyClone Linux提权漏洞报告、2026攻防演练必修高危漏洞集合（更新）、漏洞预警 | libssh2整数溢出漏洞、安全工具丨一款本地离线可用的可视化渗透测试与漏洞挖掘平台、开源企业级主机与容器安全管理平台 | 安全基线、资产管理、漏洞扫描、病毒查杀、EDR 检测与合规审计、FOG getfiles.php 任意文件读取漏洞、已入职宇树网络安全岗，这点面试真的水∕网安挖漏洞，日入两千六有多爽,一篇总结所有平台...、针对 RHEL 10 上 IPV6_FRAG_ESCAPE 漏洞的公开 PoC 与利用细节已发布、2026攻防演练必修高危漏洞集合（2.0版）、AI彻底改写漏洞攻防：N日漏洞变N小时，企业传统防御已全面失效、成为CNNVD漏洞库支撑单位，助力网络安全！申请全流程解读，专业团队助您高效通过、2026HW必修高危漏洞集合2.0、【热点安全风险】6月30日 | 继DirtyFrag后又一Dirty系列漏洞：DirtyClone（CVE-2026-43503） Linux内核提权漏洞需重点关注、CNVD漏洞周报2026年第25期、

2026-06-30 03:40:22 +00:00

AI攻防视界：从Mythos破局看漏洞挖掘的工程化跃迁.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

AI时代，攻防先行——2026北京网络安全大会（BCS）开幕；CNNVD 发布 2026 第八期 AI 漏洞_ 牛览.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

AI是阿拉丁神灯？ AI漏洞挖掘系统上手教程！.md

自动化漏洞扫描器 -- hack_scanner、单看都是中低危，组合起来却拿下严重漏洞？赏金猎人都在练的CORS+反射XSS组合拳、用 AI 自动完成渗透测试流程，从发现漏洞到利用漏洞一步到位、AI是阿拉丁神灯？ AI漏洞挖掘系统上手教程！、Lantronix工业设备高危漏洞遭在野利用，暴露OT设备补丁窗口期风险、漏洞复现 | 天融信上网行为管理系统 pc.php 接口存在xss漏洞、【重磅上线】系统0day安全——主流企业防火墙漏洞挖掘、小米：车联网-站在研发视角挖漏洞、

2026-06-28 03:51:54 +00:00

AI机器人硬件开发 _ 网络安全攻防实战 _ 区块链技术文档教程 - 免费资源平台_哪吒监控面板高危漏洞（CVE-2026-53519）深度分析与修复指南.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

AI网关LiteLLM遭漏洞链攻击，默认账户致全面接管风险.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

AI裁员潮引发连锁风险，科技行业或步入“火药桶”阶段；CNVD 第 23 期漏洞周报：高危漏洞占比过半多款主流产品现严重漏洞_ 牛览.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

AI赋能挖掘&&某edusrc小程序任意用户登录漏洞.md

大华ICC智能物联管理平台 file_download 任意文件读取漏洞、9.8分！Oracle被黑客打穿，这波免密RCE实战复盘你必须看、三项荣誉！360漏洞挖掘智能体登顶华为终端安全贡献榜、AI赋能挖掘&&某edusrc小程序任意用户登录漏洞、豆包任务模式=无限肉鸡？豆包提示词RCE、一图读懂《2025年漏洞趋势分析报告》、漏洞预警 | Samba远程代码执行漏洞、最新版Shiro反序列化漏洞综合利用工具 ShiroAttack2 v5.1.1 | 功能依旧强大！、OpenBSD 修复已存在27年的 PPP 协议栈认证绕过漏洞、Cisco SD-WAN vManage 漏洞遭零日攻击利用、ThrottleStop.sys 驱动漏洞（CVE-2025-7771）：BYOVD 技术实现 Windows Ring 0 权限提升、LiteLLM漏洞链可致AI网关遭接管，泄露所有密钥与数据、漏洞预警 | 孚盟云SQL注入漏洞、微软365 Copilot致命漏洞：点击一次链接即可窃取企业数据、MongoDB服务器漏洞浪潮冲击文档数据库、LiteLLM漏洞链：低权限用户即可接管AI网关服务器、思科SD-WAN vManage漏洞遭0Day攻击，可提权至root、某2026最新去水印小程序文件上传漏洞组合拳、6∕17直播预约 | 手把手教你搭建IoT漏洞挖掘智能体、Binary Jiu-Jitsu：一个用道带系统学二进制漏洞利用的神奇网站、红队自动化企业敏感信息泄露搜集快速修复漏洞点、LiteSpeed cPanel 插件零日漏洞已被恶意利用、东胜物流软件 YJCX.aspx SQL注入漏洞、折扣逻辑漏洞、别再混淆了！MySQL 恶意服务器读文件与 JDBC 反序列化漏洞全解析、Cisco SD-WAN 管理器又曝已遭利用漏洞：真正危险的，是管理平面被盯上了、【高危漏洞预警】Oracle PeopleSoft 零日漏洞CVE-2026-35273、

2026-06-17 04:09:48 +00:00

AI赋能挖掘&&某小程序任意用户登录漏洞.md

【无问AI网安模型】二进制漏洞分析挖掘能力实战测评、日产：在职离职员工数据遭泄露与 Oracle 0day 攻击有关、AirDrop 和快速分享的漏洞使附近的攻击者能够触发崩溃并绕过检查、苹果修复了iOS、macOS和Safari的30多个漏洞，其中包括人工智能发现的WebKit漏洞、Oracle E-Business Suite 漏洞 CVE-2026-46817 已被积极利用、AI赋能挖掘&&某小程序任意用户登录漏洞、认证为空的致命接口 AOFAX企钉前台上传漏洞、AutoCVE：7 天测试期挖出 30 个真实 CVE，国产 AI 漏洞挖掘平台拿出了硬战绩、【重磅上线】系统0day安全——主流企业防火墙漏洞挖掘、提权验证一键搞定：全面集成的内核漏洞测试工具 RootHawkX、Evoke Systems 充电站管理系统存在四个严重漏洞，劫持活动会话干扰充电运营、第一个edusrc高危漏洞、全栈安全工程师实录：自产→自测→自修→自验，高危漏洞闭环全流程、【CVE-2026-22078】关于O+互联未对IPC通道进行身份校验导致本地提权漏洞的致谢公告、【已支持检测】预认证即可利用！Kemp LoadMaster 堆内存缺陷导致命令注入远程代码执行漏洞（CVE-2026-8037）、2026攻防演练必修高危漏洞集合（2.0版）、

2026-06-30 14:18:58 +00:00

Amazon 的AI编程助手高危漏洞可导致代码执行和敏感云环境访问 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Amazon 的AI编程助手高危漏洞可导致代码执行和敏感云环境访问.md

Amp Code：通过提示注入实现任意命令执行、Amazon 的AI编程助手高危漏洞可导致代码执行和敏感云环境访问、内网漏洞--NetNTLMv2泄露、【已复现】漏洞通告 | Linux Kernel DirtyClone 本地权限提升漏洞(CVE-2026-43503)、【已复现】Linux Kernel DirtyClone 本地权限提升漏洞(CVE-2026-43503)安全风险通告、2026攻防演练必修高危漏洞集合（2.0版）、美国恢复Claude Mythos 5部分权限，仅向关键基础设施开放；OpenAI发布GPT-5.6Sol：漏洞分析能力接近MythosPreview | 牛览、从0到1渗透测试自动化挖到某SRC漏洞的个人心得、

2026-06-29 09:00:26 +00:00

Amp Code：通过提示注入实现任意命令执行.md

Amp Code：通过提示注入实现任意命令执行、Amazon 的AI编程助手高危漏洞可导致代码执行和敏感云环境访问、内网漏洞--NetNTLMv2泄露、【已复现】漏洞通告 | Linux Kernel DirtyClone 本地权限提升漏洞(CVE-2026-43503)、【已复现】Linux Kernel DirtyClone 本地权限提升漏洞(CVE-2026-43503)安全风险通告、2026攻防演练必修高危漏洞集合（2.0版）、美国恢复Claude Mythos 5部分权限，仅向关键基础设施开放；OpenAI发布GPT-5.6Sol：漏洞分析能力接近MythosPreview | 牛览、从0到1渗透测试自动化挖到某SRC漏洞的个人心得、

2026-06-29 09:00:26 +00:00

Android跨用户隔离批量漏洞挖掘与利用实践.md

Nuclei 漏洞扫描图形化工具 | POC 管理、FOFA∕Hunter∕Shodan 资产测绘、AI 辅助分析、漏洞报告生成、Android跨用户隔离批量漏洞挖掘与利用实践、【漏洞通告】Gogs 目录遍历漏洞(CVE-2026-52813)、信息安全漏洞预警（2026年6月22日-2026年6月26日）、手把手教你用 kali 进行渗透测试，含信息收集、漏洞利用、权限提升等、

2026-06-26 10:51:24 +00:00

Another bug hunter leaks Microsoft exploits in defiance of company’s handling of vulnerability disclosures.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Anthropic Mythos——当AI能发现所有漏洞，谁来发现AI的漏洞？.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Anthropic says US government forced it to disable cybersecurity AI models.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Anthropic 的 Mythos 模型在美国政府系统中发现漏洞.md

关于规范 AI 辅助漏洞报告提交标准的公告、Anthropic 的 Mythos 模型在美国政府系统中发现漏洞、用友U8 CRM getsrvtemplate.php SQL注入漏洞、邮件服务器预警：Exchange 多个 SSRF 漏洞利用细节已公开、

2026-06-24 17:54:23 +00:00

Anthropic“玻璃翼计划”的50多家合作伙伴已发现约1万个关键_高危漏洞.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Anthropic海外管制关不上AI造漏洞“魔盒”，人人都需要“零日雷达”.md

别光查漏洞，换个思路，用 PHP 扩展留后门、【高危漏洞预警】Linux Kernel net∕sched act_pedit本地权限提升漏洞CVE-2026-46331、FIFA世界杯流媒体后台被曝高危漏洞：公开注册账号即可访问核心直播配置、【漏洞解析】CVE-2026-0257：PAN-OS 身份认证绕过，附最新 IoC 与排查指南、Jinja2 SSTI 漏洞扫描器 -- ssti-scanner、人工智能重要漏洞通报（2026年第九期）、SSRF漏洞点、智跃人力资源管理系统 zyconfig.txt 敏感信息泄露漏洞、DragonForce 潜伏在微软 Teams 内部，长达两个月无人察觉、Anthropic海外管制关不上AI造漏洞“魔盒”，人人都需要“零日雷达”、Zyxel 修复 GS1900 交换机中的栈缓冲区溢出漏洞（CVE-2026-7273）、存在漏洞的 PackageKit 使攻击者能够获得 root 权限、微软确认存在 RoguePlanet Defender 零日漏洞，称修复补丁正在开发中、【已复现】漏洞通告 | Linux Kernel net∕sched act_pedit 本地权限提升漏洞(CVE-2026-46331)、

2026-06-18 08:52:47 +00:00

AnyDesk 预授权零点击远程代码执行【视频】.md

LiteLLM存在远程命令执行漏洞CVE-2026-42271 附POC、Cloudflare 如何搭建 AI 漏洞发现流水线、CVE-2026-42824：Copilot SearchLeak 漏洞，AI 化身数据窃密内鬼｜Damian 攻防实验室实测、漏洞预警 | 孚盟云SQL注入漏洞、SameSite Cookie绕过 + Web缓存欺骗：一次价值2000美元的漏洞挖掘、AIScan多Agent分布式协同扫描，兼顾常规漏洞扫描与AI智能分析，自动复盘校验结果，全方位覆盖红队安全评估场景、OpenCode CNVD 多 Agent 插件 | 用于授权场景下的 CNVD 漏洞挖掘、赏金猎人手记：CORS不是漏洞，缝歪了才是、漏洞预警 | Google Chrome越界读写漏洞、【漏洞速递】Nginx Proxy Manager远程代码执行漏洞（CVE-2026-40519）、AnyDesk 预授权零点击远程代码执行【视频】、行之:我的大模型黑盒RCE挖掘之路、安全预警！Fortinet连爆三大9.1分漏洞，黑客竟用AI写Exp？、edu某大学的小程序和学生信息系统漏洞挖掘、

2026-06-23 03:35:15 +00:00

Apache HTTP∕2炸弹漏洞PoC公开，可远程耗尽服务器内存.md

CVE-2026-42530 NGINX 远程代码执行、[安全工具]JsonExp — Fastjson∕Jackson 反序列化漏洞自动化检测利器、【$1,600】Shopify帮助中心AI助手XSS漏洞、Splunk AI Toolkit漏洞可导致任意操作系统命令执行攻击、一个月500万：一份最新报告揭示Anthropic的漏洞赏金真相、行业资讯：某网络安全漏洞扫描产品采购项目中标结果显示，绿盟漏扫中标５套、漏洞分析超越Mythos还不够！微软真正厉害的是知道MDASH还差在哪、【成功复现】Linux内核act_pedit本地权限提升漏洞(CVE-2026-46331)、CVE复现 | CVE-2026-42588漏洞复现、SSL∕TLS 密码套件漏洞分析以及修复方法、渗透测试实战中url跳转漏洞、世界杯运营系统严重漏洞黑客可全面接管世界杯转播、Apache HTTP∕2炸弹漏洞PoC公开，可远程耗尽服务器内存、信息安全漏洞周报【第079期】、hackerone之5000刀的高危burp漏洞、Node.js发布关键安全更新，修复影响120万站点的12个高危漏洞、PPT 基于大模型Agent的BYOVD漏洞驱动挖掘实践、CVE-2026-31635 | Linux内核RxGK"DirtyCBC"本地权限提升漏洞、CVE-2026-41940 cPanel∕WHM 认证绕过漏洞复现、WordPress关键插件漏洞或致100万个网站遭文件删除攻击、新型iPhone BootROM漏洞永久性破坏信任链，A12∕A13芯片无法修复、

2026-06-20 17:26:57 +00:00

Apache Kvrocks 修复五个严重漏洞.md

Microsoft Exchange Server 服务器端请求伪造漏洞(CVE-2026-45504)漏洞、CVE-2026-45504：微软Exchange SSRF任意文件读取漏洞，PoC已公开、【已复现】Gogs 组织名称路径遍历导致 Git hooks 远程代码执行漏洞（CVE-2026-52813）、用AI挖了隐藏N年的组合拳漏洞、上个厕所的功夫，漏洞修了？、Apache Kvrocks 修复五个严重漏洞、最新版Jeecgboot后台利用 | 从0写Reina之Jeecgboot-v3.9.2-后台RCE、curl 发布史上规模最大的 CVE 公告，修复一个存续长达 25 年的漏洞、【CVE-2026-20245】Cisco SD-WAN 零日利用分析、Cisco SD-WAN 0day 被利用数月：边界控制面，不能只等补丁、API配置泄露—浅析api端口配置漏洞及危害、2026浏览器插件推荐 - 漏洞挖掘篇、Chrome中的AsmJS漏洞：当WebAssembly信任的代码变得不可信、思科CUCM高危漏洞PoC公开后24小时内即遭利用、AI漏洞挖掘:Mythos 48小时挖3000零日、未授权到 SQL 子查询：深入分析 Tainacan REST API SQL 注入漏洞（CVE-2026-42740）、curl 修了 18 个漏洞：一个“低危”mTLS 问题，为什么也值得排查、JWT漏洞利用完整指南、

2026-06-26 03:42:15 +00:00

Apache 近期热点漏洞分析报告（一文带你了解Apache近期所有高危漏洞）.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

API配置泄露—浅析api端口配置漏洞及危害.md

Microsoft Exchange Server 服务器端请求伪造漏洞(CVE-2026-45504)漏洞、CVE-2026-45504：微软Exchange SSRF任意文件读取漏洞，PoC已公开、【已复现】Gogs 组织名称路径遍历导致 Git hooks 远程代码执行漏洞（CVE-2026-52813）、用AI挖了隐藏N年的组合拳漏洞、上个厕所的功夫，漏洞修了？、Apache Kvrocks 修复五个严重漏洞、最新版Jeecgboot后台利用 | 从0写Reina之Jeecgboot-v3.9.2-后台RCE、curl 发布史上规模最大的 CVE 公告，修复一个存续长达 25 年的漏洞、【CVE-2026-20245】Cisco SD-WAN 零日利用分析、Cisco SD-WAN 0day 被利用数月：边界控制面，不能只等补丁、API配置泄露—浅析api端口配置漏洞及危害、2026浏览器插件推荐 - 漏洞挖掘篇、Chrome中的AsmJS漏洞：当WebAssembly信任的代码变得不可信、思科CUCM高危漏洞PoC公开后24小时内即遭利用、AI漏洞挖掘:Mythos 48小时挖3000零日、未授权到 SQL 子查询：深入分析 Tainacan REST API SQL 注入漏洞（CVE-2026-42740）、curl 修了 18 个漏洞：一个“低危”mTLS 问题，为什么也值得排查、JWT漏洞利用完整指南、

2026-06-26 03:42:15 +00:00

APT-C-26（Lazarus）组织利用CVE-2025-55182与Copperhedge组件的攻击行动分析 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

APT-C-26（Lazarus）组织利用CVE-2025-55182与Copperhedge组件的攻击行动分析.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Attackers actively exploit the Oracle E-Business Suite flaw CVE-2026-46817.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Attackers Exploit SimpleHelp CVE-2026-48558 to Deploy TaskWeaver and Djinn Stealer.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Attackers Exploit Three Fortinet FortiSandbox Flaws, One Patched Last Week.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

AutoCVE：7 天测试期挖出 30 个真实 CVE，国产 AI 漏洞挖掘平台拿出了硬战绩.md

【无问AI网安模型】二进制漏洞分析挖掘能力实战测评、日产：在职离职员工数据遭泄露与 Oracle 0day 攻击有关、AirDrop 和快速分享的漏洞使附近的攻击者能够触发崩溃并绕过检查、苹果修复了iOS、macOS和Safari的30多个漏洞，其中包括人工智能发现的WebKit漏洞、Oracle E-Business Suite 漏洞 CVE-2026-46817 已被积极利用、AI赋能挖掘&&某小程序任意用户登录漏洞、认证为空的致命接口 AOFAX企钉前台上传漏洞、AutoCVE：7 天测试期挖出 30 个真实 CVE，国产 AI 漏洞挖掘平台拿出了硬战绩、【重磅上线】系统0day安全——主流企业防火墙漏洞挖掘、提权验证一键搞定：全面集成的内核漏洞测试工具 RootHawkX、Evoke Systems 充电站管理系统存在四个严重漏洞，劫持活动会话干扰充电运营、第一个edusrc高危漏洞、全栈安全工程师实录：自产→自测→自修→自验，高危漏洞闭环全流程、【CVE-2026-22078】关于O+互联未对IPC通道进行身份校验导致本地提权漏洞的致谢公告、【已支持检测】预认证即可利用！Kemp LoadMaster 堆内存缺陷导致命令注入远程代码执行漏洞（CVE-2026-8037）、2026攻防演练必修高危漏洞集合（2.0版）、

2026-06-30 14:18:58 +00:00

AutoJack_ How a single page can RCE the host running your AI agent.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Autonomous AI Tool Finds 2-Year-Old RCE Flaw in Redis (CVE-2026-23479).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

b1nhack starred farazsth98_exploit-CVE-2025-39946.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

BackBox Labs Launches_ Cybersecurity Company from the Open Source Ecosystem.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

BadHost, Dead CTFs, Exploding NPMs, and the Verizon DBIR - ASW #385.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Beware of “Parcel Expert” job offers_ They’re parcel mule scams.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Bill to Create Independent US Cyber Force Wants to Place It Under the US Army.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Binary Jiu-Jitsu：一个用道带系统学二进制漏洞利用的神奇网站.md

大华ICC智能物联管理平台 file_download 任意文件读取漏洞、9.8分！Oracle被黑客打穿，这波免密RCE实战复盘你必须看、三项荣誉！360漏洞挖掘智能体登顶华为终端安全贡献榜、AI赋能挖掘&&某edusrc小程序任意用户登录漏洞、豆包任务模式=无限肉鸡？豆包提示词RCE、一图读懂《2025年漏洞趋势分析报告》、漏洞预警 | Samba远程代码执行漏洞、最新版Shiro反序列化漏洞综合利用工具 ShiroAttack2 v5.1.1 | 功能依旧强大！、OpenBSD 修复已存在27年的 PPP 协议栈认证绕过漏洞、Cisco SD-WAN vManage 漏洞遭零日攻击利用、ThrottleStop.sys 驱动漏洞（CVE-2025-7771）：BYOVD 技术实现 Windows Ring 0 权限提升、LiteLLM漏洞链可致AI网关遭接管，泄露所有密钥与数据、漏洞预警 | 孚盟云SQL注入漏洞、微软365 Copilot致命漏洞：点击一次链接即可窃取企业数据、MongoDB服务器漏洞浪潮冲击文档数据库、LiteLLM漏洞链：低权限用户即可接管AI网关服务器、思科SD-WAN vManage漏洞遭0Day攻击，可提权至root、某2026最新去水印小程序文件上传漏洞组合拳、6∕17直播预约 | 手把手教你搭建IoT漏洞挖掘智能体、Binary Jiu-Jitsu：一个用道带系统学二进制漏洞利用的神奇网站、红队自动化企业敏感信息泄露搜集快速修复漏洞点、LiteSpeed cPanel 插件零日漏洞已被恶意利用、东胜物流软件 YJCX.aspx SQL注入漏洞、折扣逻辑漏洞、别再混淆了！MySQL 恶意服务器读文件与 JDBC 反序列化漏洞全解析、Cisco SD-WAN 管理器又曝已遭利用漏洞：真正危险的，是管理平面被盯上了、【高危漏洞预警】Oracle PeopleSoft 零日漏洞CVE-2026-35273、

2026-06-17 04:09:48 +00:00

Borrowed Trust – Systematic Exploitation of Abandoned Cloud DNS Delegations to serve Thai Gambling SEO Content.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Brave Software releases Origin for a paid, bloat-free browsing experience.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Breaking Down Two Simple Vulnerabilities That Exposed A School’s Admission Records.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Bypass of Bypass in Mozilla Firefox – CVE-2026-8971.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

c-ares TCP Use-After-Free 漏洞深度解析：从 DNS 响应序列到本地 Calculator 代码执行 PoC.md

c-ares TCP Use-After-Free 漏洞深度解析：从 DNS 响应序列到本地 Calculator 代码执行 PoC、Firefox一个月用Mythos发现500个漏洞？真相来了、CVE-2026-40409 UDFS的整数截断漏洞分析、【高危漏洞预警】Linux内核高危本地提权漏洞CVE-2026-43503（DirtyClone）、【深度技术解析】objdump DLX 后端 Out-of-Bounds 写入导致的本地 ACE PoC 详解、Github上有大哥公开多个0day PoC、DirtyClone: Linux 内核新漏洞，通过克隆的数据包获得根权限、2026攻防演练必修高危漏洞集合（2.0版）、

2026-06-29 15:47:16 +00:00

CBSE Engages IIT Experts After Admitting OSM Security Vulnerabilities.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Chaotic Eclipse Unveils RoguePlanet Exploit Targeting Fully Patched Windows.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

China-linked JDY botnet expands targeting of U.S. military networks.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

China-Linked JDY Botnet Expands to 1,500+ Devices for Cyber Reconnaissance.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

China-Linked SprySOCKS Backdoor Expands to Windows with Driver-Based Stealth.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

China-Linked TA4922 Expands Phishing Attacks to U.K., Germany, Italy, and South Africa.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

China’s VerdantBamboo Experimented With Three Re-Entries and Three Malware in a Company Network.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Chinese APT CL-STA-1062 Expands Attacks on Southeast Asian Critical Infrastructure With Custom Malware.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Chrome 149 安全更新——修复可导致代码执行攻击的严重漏洞.md

直播预告丨AI赋能的漏洞挖掘与风险管控，公开课第八节开放预约、【漏洞通告】FFmpeg MagicYUV PixelSmash 解码器堆越界写入漏洞(CVE-2026-8461)、与AI抢时间：美CISA颁布国家级漏洞防御新规、Jenkins综合漏洞利用工具、Chrome 149 安全更新——修复可导致代码执行攻击的严重漏洞、【漏洞通告】Cisco Unified Communications Manager WebDialer 服务器端伪造请求漏洞(CVE-2026-20230)、【论文速读】| OpenAnt：通过代码分解、对抗性验证与动态测试的LLM漏洞发现、【已复现】Gogs 远程代码执行漏洞(CVE-2026-52813)安全风险通告、瑞友天翼应用虚拟化系统SQL注入漏洞、客户端漏洞挖掘skills、

2026-06-25 14:33:15 +00:00

Chrome V8 Zero-Day CVE-2026-11645 Exploited in the Wild - Patch Now.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Chrome's zero-day Whac-A-Mole continues with fifth exploited bug of the year.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Chrome中的AsmJS漏洞：当WebAssembly信任的代码变得不可信.md

Microsoft Exchange Server 服务器端请求伪造漏洞(CVE-2026-45504)漏洞、CVE-2026-45504：微软Exchange SSRF任意文件读取漏洞，PoC已公开、【已复现】Gogs 组织名称路径遍历导致 Git hooks 远程代码执行漏洞（CVE-2026-52813）、用AI挖了隐藏N年的组合拳漏洞、上个厕所的功夫，漏洞修了？、Apache Kvrocks 修复五个严重漏洞、最新版Jeecgboot后台利用 | 从0写Reina之Jeecgboot-v3.9.2-后台RCE、curl 发布史上规模最大的 CVE 公告，修复一个存续长达 25 年的漏洞、【CVE-2026-20245】Cisco SD-WAN 零日利用分析、Cisco SD-WAN 0day 被利用数月：边界控制面，不能只等补丁、API配置泄露—浅析api端口配置漏洞及危害、2026浏览器插件推荐 - 漏洞挖掘篇、Chrome中的AsmJS漏洞：当WebAssembly信任的代码变得不可信、思科CUCM高危漏洞PoC公开后24小时内即遭利用、AI漏洞挖掘:Mythos 48小时挖3000零日、未授权到 SQL 子查询：深入分析 Tainacan REST API SQL 注入漏洞（CVE-2026-42740）、curl 修了 18 个漏洞：一个“低危”mTLS 问题，为什么也值得排查、JWT漏洞利用完整指南、

2026-06-26 03:42:15 +00:00

Chrome扩展程序存在严重漏洞，攻击者可轻松入侵数百万浏览器.md

CTF比赛入门第九期：Linux文件包含与路径遍历漏洞、QNAP修补QuMagie漏洞，防止私人媒体文件泄露、Chrome扩展程序存在严重漏洞，攻击者可轻松入侵数百万浏览器、Firefox 的 CVE-2026-8971 漏洞、【已复现】漏洞通告 | FreeBSD KTLS 本地权限提升漏洞(CVE-2026-45257)、高危预警！Exchange零日漏洞 CVE-2026-42897，深入解析其漏洞原理、入侵路径、应急处置指南，企业务必自查、CNVD漏洞周报2026年第24期、usbliter8：针对苹果 A12、A13 芯片设备推出无法修复的 BootROM 漏洞利用工具、

2026-06-23 07:49:47 +00:00

CHYbeta starred BishopFox_CVE-2026-34908-check.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CHYbeta starred vercel-labs_deepsec.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CISA Adds Actively Exploited SolarWinds Serv-U DoS Flaw to KEV Catalog.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CISA Adds Cisco, Chrome, and Arista Flaws to KEV Catalog Amid Active Exploitation.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CISA Adds Exploited PTC Windchill RCE Flaw to KEV as Web Shell Attacks Continue.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CISA Flags LiteSpeed cPanel Plugin Flaw Exploited for Root Privilege Escalation.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CISA flags two-year-old Oracle flaw as actively exploited in attacks.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CISA gives feds 3 days to patch Check Point VPN bug exploited as zero-day.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CISA orders feds to patch actively exploited Ivanti flaw by Sunday.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CISA sets urgent deadline to fix Cisco flaw exploited in attacks.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CISA tells govt agencies to patch critical exploited flaws in 3 days.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CISA Warns Critical Lantronix EDS5000 Flaw Is Being Actively Exploited.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CISA warns of active attacks exploiting Android, Linux bugs.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CISA Warns of Active Exploitation Following FortiBleed Leak.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CISA Warns of Actively Exploited Joomla JCE Flaw Allowing PHP Code Execution.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CISA warns of another cPanel plugin flaw exploited in attacks.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CISA warns of max severity Ubiquiti flaws exploited in attacks.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CISA 要求联邦机构在本周五前修复Joomla 插件满分漏洞.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CISA_ Hackers now exploit SolarWinds Serv-U flaw to crash servers.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CISA_ Splunk Enterprise flaw actively exploited, patch by Sunday.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CISA：Lantronix EDS5000 严重漏洞正遭活跃利用 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CISA：Lantronix EDS5000 严重漏洞正遭活跃利用.md

Cisco CUCM SSRF 漏洞 PoC 公开后遭利用，可通过文件写入提权至 Root、cURL 严重漏洞已存在25年，影响300亿台设备、CISA：Lantronix EDS5000 严重漏洞正遭活跃利用、【已复现】漏洞通告 | Gogs 远程代码执行漏洞(CVE-2026-52813)、【已复现】漏洞通告 | Joomla Content Editor 未授权远程代码执行漏洞(CVE-2026-48907)、

2026-06-26 07:52:53 +00:00

CISA：SolarWinds Serv-U 高危漏洞已遭利用.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CISA警告：思科统一配置管理（Cisco Unified CM）漏洞已被攻击者利用.md

CVE-2026-25860 - OpenClinic GA 反射型 XSS 漏洞导致远程代码执行、CISA警告：思科统一配置管理（Cisco Unified CM）漏洞已被攻击者利用、GeoLocate CVE-2025-52465 - GeoServer漏洞利用、

2026-06-26 14:24:27 +00:00

Cisco Catalyst SD-WAN Manager CVE-2026-20245 Flaw Actively Exploited – No Patch Available.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Cisco Catalyst SD-WAN Zero-Day CVE-2026-20245 Exploited Months Before Disclosure.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Cisco Catalyst SD-WAN Zero-Day CVE-2026-20245 Exploited to Gain Root Access.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Cisco CUCM SSRF 漏洞 PoC 公开后遭利用，可通过文件写入提权至 Root.md

Cisco CUCM SSRF 漏洞 PoC 公开后遭利用，可通过文件写入提权至 Root、cURL 严重漏洞已存在25年，影响300亿台设备、CISA：Lantronix EDS5000 严重漏洞正遭活跃利用、【已复现】漏洞通告 | Gogs 远程代码执行漏洞(CVE-2026-52813)、【已复现】漏洞通告 | Joomla Content Editor 未授权远程代码执行漏洞(CVE-2026-48907)、

2026-06-26 07:52:53 +00:00

Cisco CUCM 任意文件写入到RCE：一条被低估的攻击链.md

Cisco CUCM 任意文件写入到RCE：一条被低估的攻击链、漏洞复现 | 天问物业ERP系统 docfileDownLoad.aspx 文件读取漏洞、消息模板注入漏洞、研究员学习Hyper-V时意外挖出微软隐藏BUG：CVE-2024-21305、我用AI挖了隐藏N年的组合拳漏洞、任意文件读取&下载漏洞的全面解析及利用、保密手机功能受限反酿安全漏洞：美特勤局人员被迫用私人手机执行保护任务、不会找漏洞试试Nuclei这款神器、

2026-06-27 03:28:31 +00:00

Cisco fixes SD-WAN vManage flaw exploited in zero-day attacks.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Cisco Patches CVE-2026-20230 in Unified CM as Exploit Code Goes Public.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Cisco Releases Security Updates for Actively Exploited SD-WAN Manager Flaw.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Cisco SD-WAN 0day 被利用数月：边界控制面，不能只等补丁.md

Microsoft Exchange Server 服务器端请求伪造漏洞(CVE-2026-45504)漏洞、CVE-2026-45504：微软Exchange SSRF任意文件读取漏洞，PoC已公开、【已复现】Gogs 组织名称路径遍历导致 Git hooks 远程代码执行漏洞（CVE-2026-52813）、用AI挖了隐藏N年的组合拳漏洞、上个厕所的功夫，漏洞修了？、Apache Kvrocks 修复五个严重漏洞、最新版Jeecgboot后台利用 | 从0写Reina之Jeecgboot-v3.9.2-后台RCE、curl 发布史上规模最大的 CVE 公告，修复一个存续长达 25 年的漏洞、【CVE-2026-20245】Cisco SD-WAN 零日利用分析、Cisco SD-WAN 0day 被利用数月：边界控制面，不能只等补丁、API配置泄露—浅析api端口配置漏洞及危害、2026浏览器插件推荐 - 漏洞挖掘篇、Chrome中的AsmJS漏洞：当WebAssembly信任的代码变得不可信、思科CUCM高危漏洞PoC公开后24小时内即遭利用、AI漏洞挖掘:Mythos 48小时挖3000零日、未授权到 SQL 子查询：深入分析 Tainacan REST API SQL 注入漏洞（CVE-2026-42740）、curl 修了 18 个漏洞：一个“低危”mTLS 问题，为什么也值得排查、JWT漏洞利用完整指南、

2026-06-26 03:42:15 +00:00

Cisco SD-WAN vManage 漏洞遭零日攻击利用.md

大华ICC智能物联管理平台 file_download 任意文件读取漏洞、9.8分！Oracle被黑客打穿，这波免密RCE实战复盘你必须看、三项荣誉！360漏洞挖掘智能体登顶华为终端安全贡献榜、AI赋能挖掘&&某edusrc小程序任意用户登录漏洞、豆包任务模式=无限肉鸡？豆包提示词RCE、一图读懂《2025年漏洞趋势分析报告》、漏洞预警 | Samba远程代码执行漏洞、最新版Shiro反序列化漏洞综合利用工具 ShiroAttack2 v5.1.1 | 功能依旧强大！、OpenBSD 修复已存在27年的 PPP 协议栈认证绕过漏洞、Cisco SD-WAN vManage 漏洞遭零日攻击利用、ThrottleStop.sys 驱动漏洞（CVE-2025-7771）：BYOVD 技术实现 Windows Ring 0 权限提升、LiteLLM漏洞链可致AI网关遭接管，泄露所有密钥与数据、漏洞预警 | 孚盟云SQL注入漏洞、微软365 Copilot致命漏洞：点击一次链接即可窃取企业数据、MongoDB服务器漏洞浪潮冲击文档数据库、LiteLLM漏洞链：低权限用户即可接管AI网关服务器、思科SD-WAN vManage漏洞遭0Day攻击，可提权至root、某2026最新去水印小程序文件上传漏洞组合拳、6∕17直播预约 | 手把手教你搭建IoT漏洞挖掘智能体、Binary Jiu-Jitsu：一个用道带系统学二进制漏洞利用的神奇网站、红队自动化企业敏感信息泄露搜集快速修复漏洞点、LiteSpeed cPanel 插件零日漏洞已被恶意利用、东胜物流软件 YJCX.aspx SQL注入漏洞、折扣逻辑漏洞、别再混淆了！MySQL 恶意服务器读文件与 JDBC 反序列化漏洞全解析、Cisco SD-WAN 管理器又曝已遭利用漏洞：真正危险的，是管理平面被盯上了、【高危漏洞预警】Oracle PeopleSoft 零日漏洞CVE-2026-35273、

2026-06-17 04:09:48 +00:00

Cisco SD-WAN zero-day_ sfruttata senza patch la CVE-2026-20245, root sul Manager.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Cisco SD-WAN 管理器又曝已遭利用漏洞：真正危险的，是管理平面被盯上了.md

大华ICC智能物联管理平台 file_download 任意文件读取漏洞、9.8分！Oracle被黑客打穿，这波免密RCE实战复盘你必须看、三项荣誉！360漏洞挖掘智能体登顶华为终端安全贡献榜、AI赋能挖掘&&某edusrc小程序任意用户登录漏洞、豆包任务模式=无限肉鸡？豆包提示词RCE、一图读懂《2025年漏洞趋势分析报告》、漏洞预警 | Samba远程代码执行漏洞、最新版Shiro反序列化漏洞综合利用工具 ShiroAttack2 v5.1.1 | 功能依旧强大！、OpenBSD 修复已存在27年的 PPP 协议栈认证绕过漏洞、Cisco SD-WAN vManage 漏洞遭零日攻击利用、ThrottleStop.sys 驱动漏洞（CVE-2025-7771）：BYOVD 技术实现 Windows Ring 0 权限提升、LiteLLM漏洞链可致AI网关遭接管，泄露所有密钥与数据、漏洞预警 | 孚盟云SQL注入漏洞、微软365 Copilot致命漏洞：点击一次链接即可窃取企业数据、MongoDB服务器漏洞浪潮冲击文档数据库、LiteLLM漏洞链：低权限用户即可接管AI网关服务器、思科SD-WAN vManage漏洞遭0Day攻击，可提权至root、某2026最新去水印小程序文件上传漏洞组合拳、6∕17直播预约 | 手把手教你搭建IoT漏洞挖掘智能体、Binary Jiu-Jitsu：一个用道带系统学二进制漏洞利用的神奇网站、红队自动化企业敏感信息泄露搜集快速修复漏洞点、LiteSpeed cPanel 插件零日漏洞已被恶意利用、东胜物流软件 YJCX.aspx SQL注入漏洞、折扣逻辑漏洞、别再混淆了！MySQL 恶意服务器读文件与 JDBC 反序列化漏洞全解析、Cisco SD-WAN 管理器又曝已遭利用漏洞：真正危险的，是管理平面被盯上了、【高危漏洞预警】Oracle PeopleSoft 零日漏洞CVE-2026-35273、

2026-06-17 04:09:48 +00:00

Cisco Unified CM flaw CVE-2026-20230 now exploited in attacks.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Cisco Unified CM Flaw CVE-2026-20230 Actively Exploited in the Wild.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Cisco Unified CM Flaw Exploited After PoC Reveals File-Write Path to Root.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Cisco Unified CM_ la falla SSRF CVE-2026-20230 è ora sfruttata in rete.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Cisco warns of critical Unified CM flaw with PoC exploit code.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Cisco warns of unpatched SD-WAN zero-day exploited in attacks.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Claude Mythos Preview发现潜藏29年的“Squidbleed”漏洞.md

Joomla JCE Editor 双高危漏洞预警（CVE-2026-48907 ∕ CVE-2026-48908）、用 AI 挖掘 IDA Pro 任意代码执行漏洞、漏洞预警 | Linux kernel权限提升漏洞、三星 KNOX 内核释放后重用漏洞，数百万 Galaxy 系列手机面临风险、【$5,000】Burp Suite Professional 中的RCE漏洞-PoC及视频演示、DifyTap：四大漏洞致使超百万个 AI 应用面临安全威胁、漏洞产生的五个原因、国际足联后台曝出高危漏洞，黑客可随意篡改世界杯直播、Claude Mythos Preview发现潜藏29年的“Squidbleed”漏洞、Webmin 2.641 修复三个漏洞，其中包括一个严重的身份验证绕过漏洞、漏洞预警 | 大蚂蚁即时通讯系统任意文件上传漏洞、FFmpeg 严重漏洞允许攻击者利用媒体文件进行攻击、Shannon：Keygraph 开源 AI 渗透测试框架，从源码分析到真实漏洞利用、

2026-06-24 03:36:08 +00:00

ClickFix Campaigns Expand Malware Delivery With New Loaders and Fake Update Lures.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Cloudflare 如何搭建 AI 漏洞发现流水线.md

LiteLLM存在远程命令执行漏洞CVE-2026-42271 附POC、Cloudflare 如何搭建 AI 漏洞发现流水线、CVE-2026-42824：Copilot SearchLeak 漏洞，AI 化身数据窃密内鬼｜Damian 攻防实验室实测、漏洞预警 | 孚盟云SQL注入漏洞、SameSite Cookie绕过 + Web缓存欺骗：一次价值2000美元的漏洞挖掘、AIScan多Agent分布式协同扫描，兼顾常规漏洞扫描与AI智能分析，自动复盘校验结果，全方位覆盖红队安全评估场景、OpenCode CNVD 多 Agent 插件 | 用于授权场景下的 CNVD 漏洞挖掘、赏金猎人手记：CORS不是漏洞，缝歪了才是、漏洞预警 | Google Chrome越界读写漏洞、【漏洞速递】Nginx Proxy Manager远程代码执行漏洞（CVE-2026-40519）、AnyDesk 预授权零点击远程代码执行【视频】、行之:我的大模型黑盒RCE挖掘之路、安全预警！Fortinet连爆三大9.1分漏洞，黑客竟用AI写Exp？、edu某大学的小程序和学生信息系统漏洞挖掘、

2026-06-23 03:35:15 +00:00

CNNVD _ 人工智能重要漏洞通报（2026年第八期）.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CNNVD _ 关于Google Chrome安全漏洞的通报.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CNNVD _ 重要安全漏洞通报（2026年第三期）.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CNNVD通报OpenClaw多个安全漏洞.md

2026-06-22 04:15:54 +00:00

CNVD漏洞周报2026年第21期 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CNVD漏洞周报2026年第21期.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CNVD漏洞周报2026年第22期 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CNVD漏洞周报2026年第22期.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CNVD漏洞周报2026年第23期 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CNVD漏洞周报2026年第23期.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CNVD漏洞周报2026年第24期 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CNVD漏洞周报2026年第24期 (3).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CNVD漏洞周报2026年第24期.md

CTF比赛入门第九期：Linux文件包含与路径遍历漏洞、QNAP修补QuMagie漏洞，防止私人媒体文件泄露、Chrome扩展程序存在严重漏洞，攻击者可轻松入侵数百万浏览器、Firefox 的 CVE-2026-8971 漏洞、【已复现】漏洞通告 | FreeBSD KTLS 本地权限提升漏洞(CVE-2026-45257)、高危预警！Exchange零日漏洞 CVE-2026-42897，深入解析其漏洞原理、入侵路径、应急处置指南，企业务必自查、CNVD漏洞周报2026年第24期、usbliter8：针对苹果 A12、A13 芯片设备推出无法修复的 BootROM 漏洞利用工具、

2026-06-23 07:49:47 +00:00

CNVD漏洞周报2026年第25期 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CNVD漏洞周报2026年第25期 (3).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CNVD漏洞周报2026年第25期.md

漏洞预警 | 孚盟云SQL注入漏洞、CVE-2026-43503 DirtyClone Linux提权漏洞报告、2026攻防演练必修高危漏洞集合（更新）、漏洞预警 | libssh2整数溢出漏洞、安全工具丨一款本地离线可用的可视化渗透测试与漏洞挖掘平台、开源企业级主机与容器安全管理平台 | 安全基线、资产管理、漏洞扫描、病毒查杀、EDR 检测与合规审计、FOG getfiles.php 任意文件读取漏洞、已入职宇树网络安全岗，这点面试真的水∕网安挖漏洞，日入两千六有多爽,一篇总结所有平台...、针对 RHEL 10 上 IPV6_FRAG_ESCAPE 漏洞的公开 PoC 与利用细节已发布、2026攻防演练必修高危漏洞集合（2.0版）、AI彻底改写漏洞攻防：N日漏洞变N小时，企业传统防御已全面失效、成为CNNVD漏洞库支撑单位，助力网络安全！申请全流程解读，专业团队助您高效通过、2026HW必修高危漏洞集合2.0、【热点安全风险】6月30日 | 继DirtyFrag后又一Dirty系列漏洞：DirtyClone（CVE-2026-43503） Linux内核提权漏洞需重点关注、CNVD漏洞周报2026年第25期、

2026-06-30 03:40:22 +00:00

Comet Backup 服务器严重漏洞可导致客户数据被远程泄露.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Connecting Vulnerability Intelligence to Real-World Exposure With Flashpoint EASM.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Cordyceps CI_CD Flaws Expose 300+ GitHub Repositories to Supply-Chain Attacks.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Critical Check Point VPN Flaw Exploited to Bypass Passwords in IKEv1 Setups.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Critical Cisco Unified CM Bug Patched as Public Exploit Code Emerges.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Critical Everest Forms Pro flaw exploited to take over WordPress sites.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Critical Fortinet FortiSandbox flaws now exploited in attacks.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Critical Kirki flaw exploited to hijack WordPress admin accounts.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Critical SearchLeak Flaw in Microsoft 365 Copilot Exposed Sensitive Enterprise Data.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Critical Veeam RCE Flaw Lets Low-Privilege Users Take Over Backup Servers.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Critical Windows Netlogon RCE flaw now exploited in attacks.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Critical WP Maps Pro Flaw Actively Exploited to Create Admin Accounts.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CTF比赛入门第九期：Linux文件包含与路径遍历漏洞.md

CTF比赛入门第九期：Linux文件包含与路径遍历漏洞、QNAP修补QuMagie漏洞，防止私人媒体文件泄露、Chrome扩展程序存在严重漏洞，攻击者可轻松入侵数百万浏览器、Firefox 的 CVE-2026-8971 漏洞、【已复现】漏洞通告 | FreeBSD KTLS 本地权限提升漏洞(CVE-2026-45257)、高危预警！Exchange零日漏洞 CVE-2026-42897，深入解析其漏洞原理、入侵路径、应急处置指南，企业务必自查、CNVD漏洞周报2026年第24期、usbliter8：针对苹果 A12、A13 芯片设备推出无法修复的 BootROM 漏洞利用工具、

2026-06-23 07:49:47 +00:00

CTF比赛入门第十期：文件上传漏洞全解.md

libssh2 CVE-2026-55200 PoC 和本地 RCE、CVE-2026-41089：Windows Netlogon 通过 CLDAP 堆栈缓冲区溢出进行远程代码执行漏洞、CTF比赛入门第十期：文件上传漏洞全解、

2026-06-24 10:49:53 +00:00

cURL 严重漏洞已存在25年，影响300亿台设备 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

cURL 严重漏洞已存在25年，影响300亿台设备.md

Cisco CUCM SSRF 漏洞 PoC 公开后遭利用，可通过文件写入提权至 Root、cURL 严重漏洞已存在25年，影响300亿台设备、CISA：Lantronix EDS5000 严重漏洞正遭活跃利用、【已复现】漏洞通告 | Gogs 远程代码执行漏洞(CVE-2026-52813)、【已复现】漏洞通告 | Joomla Content Editor 未授权远程代码执行漏洞(CVE-2026-48907)、

2026-06-26 07:52:53 +00:00

curl 修了 18 个漏洞：一个“低危”mTLS 问题，为什么也值得排查.md

Microsoft Exchange Server 服务器端请求伪造漏洞(CVE-2026-45504)漏洞、CVE-2026-45504：微软Exchange SSRF任意文件读取漏洞，PoC已公开、【已复现】Gogs 组织名称路径遍历导致 Git hooks 远程代码执行漏洞（CVE-2026-52813）、用AI挖了隐藏N年的组合拳漏洞、上个厕所的功夫，漏洞修了？、Apache Kvrocks 修复五个严重漏洞、最新版Jeecgboot后台利用 | 从0写Reina之Jeecgboot-v3.9.2-后台RCE、curl 发布史上规模最大的 CVE 公告，修复一个存续长达 25 年的漏洞、【CVE-2026-20245】Cisco SD-WAN 零日利用分析、Cisco SD-WAN 0day 被利用数月：边界控制面，不能只等补丁、API配置泄露—浅析api端口配置漏洞及危害、2026浏览器插件推荐 - 漏洞挖掘篇、Chrome中的AsmJS漏洞：当WebAssembly信任的代码变得不可信、思科CUCM高危漏洞PoC公开后24小时内即遭利用、AI漏洞挖掘:Mythos 48小时挖3000零日、未授权到 SQL 子查询：深入分析 Tainacan REST API SQL 注入漏洞（CVE-2026-42740）、curl 修了 18 个漏洞：一个“低危”mTLS 问题，为什么也值得排查、JWT漏洞利用完整指南、

2026-06-26 03:42:15 +00:00

curl 发布史上规模最大的 CVE 公告，修复一个存续长达 25 年的漏洞.md

Microsoft Exchange Server 服务器端请求伪造漏洞(CVE-2026-45504)漏洞、CVE-2026-45504：微软Exchange SSRF任意文件读取漏洞，PoC已公开、【已复现】Gogs 组织名称路径遍历导致 Git hooks 远程代码执行漏洞（CVE-2026-52813）、用AI挖了隐藏N年的组合拳漏洞、上个厕所的功夫，漏洞修了？、Apache Kvrocks 修复五个严重漏洞、最新版Jeecgboot后台利用 | 从0写Reina之Jeecgboot-v3.9.2-后台RCE、curl 发布史上规模最大的 CVE 公告，修复一个存续长达 25 年的漏洞、【CVE-2026-20245】Cisco SD-WAN 零日利用分析、Cisco SD-WAN 0day 被利用数月：边界控制面，不能只等补丁、API配置泄露—浅析api端口配置漏洞及危害、2026浏览器插件推荐 - 漏洞挖掘篇、Chrome中的AsmJS漏洞：当WebAssembly信任的代码变得不可信、思科CUCM高危漏洞PoC公开后24小时内即遭利用、AI漏洞挖掘:Mythos 48小时挖3000零日、未授权到 SQL 子查询：深入分析 Tainacan REST API SQL 注入漏洞（CVE-2026-42740）、curl 修了 18 个漏洞：一个“低危”mTLS 问题，为什么也值得排查、JWT漏洞利用完整指南、

2026-06-26 03:42:15 +00:00

curl 暂停一个月接受漏洞报告.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CVE-2025-68624_ Cross-Tenant Authentication Bypass by Spoofing in N-able Mail Assure.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CVE-2026-0257 _ Palo Alto Networks PAN-OS GlobalProtect Authentication Bypass Vulnerability _ Active Exploitation.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CVE-2026-8461（PixelSmash） - 分析及复现.md

CVE-2026-8461（PixelSmash） - 分析及复现、“冬虫夏草”供应链漏洞影响数千家组织机构的代码仓库、逻辑漏洞之注册模块、Libssh2 严重漏洞可导致攻击者执行远程代码、从命令注入到凭据泄露，手把手教你复现命令行工具高危漏洞、信息安全漏洞周报（2026年第25期）、

2026-06-25 03:34:22 +00:00

CVE-2026-8732_ The WP Maps Pro Flaw That Lets Anyone Create a WordPress Admin Without a Password.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CVE-2026-10520 _ Ivanti Sentry Pre-Authenticated OS Command Injection Vulnerability _.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CVE-2026-10520 Exploited_ Ivanti Sentry Gateways Compromised Shortly After Patch Release.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CVE-2026-20230 _ Cisco Unified Communications Manager Server-Side Request Forgery Vulnerability.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CVE-2026-20245 Zero-Day Exploited in Cisco Catalyst SD-WAN Manager to Gain Root Access.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CVE-2026-20253 _ Splunk Enterprise PostgreSQL Sidecar Service Arbitrary File Write Vulnerability.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CVE-2026-20253｜Splunk Enterprise PostgreSQL Sidecar未授权远程代码执行漏洞（POC）.md

2026-06-22 04:15:54 +00:00

CVE-2026-20262_ CISCO Catalyst SD-WAN Flaw Under Active Targeted Exploitation.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CVE-2026-23111_ Linux nf_tables Flaw Enables Root Exploits.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CVE-2026-25860 - OpenClinic GA 反射型 XSS 漏洞导致远程代码执行.md

CVE-2026-25860 - OpenClinic GA 反射型 XSS 漏洞导致远程代码执行、CISA警告：思科统一配置管理（Cisco Unified CM）漏洞已被攻击者利用、GeoLocate CVE-2025-52465 - GeoServer漏洞利用、

2026-06-26 14:24:27 +00:00

CVE-2026-35273 _ Oracle PeopleSoft PeopleTools Unauthenticated Remote Code Execution Vulnerability _ Active Exploitation.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CVE-2026-40409 UDFS的整数截断漏洞分析.md

c-ares TCP Use-After-Free 漏洞深度解析：从 DNS 响应序列到本地 Calculator 代码执行 PoC、Firefox一个月用Mythos发现500个漏洞？真相来了、CVE-2026-40409 UDFS的整数截断漏洞分析、【高危漏洞预警】Linux内核高危本地提权漏洞CVE-2026-43503（DirtyClone）、【深度技术解析】objdump DLX 后端 Out-of-Bounds 写入导致的本地 ACE PoC 详解、Github上有大哥公开多个0day PoC、DirtyClone: Linux 内核新漏洞，通过克隆的数据包获得根权限、2026攻防演练必修高危漏洞集合（2.0版）、

2026-06-29 15:47:16 +00:00

CVE-2026-41089：Windows Netlogon 通过 CLDAP 堆栈缓冲区溢出进行远程代码执行漏洞.md

libssh2 CVE-2026-55200 PoC 和本地 RCE、CVE-2026-41089：Windows Netlogon 通过 CLDAP 堆栈缓冲区溢出进行远程代码执行漏洞、CTF比赛入门第十期：文件上传漏洞全解、

2026-06-24 10:49:53 +00:00

CVE-2026-41940 cPanel∕WHM 认证绕过漏洞复现.md

CVE-2026-42530 NGINX 远程代码执行、[安全工具]JsonExp — Fastjson∕Jackson 反序列化漏洞自动化检测利器、【$1,600】Shopify帮助中心AI助手XSS漏洞、Splunk AI Toolkit漏洞可导致任意操作系统命令执行攻击、一个月500万：一份最新报告揭示Anthropic的漏洞赏金真相、行业资讯：某网络安全漏洞扫描产品采购项目中标结果显示，绿盟漏扫中标５套、漏洞分析超越Mythos还不够！微软真正厉害的是知道MDASH还差在哪、【成功复现】Linux内核act_pedit本地权限提升漏洞(CVE-2026-46331)、CVE复现 | CVE-2026-42588漏洞复现、SSL∕TLS 密码套件漏洞分析以及修复方法、渗透测试实战中url跳转漏洞、世界杯运营系统严重漏洞黑客可全面接管世界杯转播、Apache HTTP∕2炸弹漏洞PoC公开，可远程耗尽服务器内存、信息安全漏洞周报【第079期】、hackerone之5000刀的高危burp漏洞、Node.js发布关键安全更新，修复影响120万站点的12个高危漏洞、PPT 基于大模型Agent的BYOVD漏洞驱动挖掘实践、CVE-2026-31635 | Linux内核RxGK"DirtyCBC"本地权限提升漏洞、CVE-2026-41940 cPanel∕WHM 认证绕过漏洞复现、WordPress关键插件漏洞或致100万个网站遭文件删除攻击、新型iPhone BootROM漏洞永久性破坏信任链，A12∕A13芯片无法修复、

2026-06-20 17:26:57 +00:00

CVE-2026-42271 Chained with CVE-2026-48710 _ LiteLLM Unauthenticated Remote Code Execution via Starlette Host Header Validation Bypass.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CVE-2026-42530 NGINX 远程代码执行.md

CVE-2026-42530 NGINX 远程代码执行、[安全工具]JsonExp — Fastjson∕Jackson 反序列化漏洞自动化检测利器、【$1,600】Shopify帮助中心AI助手XSS漏洞、Splunk AI Toolkit漏洞可导致任意操作系统命令执行攻击、一个月500万：一份最新报告揭示Anthropic的漏洞赏金真相、行业资讯：某网络安全漏洞扫描产品采购项目中标结果显示，绿盟漏扫中标５套、漏洞分析超越Mythos还不够！微软真正厉害的是知道MDASH还差在哪、【成功复现】Linux内核act_pedit本地权限提升漏洞(CVE-2026-46331)、CVE复现 | CVE-2026-42588漏洞复现、SSL∕TLS 密码套件漏洞分析以及修复方法、渗透测试实战中url跳转漏洞、世界杯运营系统严重漏洞黑客可全面接管世界杯转播、Apache HTTP∕2炸弹漏洞PoC公开，可远程耗尽服务器内存、信息安全漏洞周报【第079期】、hackerone之5000刀的高危burp漏洞、Node.js发布关键安全更新，修复影响120万站点的12个高危漏洞、PPT 基于大模型Agent的BYOVD漏洞驱动挖掘实践、CVE-2026-31635 | Linux内核RxGK"DirtyCBC"本地权限提升漏洞、CVE-2026-41940 cPanel∕WHM 认证绕过漏洞复现、WordPress关键插件漏洞或致100万个网站遭文件删除攻击、新型iPhone BootROM漏洞永久性破坏信任链，A12∕A13芯片无法修复、

2026-06-20 17:26:57 +00:00

CVE-2026-42740 漏洞复现：Tainacan REST API 子查询 SQL 注入.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CVE-2026-42824：Copilot SearchLeak 漏洞，AI 化身数据窃密内鬼｜Damian 攻防实验室实测.md

LiteLLM存在远程命令执行漏洞CVE-2026-42271 附POC、Cloudflare 如何搭建 AI 漏洞发现流水线、CVE-2026-42824：Copilot SearchLeak 漏洞，AI 化身数据窃密内鬼｜Damian 攻防实验室实测、漏洞预警 | 孚盟云SQL注入漏洞、SameSite Cookie绕过 + Web缓存欺骗：一次价值2000美元的漏洞挖掘、AIScan多Agent分布式协同扫描，兼顾常规漏洞扫描与AI智能分析，自动复盘校验结果，全方位覆盖红队安全评估场景、OpenCode CNVD 多 Agent 插件 | 用于授权场景下的 CNVD 漏洞挖掘、赏金猎人手记：CORS不是漏洞，缝歪了才是、漏洞预警 | Google Chrome越界读写漏洞、【漏洞速递】Nginx Proxy Manager远程代码执行漏洞（CVE-2026-40519）、AnyDesk 预授权零点击远程代码执行【视频】、行之:我的大模型黑盒RCE挖掘之路、安全预警！Fortinet连爆三大9.1分漏洞，黑客竟用AI写Exp？、edu某大学的小程序和学生信息系统漏洞挖掘、

2026-06-23 03:35:15 +00:00

CVE-2026-43503 DirtyClone Linux提权漏洞报告.md

漏洞预警 | 孚盟云SQL注入漏洞、CVE-2026-43503 DirtyClone Linux提权漏洞报告、2026攻防演练必修高危漏洞集合（更新）、漏洞预警 | libssh2整数溢出漏洞、安全工具丨一款本地离线可用的可视化渗透测试与漏洞挖掘平台、开源企业级主机与容器安全管理平台 | 安全基线、资产管理、漏洞扫描、病毒查杀、EDR 检测与合规审计、FOG getfiles.php 任意文件读取漏洞、已入职宇树网络安全岗，这点面试真的水∕网安挖漏洞，日入两千六有多爽,一篇总结所有平台...、针对 RHEL 10 上 IPV6_FRAG_ESCAPE 漏洞的公开 PoC 与利用细节已发布、2026攻防演练必修高危漏洞集合（2.0版）、AI彻底改写漏洞攻防：N日漏洞变N小时，企业传统防御已全面失效、成为CNNVD漏洞库支撑单位，助力网络安全！申请全流程解读，专业团队助您高效通过、2026HW必修高危漏洞集合2.0、【热点安全风险】6月30日 | 继DirtyFrag后又一Dirty系列漏洞：DirtyClone（CVE-2026-43503） Linux内核提权漏洞需重点关注、CNVD漏洞周报2026年第25期、

2026-06-30 03:40:22 +00:00

CVE-2026-44825 _ Apache Solr AuthTool Hardcoded Credentials Vulnerability.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CVE-2026-45504：微软Exchange SSRF任意文件读取漏洞，PoC已公开.md

Microsoft Exchange Server 服务器端请求伪造漏洞(CVE-2026-45504)漏洞、CVE-2026-45504：微软Exchange SSRF任意文件读取漏洞，PoC已公开、【已复现】Gogs 组织名称路径遍历导致 Git hooks 远程代码执行漏洞（CVE-2026-52813）、用AI挖了隐藏N年的组合拳漏洞、上个厕所的功夫，漏洞修了？、Apache Kvrocks 修复五个严重漏洞、最新版Jeecgboot后台利用 | 从0写Reina之Jeecgboot-v3.9.2-后台RCE、curl 发布史上规模最大的 CVE 公告，修复一个存续长达 25 年的漏洞、【CVE-2026-20245】Cisco SD-WAN 零日利用分析、Cisco SD-WAN 0day 被利用数月：边界控制面，不能只等补丁、API配置泄露—浅析api端口配置漏洞及危害、2026浏览器插件推荐 - 漏洞挖掘篇、Chrome中的AsmJS漏洞：当WebAssembly信任的代码变得不可信、思科CUCM高危漏洞PoC公开后24小时内即遭利用、AI漏洞挖掘:Mythos 48小时挖3000零日、未授权到 SQL 子查询：深入分析 Tainacan REST API SQL 注入漏洞（CVE-2026-42740）、curl 修了 18 个漏洞：一个“低危”mTLS 问题，为什么也值得排查、JWT漏洞利用完整指南、

2026-06-26 03:42:15 +00:00

CVE-2026-47729 _ Squid Heap Buffer Overread Vulnerability.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CVE-2026-48558 _ SimpleHelp OIDC Authentication Bypass Vulnerability.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CVE-2026-48558_ SimpleHelp Authentication Bypass Indicators of Compromise.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CVE-2026-48907 and LiteSpeed cPanel Plugin Flaws Come Under Active Attack.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CVE-2026-48907 Scanner.md

旧漏洞，新规则：不用捷径拿下 CVE-2023-36802、DirtyClone：六周内第四起 Linux 内核漏洞，可提权至 Root 权限、用AI检测“越权漏洞”，更快更灵！、CVSS 10.0！Joomla内容编辑器JCE漏洞正被积极利用，GitHub公开扫描工具、c-ares TCP Use-After-Free 漏洞深度解析：从 DNS 响应序列到本地 Calculator 代码执行 PoC、蓝凌EIS智慧协同平台mobile_define.aspx∕Getmobiles接口存在SQL注入漏洞附POC、CVSS 10 分 Hoppscotch 批量赋值漏洞：服务器完全沦陷、CVE-2026-48907 Scanner、【深度技术解析】objdump DLX 后端 Out-of-Bounds 写入导致的本地 ACE PoC 详解、蓝凌EIS智慧协同平台 Getmobiles 存在SQL注入漏洞、周鸿祎急了：AI挖漏洞时代来了，中国必须有自己的Mythos、微信小游戏有漏洞？这个工具让你像调试网页一样透视小程序内部、【CVE-2026-43503】DirtyClone 本地用户通过克隆数据包获得 Root 权限、安全工具丨一款AI安全审计工具。可实现目标准备、审计、漏洞利用构建和执行验证等、

2026-06-29 03:56:49 +00:00

CVE-2026-48907｜Joomla JCE编辑器扩展未授权远程代码执行漏洞（POC）.md

2026-06-22 04:15:54 +00:00

CVE-2026-50751 _ Check Point Security Gateway Improper Authentication Vulnerability.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

CVE-2026-54665：Apache NiFi 中的预认证主机头注入漏洞.md

2026-06-22 04:15:54 +00:00

CVSS 10 分 Hoppscotch 批量赋值漏洞：服务器完全沦陷.md

旧漏洞，新规则：不用捷径拿下 CVE-2023-36802、DirtyClone：六周内第四起 Linux 内核漏洞，可提权至 Root 权限、用AI检测“越权漏洞”，更快更灵！、CVSS 10.0！Joomla内容编辑器JCE漏洞正被积极利用，GitHub公开扫描工具、c-ares TCP Use-After-Free 漏洞深度解析：从 DNS 响应序列到本地 Calculator 代码执行 PoC、蓝凌EIS智慧协同平台mobile_define.aspx∕Getmobiles接口存在SQL注入漏洞附POC、CVSS 10 分 Hoppscotch 批量赋值漏洞：服务器完全沦陷、CVE-2026-48907 Scanner、【深度技术解析】objdump DLX 后端 Out-of-Bounds 写入导致的本地 ACE PoC 详解、蓝凌EIS智慧协同平台 Getmobiles 存在SQL注入漏洞、周鸿祎急了：AI挖漏洞时代来了，中国必须有自己的Mythos、微信小游戏有漏洞？这个工具让你像调试网页一样透视小程序内部、【CVE-2026-43503】DirtyClone 本地用户通过克隆数据包获得 Root 权限、安全工具丨一款AI安全审计工具。可实现目标准备、审计、漏洞利用构建和执行验证等、

2026-06-29 03:56:49 +00:00

CVSS 10.0！Joomla内容编辑器JCE漏洞正被积极利用，GitHub公开扫描工具.md

旧漏洞，新规则：不用捷径拿下 CVE-2023-36802、DirtyClone：六周内第四起 Linux 内核漏洞，可提权至 Root 权限、用AI检测“越权漏洞”，更快更灵！、CVSS 10.0！Joomla内容编辑器JCE漏洞正被积极利用，GitHub公开扫描工具、c-ares TCP Use-After-Free 漏洞深度解析：从 DNS 响应序列到本地 Calculator 代码执行 PoC、蓝凌EIS智慧协同平台mobile_define.aspx∕Getmobiles接口存在SQL注入漏洞附POC、CVSS 10 分 Hoppscotch 批量赋值漏洞：服务器完全沦陷、CVE-2026-48907 Scanner、【深度技术解析】objdump DLX 后端 Out-of-Bounds 写入导致的本地 ACE PoC 详解、蓝凌EIS智慧协同平台 Getmobiles 存在SQL注入漏洞、周鸿祎急了：AI挖漏洞时代来了，中国必须有自己的Mythos、微信小游戏有漏洞？这个工具让你像调试网页一样透视小程序内部、【CVE-2026-43503】DirtyClone 本地用户通过克隆数据包获得 Root 权限、安全工具丨一款AI安全审计工具。可实现目标准备、审计、漏洞利用构建和执行验证等、

2026-06-29 03:56:49 +00:00

Cyber attacco all’eCommerce di Eataly_ ecco i dati a rischio e come proteggersi.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Cyber Force not included in Senate defense policy roadmap.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Cybercrime Breaches Klue_ Salesforce Data Impacted for Many Victims, including Huntress _ Huntress.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Dashlane Discloses Brute-Force Attack, Encrypted Vaults of Fewer Than 20 Users Downloaded.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Dashlane password manager users locked out by brute force attacks.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

DentaQuest data breach exposed info of 2.6 million accounts.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

DifyTap：四大漏洞致使超百万个 AI 应用面临安全威胁.md

Joomla JCE Editor 双高危漏洞预警（CVE-2026-48907 ∕ CVE-2026-48908）、用 AI 挖掘 IDA Pro 任意代码执行漏洞、漏洞预警 | Linux kernel权限提升漏洞、三星 KNOX 内核释放后重用漏洞，数百万 Galaxy 系列手机面临风险、【$5,000】Burp Suite Professional 中的RCE漏洞-PoC及视频演示、DifyTap：四大漏洞致使超百万个 AI 应用面临安全威胁、漏洞产生的五个原因、国际足联后台曝出高危漏洞，黑客可随意篡改世界杯直播、Claude Mythos Preview发现潜藏29年的“Squidbleed”漏洞、Webmin 2.641 修复三个漏洞，其中包括一个严重的身份验证绕过漏洞、漏洞预警 | 大蚂蚁即时通讯系统任意文件上传漏洞、FFmpeg 严重漏洞允许攻击者利用媒体文件进行攻击、Shannon：Keygraph 开源 AI 渗透测试框架，从源码分析到真实漏洞利用、

2026-06-24 03:36:08 +00:00

DirtyClone (CVE-2026-43503)_ una variante residua riapre la falla del kernel Linux e dà root nel multi-tenant.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

DirtyClone_ Linux 内核新漏洞，通过克隆的数据包获得根权限.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

DirtyClone：六周内第四起 Linux 内核漏洞，可提权至 Root 权限.md

旧漏洞，新规则：不用捷径拿下 CVE-2023-36802、DirtyClone：六周内第四起 Linux 内核漏洞，可提权至 Root 权限、用AI检测“越权漏洞”，更快更灵！、CVSS 10.0！Joomla内容编辑器JCE漏洞正被积极利用，GitHub公开扫描工具、c-ares TCP Use-After-Free 漏洞深度解析：从 DNS 响应序列到本地 Calculator 代码执行 PoC、蓝凌EIS智慧协同平台mobile_define.aspx∕Getmobiles接口存在SQL注入漏洞附POC、CVSS 10 分 Hoppscotch 批量赋值漏洞：服务器完全沦陷、CVE-2026-48907 Scanner、【深度技术解析】objdump DLX 后端 Out-of-Bounds 写入导致的本地 ACE PoC 详解、蓝凌EIS智慧协同平台 Getmobiles 存在SQL注入漏洞、周鸿祎急了：AI挖漏洞时代来了，中国必须有自己的Mythos、微信小游戏有漏洞？这个工具让你像调试网页一样透视小程序内部、【CVE-2026-43503】DirtyClone 本地用户通过克隆数据包获得 Root 权限、安全工具丨一款AI安全审计工具。可实现目标准备、审计、漏洞利用构建和执行验证等、

2026-06-29 03:56:49 +00:00

DirtyClone漏洞可致本地用户静默提权至root，绕过监控不留痕迹.md

DirtyClone漏洞可致本地用户静默提权至root，绕过监控不留痕迹、

2026-06-28 10:27:43 +00:00

Doonsec's feed_【重磅上线】系统0day安全——主流企业防火墙漏洞挖掘.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Doonsec's feed_我用AI挖了隐藏N年的组合拳漏洞.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Doonsec's feed_某2026最新去水印小程序文件上传漏洞组合拳.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Doonsec's feed_直播预告丨AI赋能的漏洞挖掘与风险管控，公开课第八节开放预约.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

DragonForce Hackers Abuse Microsoft Teams Relays to Hide Backdoor.Turn C2 Traffic.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

DragonForce Hid Inside Microsoft Teams and Nobody Noticed for Two Months.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

DragonForce 潜伏在微软 Teams 内部，长达两个月无人察觉.md

别光查漏洞，换个思路，用 PHP 扩展留后门、【高危漏洞预警】Linux Kernel net∕sched act_pedit本地权限提升漏洞CVE-2026-46331、FIFA世界杯流媒体后台被曝高危漏洞：公开注册账号即可访问核心直播配置、【漏洞解析】CVE-2026-0257：PAN-OS 身份认证绕过，附最新 IoC 与排查指南、Jinja2 SSTI 漏洞扫描器 -- ssti-scanner、人工智能重要漏洞通报（2026年第九期）、SSRF漏洞点、智跃人力资源管理系统 zyconfig.txt 敏感信息泄露漏洞、DragonForce 潜伏在微软 Teams 内部，长达两个月无人察觉、Anthropic海外管制关不上AI造漏洞“魔盒”，人人都需要“零日雷达”、Zyxel 修复 GS1900 交换机中的栈缓冲区溢出漏洞（CVE-2026-7273）、存在漏洞的 PackageKit 使攻击者能够获得 root 权限、微软确认存在 RoguePlanet Defender 零日漏洞，称修复补丁正在开发中、【已复现】漏洞通告 | Linux Kernel net∕sched act_pedit 本地权限提升漏洞(CVE-2026-46331)、

2026-06-18 08:52:47 +00:00

edu某大学的小程序和学生信息系统漏洞挖掘.md

LiteLLM存在远程命令执行漏洞CVE-2026-42271 附POC、Cloudflare 如何搭建 AI 漏洞发现流水线、CVE-2026-42824：Copilot SearchLeak 漏洞，AI 化身数据窃密内鬼｜Damian 攻防实验室实测、漏洞预警 | 孚盟云SQL注入漏洞、SameSite Cookie绕过 + Web缓存欺骗：一次价值2000美元的漏洞挖掘、AIScan多Agent分布式协同扫描，兼顾常规漏洞扫描与AI智能分析，自动复盘校验结果，全方位覆盖红队安全评估场景、OpenCode CNVD 多 Agent 插件 | 用于授权场景下的 CNVD 漏洞挖掘、赏金猎人手记：CORS不是漏洞，缝歪了才是、漏洞预警 | Google Chrome越界读写漏洞、【漏洞速递】Nginx Proxy Manager远程代码执行漏洞（CVE-2026-40519）、AnyDesk 预授权零点击远程代码执行【视频】、行之:我的大模型黑盒RCE挖掘之路、安全预警！Fortinet连爆三大9.1分漏洞，黑客竟用AI写Exp？、edu某大学的小程序和学生信息系统漏洞挖掘、

2026-06-23 03:35:15 +00:00

Elite network says it was hacked after members’ personal data was left exposed.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Encryption, spyware, and now Mythos_ History shows why cyber export control doesn’t work.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Evoke Systems 充电站管理系统存在四个严重漏洞，劫持活动会话干扰充电运营.md

【无问AI网安模型】二进制漏洞分析挖掘能力实战测评、日产：在职离职员工数据遭泄露与 Oracle 0day 攻击有关、AirDrop 和快速分享的漏洞使附近的攻击者能够触发崩溃并绕过检查、苹果修复了iOS、macOS和Safari的30多个漏洞，其中包括人工智能发现的WebKit漏洞、Oracle E-Business Suite 漏洞 CVE-2026-46817 已被积极利用、AI赋能挖掘&&某小程序任意用户登录漏洞、认证为空的致命接口 AOFAX企钉前台上传漏洞、AutoCVE：7 天测试期挖出 30 个真实 CVE，国产 AI 漏洞挖掘平台拿出了硬战绩、【重磅上线】系统0day安全——主流企业防火墙漏洞挖掘、提权验证一键搞定：全面集成的内核漏洞测试工具 RootHawkX、Evoke Systems 充电站管理系统存在四个严重漏洞，劫持活动会话干扰充电运营、第一个edusrc高危漏洞、全栈安全工程师实录：自产→自测→自修→自验，高危漏洞闭环全流程、【CVE-2026-22078】关于O+互联未对IPC通道进行身份校验导致本地提权漏洞的致谢公告、【已支持检测】预认证即可利用！Kemp LoadMaster 堆内存缺陷导致命令注入远程代码执行漏洞（CVE-2026-8037）、2026攻防演练必修高危漏洞集合（2.0版）、

2026-06-30 14:18:58 +00:00

Exploited Security Vendor Vulnerabilities in 2026.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Exploiting insecure cookie policies.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Exploiting web cache poisoning vulnerabilities.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

F5 Patches Two Critical NGINX Open Source Flaws Enabling Remote Code Execution.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Fake Sites Mimicking Open-Source Tools Rank High on Google to Deliver Malware via TDS.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

FFmpeg 严重漏洞允许攻击者利用媒体文件进行攻击.md

Joomla JCE Editor 双高危漏洞预警（CVE-2026-48907 ∕ CVE-2026-48908）、用 AI 挖掘 IDA Pro 任意代码执行漏洞、漏洞预警 | Linux kernel权限提升漏洞、三星 KNOX 内核释放后重用漏洞，数百万 Galaxy 系列手机面临风险、【$5,000】Burp Suite Professional 中的RCE漏洞-PoC及视频演示、DifyTap：四大漏洞致使超百万个 AI 应用面临安全威胁、漏洞产生的五个原因、国际足联后台曝出高危漏洞，黑客可随意篡改世界杯直播、Claude Mythos Preview发现潜藏29年的“Squidbleed”漏洞、Webmin 2.641 修复三个漏洞，其中包括一个严重的身份验证绕过漏洞、漏洞预警 | 大蚂蚁即时通讯系统任意文件上传漏洞、FFmpeg 严重漏洞允许攻击者利用媒体文件进行攻击、Shannon：Keygraph 开源 AI 渗透测试框架，从源码分析到真实漏洞利用、

2026-06-24 03:36:08 +00:00

FIFA世界杯流媒体后台被曝高危漏洞：公开注册账号即可访问核心直播配置.md

别光查漏洞，换个思路，用 PHP 扩展留后门、【高危漏洞预警】Linux Kernel net∕sched act_pedit本地权限提升漏洞CVE-2026-46331、FIFA世界杯流媒体后台被曝高危漏洞：公开注册账号即可访问核心直播配置、【漏洞解析】CVE-2026-0257：PAN-OS 身份认证绕过，附最新 IoC 与排查指南、Jinja2 SSTI 漏洞扫描器 -- ssti-scanner、人工智能重要漏洞通报（2026年第九期）、SSRF漏洞点、智跃人力资源管理系统 zyconfig.txt 敏感信息泄露漏洞、DragonForce 潜伏在微软 Teams 内部，长达两个月无人察觉、Anthropic海外管制关不上AI造漏洞“魔盒”，人人都需要“零日雷达”、Zyxel 修复 GS1900 交换机中的栈缓冲区溢出漏洞（CVE-2026-7273）、存在漏洞的 PackageKit 使攻击者能够获得 root 权限、微软确认存在 RoguePlanet Defender 零日漏洞，称修复补丁正在开发中、【已复现】漏洞通告 | Linux Kernel net∕sched act_pedit 本地权限提升漏洞(CVE-2026-46331)、

2026-06-18 08:52:47 +00:00

Firefox 的 CVE-2026-8971 漏洞.md

CTF比赛入门第九期：Linux文件包含与路径遍历漏洞、QNAP修补QuMagie漏洞，防止私人媒体文件泄露、Chrome扩展程序存在严重漏洞，攻击者可轻松入侵数百万浏览器、Firefox 的 CVE-2026-8971 漏洞、【已复现】漏洞通告 | FreeBSD KTLS 本地权限提升漏洞(CVE-2026-45257)、高危预警！Exchange零日漏洞 CVE-2026-42897，深入解析其漏洞原理、入侵路径、应急处置指南，企业务必自查、CNVD漏洞周报2026年第24期、usbliter8：针对苹果 A12、A13 芯片设备推出无法修复的 BootROM 漏洞利用工具、

2026-06-23 07:49:47 +00:00

Firefox一个月用Mythos发现500个漏洞？真相来了.md

c-ares TCP Use-After-Free 漏洞深度解析：从 DNS 响应序列到本地 Calculator 代码执行 PoC、Firefox一个月用Mythos发现500个漏洞？真相来了、CVE-2026-40409 UDFS的整数截断漏洞分析、【高危漏洞预警】Linux内核高危本地提权漏洞CVE-2026-43503（DirtyClone）、【深度技术解析】objdump DLX 后端 Out-of-Bounds 写入导致的本地 ACE PoC 详解、Github上有大哥公开多个0day PoC、DirtyClone: Linux 内核新漏洞，通过克隆的数据包获得根权限、2026攻防演练必修高危漏洞集合（2.0版）、

2026-06-29 15:47:16 +00:00

FOG getfiles.php 任意文件读取漏洞.md

漏洞预警 | 孚盟云SQL注入漏洞、CVE-2026-43503 DirtyClone Linux提权漏洞报告、2026攻防演练必修高危漏洞集合（更新）、漏洞预警 | libssh2整数溢出漏洞、安全工具丨一款本地离线可用的可视化渗透测试与漏洞挖掘平台、开源企业级主机与容器安全管理平台 | 安全基线、资产管理、漏洞扫描、病毒查杀、EDR 检测与合规审计、FOG getfiles.php 任意文件读取漏洞、已入职宇树网络安全岗，这点面试真的水∕网安挖漏洞，日入两千六有多爽,一篇总结所有平台...、针对 RHEL 10 上 IPV6_FRAG_ESCAPE 漏洞的公开 PoC 与利用细节已发布、2026攻防演练必修高危漏洞集合（2.0版）、AI彻底改写漏洞攻防：N日漏洞变N小时，企业传统防御已全面失效、成为CNNVD漏洞库支撑单位，助力网络安全！申请全流程解读，专业团队助您高效通过、2026HW必修高危漏洞集合2.0、【热点安全风险】6月30日 | 继DirtyFrag后又一Dirty系列漏洞：DirtyClone（CVE-2026-43503） Linux内核提权漏洞需重点关注、CNVD漏洞周报2026年第25期、

2026-06-30 03:40:22 +00:00

FortiBleed Exposes Admin Passwords for 75,000 Fortinet Firewalls.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

FortiBleed Exposes Global Credential-Spraying Operation.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

FortiBleed leak exposes Fortinet VPN credentials for 73,000 devices..md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

FortiBleed 漏洞暴露一场全球性凭证喷洒攻击行动.md

2026-06-22 04:15:54 +00:00

FortiBleed_ 75,000 Fortinet Firewalls Compromised_ Global Enterprises Exposed – Claim Your Ethical Disclosure _ Hudson Rock.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Fortibleed_ Anatomy of the FortiBleed campaign based on the server that the attackers themselves left exposed..md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

FortiSandbox sotto attacco_ tre falle critiche sfruttate e un exploit che sembra generato dall’AI.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

FortiSandbox 严重漏洞可导致未授权命令执行.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Fortra 访问管理器漏洞可导致远程命令注入攻击.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

From Langflow to Monero_ Inside CVE-2026-33017 Cryptominer.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Frontend Security & Bug Hunting_ The .env File Crisis and Real-World Exploitation.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

FunnyWolf starred mattpocock_skills.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Gamaredon Expands Ukraine Attacks with New Malware and Cloud Service Abuse.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Gamaredon Exploits WinRAR to Deliver GammaWorm and GammaSteel Against Ukraine.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

GeoLocate CVE-2025-52465 - GeoServer漏洞利用.md

CVE-2026-25860 - OpenClinic GA 反射型 XSS 漏洞导致远程代码执行、CISA警告：思科统一配置管理（Cisco Unified CM）漏洞已被攻击者利用、GeoLocate CVE-2025-52465 - GeoServer漏洞利用、

2026-06-26 14:24:27 +00:00

GitHub dismissed security reports on flaws now exploited by supply-chain worm, researchers say.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Github上有大哥公开多个0day PoC.md

c-ares TCP Use-After-Free 漏洞深度解析：从 DNS 响应序列到本地 Calculator 代码执行 PoC、Firefox一个月用Mythos发现500个漏洞？真相来了、CVE-2026-40409 UDFS的整数截断漏洞分析、【高危漏洞预警】Linux内核高危本地提权漏洞CVE-2026-43503（DirtyClone）、【深度技术解析】objdump DLX 后端 Out-of-Bounds 写入导致的本地 ACE PoC 详解、Github上有大哥公开多个0day PoC、DirtyClone: Linux 内核新漏洞，通过克隆的数据包获得根权限、2026攻防演练必修高危漏洞集合（2.0版）、

2026-06-29 15:47:16 +00:00

Gli USA mettono sotto export control Mythos 5 e Fable 5_ Anthropic costretta a spegnere i due modelli nel mondo.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Google fixes the fifth actively exploited Chrome zero-day of 2026.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Google June 2026 Android Update Patches 124 Flaws, One Actively Exploited.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Google Patches Actively Exploited Android Flaw Affecting Millions of Devices.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Google Patches Android Zero-Day CVE-2025-48595 Exploited in Targeted Attacks.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Google patches new Chrome zero-day flaw exploited in the wild.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Google紧急发布Chrome安全更新，修复可致任意代码执行的关键漏洞.md

Kernel 新漏洞曝光！多款主流 Linux 发行版存在 Root 本地提权风险、2026上半年你需要关注的高危漏洞合集！、一个CRLF注入漏洞，竟能够进行密码重置邮件的操作？、世界杯官方赛事系统曝漏洞：电视直播流未设置权限，可被任意查看篡改、美国网络安全和基础设施安全局 (CISA) 发布警报，称 Oracle PeopleSoft 漏洞已被勒索软件组织利用、直播预约｜2026 火山引擎 Force 数据智能论坛全新升级+核心能力抢先看、2026攻防演练必修高危漏洞集合（1.0版）、【漏洞通告】Splunk Enterprise 预认证远程代码执行漏洞(CVE-2026-20253)、CNNVD | 新一批OpenClaw多个安全漏洞通报、Google紧急发布Chrome安全更新，修复可致任意代码执行的关键漏洞、NVIDIA NeMo曝安全漏洞，系统面临命令注入攻击风险、攻击者正利用FortiSandbox三大漏洞发起攻击，未认证即可获取root权限、安全审计 Agent 不能只要“报漏洞”，而要证明漏洞、一键即破防：M365 Copilot "SearchLeak" 漏洞链全解析（CVE-2026-42824）、

2026-06-17 12:16:42 +00:00

Grand Theft Auto V cheat service gets hacked, exposing thousands of gamers.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

green_CVE-2024-40766_ The Patch Fixed the Bug. Nobody Fixed the Configuration., (Tue, Jun 23rd).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

green_ISC Stormcast For Monday, June 1st, 2026 https___isc.sans.edu_podcastdetail_9952, (Mon, Jun 1st).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

green_ISC Stormcast For Monday, June 8th, 2026 https___isc.sans.edu_podcastdetail_9962, (Mon, Jun 8th).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

green_ISC Stormcast For Monday, June 15th, 2026 https___isc.sans.edu_podcastdetail_9972, (Mon, Jun 15th).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

green_ISC Stormcast For Monday, June 22nd, 2026 https___isc.sans.edu_podcastdetail_9980, (Mon, Jun 22nd).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

green_ISC Stormcast For Monday, June 29th, 2026 https___isc.sans.edu_podcastdetail_9986, (Mon, Jun 29th).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

green_The Behavior of Coordinated SSH Brute Force Attacks over the last three months [Guest Diary], (Wed, Jun 17th).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Groundsource：来自公开的全球洪水事件数据集.md

“乌贼出血”漏洞：已存在29年，由 Mythos Preview 辅助发现、AI 安全三大核心赛道：赋能攻防、内生漏洞、自主系统失控风险详解、Joomla! 多个扩展存在未授权RCE漏洞、14 个开源项目、11 个零权限 RCE——这个 AI 审计系统开放公开挑战了、直播预告丨AI赋能的漏洞挖掘与风险管控，公开课第八节开放预约、Groundsource：来自公开的全球洪水事件数据集、H5渗透实战：从复数金额漏洞到签名绕过、14个开源项目、11个零权限RCE——这个AI审计系统开放公开挑战了、谷歌拒修 Kubernetes 操作器满分漏洞并拒发赏金、

2026-06-23 11:16:42 +00:00

GuardFall Exposes Open-Source AI Coding Agents to Decades-Old Shell Injection Risks.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

H5渗透实战：从复数金额漏洞到签名绕过.md

“乌贼出血”漏洞：已存在29年，由 Mythos Preview 辅助发现、AI 安全三大核心赛道：赋能攻防、内生漏洞、自主系统失控风险详解、Joomla! 多个扩展存在未授权RCE漏洞、14 个开源项目、11 个零权限 RCE——这个 AI 审计系统开放公开挑战了、直播预告丨AI赋能的漏洞挖掘与风险管控，公开课第八节开放预约、Groundsource：来自公开的全球洪水事件数据集、H5渗透实战：从复数金额漏洞到签名绕过、14个开源项目、11个零权限RCE——这个AI审计系统开放公开挑战了、谷歌拒修 Kubernetes 操作器满分漏洞并拒发赏金、

2026-06-23 11:16:42 +00:00

hackerone之5000刀的高危burp漏洞.md

CVE-2026-42530 NGINX 远程代码执行、[安全工具]JsonExp — Fastjson∕Jackson 反序列化漏洞自动化检测利器、【$1,600】Shopify帮助中心AI助手XSS漏洞、Splunk AI Toolkit漏洞可导致任意操作系统命令执行攻击、一个月500万：一份最新报告揭示Anthropic的漏洞赏金真相、行业资讯：某网络安全漏洞扫描产品采购项目中标结果显示，绿盟漏扫中标５套、漏洞分析超越Mythos还不够！微软真正厉害的是知道MDASH还差在哪、【成功复现】Linux内核act_pedit本地权限提升漏洞(CVE-2026-46331)、CVE复现 | CVE-2026-42588漏洞复现、SSL∕TLS 密码套件漏洞分析以及修复方法、渗透测试实战中url跳转漏洞、世界杯运营系统严重漏洞黑客可全面接管世界杯转播、Apache HTTP∕2炸弹漏洞PoC公开，可远程耗尽服务器内存、信息安全漏洞周报【第079期】、hackerone之5000刀的高危burp漏洞、Node.js发布关键安全更新，修复影响120万站点的12个高危漏洞、PPT 基于大模型Agent的BYOVD漏洞驱动挖掘实践、CVE-2026-31635 | Linux内核RxGK"DirtyCBC"本地权限提升漏洞、CVE-2026-41940 cPanel∕WHM 认证绕过漏洞复现、WordPress关键插件漏洞或致100万个网站遭文件删除攻击、新型iPhone BootROM漏洞永久性破坏信任链，A12∕A13芯片无法修复、

2026-06-20 17:26:57 +00:00

Hackers Exploit Critical Everest Forms Pro WordPress Plugin Flaw to Take Over Sites.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Hackers Exploit Gravity SMTP WordPress Plugin Bug to Expose API Keys.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Hackers exploit info disclosure bug in Gravity SMTP WordPress plugin.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Heading Off_ New Technique Helps Track Grain Smuggling Expansion to Libya.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Horizon3.ai and Brinqa Partner to Help Enterprises Prioritize Real-World Cyber Exposure.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

I Wasted 3 Days Intercepting a Flutter App. Here’s What Actually Works..md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Improving precision in CTEM_ How continuous controls validation in Tenable One transforms exposure management.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Instagram Account Hijacks Expose the Security Risks of AI-Powered Support.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Interesting Paper Exploring Prompt Injection.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Ivanti Sentry漏洞已遭大规模在野利用，暴露网关极可能已失陷.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

JCE 编辑＜ 2.9.99.5 — 未认证远程代码执行（CVE-2026-48907）扫描器.md

探索CVE-2026-31431的热补丁修复方案、打开一个恶意仓库就能偷走你的云账号：Amazon Q 插件高危漏洞分析、JCE 编辑＜ 2.9.99.5 — 未认证远程代码执行（CVE-2026-48907）扫描器、

2026-06-28 07:51:33 +00:00

Jenkins综合漏洞利用工具.md

直播预告丨AI赋能的漏洞挖掘与风险管控，公开课第八节开放预约、【漏洞通告】FFmpeg MagicYUV PixelSmash 解码器堆越界写入漏洞(CVE-2026-8461)、与AI抢时间：美CISA颁布国家级漏洞防御新规、Jenkins综合漏洞利用工具、Chrome 149 安全更新——修复可导致代码执行攻击的严重漏洞、【漏洞通告】Cisco Unified Communications Manager WebDialer 服务器端伪造请求漏洞(CVE-2026-20230)、【论文速读】| OpenAnt：通过代码分解、对抗性验证与动态测试的LLM漏洞发现、【已复现】Gogs 远程代码执行漏洞(CVE-2026-52813)安全风险通告、瑞友天翼应用虚拟化系统SQL注入漏洞、客户端漏洞挖掘skills、

2026-06-25 14:33:15 +00:00

Jinja2 SSTI 漏洞扫描器 -- ssti-scanner.md

别光查漏洞，换个思路，用 PHP 扩展留后门、【高危漏洞预警】Linux Kernel net∕sched act_pedit本地权限提升漏洞CVE-2026-46331、FIFA世界杯流媒体后台被曝高危漏洞：公开注册账号即可访问核心直播配置、【漏洞解析】CVE-2026-0257：PAN-OS 身份认证绕过，附最新 IoC 与排查指南、Jinja2 SSTI 漏洞扫描器 -- ssti-scanner、人工智能重要漏洞通报（2026年第九期）、SSRF漏洞点、智跃人力资源管理系统 zyconfig.txt 敏感信息泄露漏洞、DragonForce 潜伏在微软 Teams 内部，长达两个月无人察觉、Anthropic海外管制关不上AI造漏洞“魔盒”，人人都需要“零日雷达”、Zyxel 修复 GS1900 交换机中的栈缓冲区溢出漏洞（CVE-2026-7273）、存在漏洞的 PackageKit 使攻击者能够获得 root 权限、微软确认存在 RoguePlanet Defender 零日漏洞，称修复补丁正在开发中、【已复现】漏洞通告 | Linux Kernel net∕sched act_pedit 本地权限提升漏洞(CVE-2026-46331)、

2026-06-18 08:52:47 +00:00

Joomla JCE Editor 双高危漏洞预警（CVE-2026-48907 ∕ CVE-2026-48908）.md

Joomla JCE Editor 双高危漏洞预警（CVE-2026-48907 ∕ CVE-2026-48908）、用 AI 挖掘 IDA Pro 任意代码执行漏洞、漏洞预警 | Linux kernel权限提升漏洞、三星 KNOX 内核释放后重用漏洞，数百万 Galaxy 系列手机面临风险、【$5,000】Burp Suite Professional 中的RCE漏洞-PoC及视频演示、DifyTap：四大漏洞致使超百万个 AI 应用面临安全威胁、漏洞产生的五个原因、国际足联后台曝出高危漏洞，黑客可随意篡改世界杯直播、Claude Mythos Preview发现潜藏29年的“Squidbleed”漏洞、Webmin 2.641 修复三个漏洞，其中包括一个严重的身份验证绕过漏洞、漏洞预警 | 大蚂蚁即时通讯系统任意文件上传漏洞、FFmpeg 严重漏洞允许攻击者利用媒体文件进行攻击、Shannon：Keygraph 开源 AI 渗透测试框架，从源码分析到真实漏洞利用、

2026-06-24 03:36:08 +00:00

Joomla! 多个扩展存在未授权RCE漏洞.md

“乌贼出血”漏洞：已存在29年，由 Mythos Preview 辅助发现、AI 安全三大核心赛道：赋能攻防、内生漏洞、自主系统失控风险详解、Joomla! 多个扩展存在未授权RCE漏洞、14 个开源项目、11 个零权限 RCE——这个 AI 审计系统开放公开挑战了、直播预告丨AI赋能的漏洞挖掘与风险管控，公开课第八节开放预约、Groundsource：来自公开的全球洪水事件数据集、H5渗透实战：从复数金额漏洞到签名绕过、14个开源项目、11个零权限RCE——这个AI审计系统开放公开挑战了、谷歌拒修 Kubernetes 操作器满分漏洞并拒发赏金、

2026-06-23 11:16:42 +00:00

JS-Tap v3_ Endpoint Post-Exploitation With JavaScript Implants.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

JWT漏洞利用完整指南.md

Microsoft Exchange Server 服务器端请求伪造漏洞(CVE-2026-45504)漏洞、CVE-2026-45504：微软Exchange SSRF任意文件读取漏洞，PoC已公开、【已复现】Gogs 组织名称路径遍历导致 Git hooks 远程代码执行漏洞（CVE-2026-52813）、用AI挖了隐藏N年的组合拳漏洞、上个厕所的功夫，漏洞修了？、Apache Kvrocks 修复五个严重漏洞、最新版Jeecgboot后台利用 | 从0写Reina之Jeecgboot-v3.9.2-后台RCE、curl 发布史上规模最大的 CVE 公告，修复一个存续长达 25 年的漏洞、【CVE-2026-20245】Cisco SD-WAN 零日利用分析、Cisco SD-WAN 0day 被利用数月：边界控制面，不能只等补丁、API配置泄露—浅析api端口配置漏洞及危害、2026浏览器插件推荐 - 漏洞挖掘篇、Chrome中的AsmJS漏洞：当WebAssembly信任的代码变得不可信、思科CUCM高危漏洞PoC公开后24小时内即遭利用、AI漏洞挖掘:Mythos 48小时挖3000零日、未授权到 SQL 子查询：深入分析 Tainacan REST API SQL 注入漏洞（CVE-2026-42740）、curl 修了 18 个漏洞：一个“低危”mTLS 问题，为什么也值得排查、JWT漏洞利用完整指南、

2026-06-26 03:42:15 +00:00

KDDI Data Breach May Have Exposed Up to 14.22 Million Email Accounts.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Kernel 新漏洞曝光！多款主流 Linux 发行版存在 Root 本地提权风险.md

Kernel 新漏洞曝光！多款主流 Linux 发行版存在 Root 本地提权风险、2026上半年你需要关注的高危漏洞合集！、一个CRLF注入漏洞，竟能够进行密码重置邮件的操作？、世界杯官方赛事系统曝漏洞：电视直播流未设置权限，可被任意查看篡改、美国网络安全和基础设施安全局 (CISA) 发布警报，称 Oracle PeopleSoft 漏洞已被勒索软件组织利用、直播预约｜2026 火山引擎 Force 数据智能论坛全新升级+核心能力抢先看、2026攻防演练必修高危漏洞集合（1.0版）、【漏洞通告】Splunk Enterprise 预认证远程代码执行漏洞(CVE-2026-20253)、CNNVD | 新一批OpenClaw多个安全漏洞通报、Google紧急发布Chrome安全更新，修复可致任意代码执行的关键漏洞、NVIDIA NeMo曝安全漏洞，系统面临命令注入攻击风险、攻击者正利用FortiSandbox三大漏洞发起攻击，未认证即可获取root权限、安全审计 Agent 不能只要“报漏洞”，而要证明漏洞、一键即破防：M365 Copilot "SearchLeak" 漏洞链全解析（CVE-2026-42824）、

2026-06-17 12:16:42 +00:00

KKfileview_4.4.0-beta 目录穿越漏洞无损测试Poc.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Klue OAuth breach linked to 'Icarus' Salesforce data theft attacks.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Langflow RCE Exploited to Deploy Monero Miner on Exposed AI App Endpoints.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Langflow 严重漏洞可导致未认证远程代码执行后果.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Langflow 高危漏洞被用于未认证RCE攻击.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

LangGraph Flaw Chain Exposes Self-Hosted AI Agents to Remote Code Execution.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Lantronix工业设备高危漏洞遭在野利用，暴露OT设备补丁窗口期风险.md

自动化漏洞扫描器 -- hack_scanner、单看都是中低危，组合起来却拿下严重漏洞？赏金猎人都在练的CORS+反射XSS组合拳、用 AI 自动完成渗透测试流程，从发现漏洞到利用漏洞一步到位、AI是阿拉丁神灯？ AI漏洞挖掘系统上手教程！、Lantronix工业设备高危漏洞遭在野利用，暴露OT设备补丁窗口期风险、漏洞复现 | 天融信上网行为管理系统 pc.php 接口存在xss漏洞、【重磅上线】系统0day安全——主流企业防火墙漏洞挖掘、小米：车联网-站在研发视角挖漏洞、

2026-06-28 03:51:54 +00:00

Latest Trends in Hacking _ Praetorian_FreeBSoD_ Leveraging Language Models to Find and Exploit Kernel Bugs (Part 1 of 2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

libssh2 CVE-2026-55200 PoC 和本地 RCE.md

libssh2 CVE-2026-55200 PoC 和本地 RCE、CVE-2026-41089：Windows Netlogon 通过 CLDAP 堆栈缓冲区溢出进行远程代码执行漏洞、CTF比赛入门第十期：文件上传漏洞全解、

2026-06-24 10:49:53 +00:00

Libssh2 严重漏洞可导致攻击者执行远程代码 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Libssh2 严重漏洞可导致攻击者执行远程代码.md

CVE-2026-8461（PixelSmash） - 分析及复现、“冬虫夏草”供应链漏洞影响数千家组织机构的代码仓库、逻辑漏洞之注册模块、Libssh2 严重漏洞可导致攻击者执行远程代码、从命令注入到凭据泄露，手把手教你复现命令行工具高危漏洞、信息安全漏洞周报（2026年第25期）、

2026-06-25 03:34:22 +00:00

Liquidjs 曝 RCE 漏洞，730万月下载用户面临系统接管风险.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

LiteLLM Flaw CVE-2026-42271 Exploited in the Wild, Chains to Unauthenticated RCE.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

LiteLLM存在远程命令执行漏洞CVE-2026-42271 附POC.md

LiteLLM存在远程命令执行漏洞CVE-2026-42271 附POC、Cloudflare 如何搭建 AI 漏洞发现流水线、CVE-2026-42824：Copilot SearchLeak 漏洞，AI 化身数据窃密内鬼｜Damian 攻防实验室实测、漏洞预警 | 孚盟云SQL注入漏洞、SameSite Cookie绕过 + Web缓存欺骗：一次价值2000美元的漏洞挖掘、AIScan多Agent分布式协同扫描，兼顾常规漏洞扫描与AI智能分析，自动复盘校验结果，全方位覆盖红队安全评估场景、OpenCode CNVD 多 Agent 插件 | 用于授权场景下的 CNVD 漏洞挖掘、赏金猎人手记：CORS不是漏洞，缝歪了才是、漏洞预警 | Google Chrome越界读写漏洞、【漏洞速递】Nginx Proxy Manager远程代码执行漏洞（CVE-2026-40519）、AnyDesk 预授权零点击远程代码执行【视频】、行之:我的大模型黑盒RCE挖掘之路、安全预警！Fortinet连爆三大9.1分漏洞，黑客竟用AI写Exp？、edu某大学的小程序和学生信息系统漏洞挖掘、

2026-06-23 03:35:15 +00:00

LiteLLM漏洞链：低权限用户即可接管AI网关服务器.md

大华ICC智能物联管理平台 file_download 任意文件读取漏洞、9.8分！Oracle被黑客打穿，这波免密RCE实战复盘你必须看、三项荣誉！360漏洞挖掘智能体登顶华为终端安全贡献榜、AI赋能挖掘&&某edusrc小程序任意用户登录漏洞、豆包任务模式=无限肉鸡？豆包提示词RCE、一图读懂《2025年漏洞趋势分析报告》、漏洞预警 | Samba远程代码执行漏洞、最新版Shiro反序列化漏洞综合利用工具 ShiroAttack2 v5.1.1 | 功能依旧强大！、OpenBSD 修复已存在27年的 PPP 协议栈认证绕过漏洞、Cisco SD-WAN vManage 漏洞遭零日攻击利用、ThrottleStop.sys 驱动漏洞（CVE-2025-7771）：BYOVD 技术实现 Windows Ring 0 权限提升、LiteLLM漏洞链可致AI网关遭接管，泄露所有密钥与数据、漏洞预警 | 孚盟云SQL注入漏洞、微软365 Copilot致命漏洞：点击一次链接即可窃取企业数据、MongoDB服务器漏洞浪潮冲击文档数据库、LiteLLM漏洞链：低权限用户即可接管AI网关服务器、思科SD-WAN vManage漏洞遭0Day攻击，可提权至root、某2026最新去水印小程序文件上传漏洞组合拳、6∕17直播预约 | 手把手教你搭建IoT漏洞挖掘智能体、Binary Jiu-Jitsu：一个用道带系统学二进制漏洞利用的神奇网站、红队自动化企业敏感信息泄露搜集快速修复漏洞点、LiteSpeed cPanel 插件零日漏洞已被恶意利用、东胜物流软件 YJCX.aspx SQL注入漏洞、折扣逻辑漏洞、别再混淆了！MySQL 恶意服务器读文件与 JDBC 反序列化漏洞全解析、Cisco SD-WAN 管理器又曝已遭利用漏洞：真正危险的，是管理平面被盯上了、【高危漏洞预警】Oracle PeopleSoft 零日漏洞CVE-2026-35273、

2026-06-17 04:09:48 +00:00

LiteLLM漏洞链可致AI网关遭接管，泄露所有密钥与数据.md

大华ICC智能物联管理平台 file_download 任意文件读取漏洞、9.8分！Oracle被黑客打穿，这波免密RCE实战复盘你必须看、三项荣誉！360漏洞挖掘智能体登顶华为终端安全贡献榜、AI赋能挖掘&&某edusrc小程序任意用户登录漏洞、豆包任务模式=无限肉鸡？豆包提示词RCE、一图读懂《2025年漏洞趋势分析报告》、漏洞预警 | Samba远程代码执行漏洞、最新版Shiro反序列化漏洞综合利用工具 ShiroAttack2 v5.1.1 | 功能依旧强大！、OpenBSD 修复已存在27年的 PPP 协议栈认证绕过漏洞、Cisco SD-WAN vManage 漏洞遭零日攻击利用、ThrottleStop.sys 驱动漏洞（CVE-2025-7771）：BYOVD 技术实现 Windows Ring 0 权限提升、LiteLLM漏洞链可致AI网关遭接管，泄露所有密钥与数据、漏洞预警 | 孚盟云SQL注入漏洞、微软365 Copilot致命漏洞：点击一次链接即可窃取企业数据、MongoDB服务器漏洞浪潮冲击文档数据库、LiteLLM漏洞链：低权限用户即可接管AI网关服务器、思科SD-WAN vManage漏洞遭0Day攻击，可提权至root、某2026最新去水印小程序文件上传漏洞组合拳、6∕17直播预约 | 手把手教你搭建IoT漏洞挖掘智能体、Binary Jiu-Jitsu：一个用道带系统学二进制漏洞利用的神奇网站、红队自动化企业敏感信息泄露搜集快速修复漏洞点、LiteSpeed cPanel 插件零日漏洞已被恶意利用、东胜物流软件 YJCX.aspx SQL注入漏洞、折扣逻辑漏洞、别再混淆了！MySQL 恶意服务器读文件与 JDBC 反序列化漏洞全解析、Cisco SD-WAN 管理器又曝已遭利用漏洞：真正危险的，是管理平面被盯上了、【高危漏洞预警】Oracle PeopleSoft 零日漏洞CVE-2026-35273、

2026-06-17 04:09:48 +00:00

LiteSpeed cPanel 插件零日漏洞已被恶意利用.md

大华ICC智能物联管理平台 file_download 任意文件读取漏洞、9.8分！Oracle被黑客打穿，这波免密RCE实战复盘你必须看、三项荣誉！360漏洞挖掘智能体登顶华为终端安全贡献榜、AI赋能挖掘&&某edusrc小程序任意用户登录漏洞、豆包任务模式=无限肉鸡？豆包提示词RCE、一图读懂《2025年漏洞趋势分析报告》、漏洞预警 | Samba远程代码执行漏洞、最新版Shiro反序列化漏洞综合利用工具 ShiroAttack2 v5.1.1 | 功能依旧强大！、OpenBSD 修复已存在27年的 PPP 协议栈认证绕过漏洞、Cisco SD-WAN vManage 漏洞遭零日攻击利用、ThrottleStop.sys 驱动漏洞（CVE-2025-7771）：BYOVD 技术实现 Windows Ring 0 权限提升、LiteLLM漏洞链可致AI网关遭接管，泄露所有密钥与数据、漏洞预警 | 孚盟云SQL注入漏洞、微软365 Copilot致命漏洞：点击一次链接即可窃取企业数据、MongoDB服务器漏洞浪潮冲击文档数据库、LiteLLM漏洞链：低权限用户即可接管AI网关服务器、思科SD-WAN vManage漏洞遭0Day攻击，可提权至root、某2026最新去水印小程序文件上传漏洞组合拳、6∕17直播预约 | 手把手教你搭建IoT漏洞挖掘智能体、Binary Jiu-Jitsu：一个用道带系统学二进制漏洞利用的神奇网站、红队自动化企业敏感信息泄露搜集快速修复漏洞点、LiteSpeed cPanel 插件零日漏洞已被恶意利用、东胜物流软件 YJCX.aspx SQL注入漏洞、折扣逻辑漏洞、别再混淆了！MySQL 恶意服务器读文件与 JDBC 反序列化漏洞全解析、Cisco SD-WAN 管理器又曝已遭利用漏洞：真正危险的，是管理平面被盯上了、【高危漏洞预警】Oracle PeopleSoft 零日漏洞CVE-2026-35273、

2026-06-17 04:09:48 +00:00

Local AI, Salesforce, Fluttershell, Aspose, http_2, Cisco, Used Tech, Josh Marpet - SWN #587.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Mackay Sugar Security Incident Forces Mill Shutdowns and Halts Harvesting Operations.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Maine forced to take down data breach portal after fake notices filed with authorities.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Malicious Perplexity Chrome Extension Intercepted Searches and Address Bar Input.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Max severity Ivanti Sentry vulnerability now exploited in attacks.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Mel0day starred areal-project_AReaL.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Mel0day starred datacurve-ai_deep-swe.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Mel0day starred deepseek-ai_DeepSpec.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Mel0day starred jingyaogong_minimind.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Mel0day starred modelscope_easydistill.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Mel0day starred nexu-io_html-anything.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Mel0day starred verl-project_verl.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Meta AI Recovery Tool Flaw Exposed 20,000+ Instagram Accounts.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Miasma worms its way onto GitHub as attack kit goes open source.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Microsoft blames unexpected Windows driver updates on caching issue.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Microsoft Exchange Server 服务器端请求伪造漏洞(CVE-2026-45504)漏洞 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Microsoft Exchange Server 服务器端请求伪造漏洞(CVE-2026-45504)漏洞.md

Microsoft Exchange Server 服务器端请求伪造漏洞(CVE-2026-45504)漏洞、CVE-2026-45504：微软Exchange SSRF任意文件读取漏洞，PoC已公开、【已复现】Gogs 组织名称路径遍历导致 Git hooks 远程代码执行漏洞（CVE-2026-52813）、用AI挖了隐藏N年的组合拳漏洞、上个厕所的功夫，漏洞修了？、Apache Kvrocks 修复五个严重漏洞、最新版Jeecgboot后台利用 | 从0写Reina之Jeecgboot-v3.9.2-后台RCE、curl 发布史上规模最大的 CVE 公告，修复一个存续长达 25 年的漏洞、【CVE-2026-20245】Cisco SD-WAN 零日利用分析、Cisco SD-WAN 0day 被利用数月：边界控制面，不能只等补丁、API配置泄露—浅析api端口配置漏洞及危害、2026浏览器插件推荐 - 漏洞挖掘篇、Chrome中的AsmJS漏洞：当WebAssembly信任的代码变得不可信、思科CUCM高危漏洞PoC公开后24小时内即遭利用、AI漏洞挖掘:Mythos 48小时挖3000零日、未授权到 SQL 子查询：深入分析 Tainacan REST API SQL 注入漏洞（CVE-2026-42740）、curl 修了 18 个漏洞：一个“低危”mTLS 问题，为什么也值得排查、JWT漏洞利用完整指南、

2026-06-26 03:42:15 +00:00

Microsoft patches Exchange Server zero-day exploited in attacks.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Microsoft Patches Record 206 Flaws, Including Three Zero-Days and Critical RCE Bugs.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Microsoft’s June 2026 Patch Tuesday Addresses 198 CVEs ( CVE-2026-49160, CVE-2026-50507).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

MongoDB服务器漏洞浪潮冲击文档数据库.md

大华ICC智能物联管理平台 file_download 任意文件读取漏洞、9.8分！Oracle被黑客打穿，这波免密RCE实战复盘你必须看、三项荣誉！360漏洞挖掘智能体登顶华为终端安全贡献榜、AI赋能挖掘&&某edusrc小程序任意用户登录漏洞、豆包任务模式=无限肉鸡？豆包提示词RCE、一图读懂《2025年漏洞趋势分析报告》、漏洞预警 | Samba远程代码执行漏洞、最新版Shiro反序列化漏洞综合利用工具 ShiroAttack2 v5.1.1 | 功能依旧强大！、OpenBSD 修复已存在27年的 PPP 协议栈认证绕过漏洞、Cisco SD-WAN vManage 漏洞遭零日攻击利用、ThrottleStop.sys 驱动漏洞（CVE-2025-7771）：BYOVD 技术实现 Windows Ring 0 权限提升、LiteLLM漏洞链可致AI网关遭接管，泄露所有密钥与数据、漏洞预警 | 孚盟云SQL注入漏洞、微软365 Copilot致命漏洞：点击一次链接即可窃取企业数据、MongoDB服务器漏洞浪潮冲击文档数据库、LiteLLM漏洞链：低权限用户即可接管AI网关服务器、思科SD-WAN vManage漏洞遭0Day攻击，可提权至root、某2026最新去水印小程序文件上传漏洞组合拳、6∕17直播预约 | 手把手教你搭建IoT漏洞挖掘智能体、Binary Jiu-Jitsu：一个用道带系统学二进制漏洞利用的神奇网站、红队自动化企业敏感信息泄露搜集快速修复漏洞点、LiteSpeed cPanel 插件零日漏洞已被恶意利用、东胜物流软件 YJCX.aspx SQL注入漏洞、折扣逻辑漏洞、别再混淆了！MySQL 恶意服务器读文件与 JDBC 反序列化漏洞全解析、Cisco SD-WAN 管理器又曝已遭利用漏洞：真正危险的，是管理平面被盯上了、【高危漏洞预警】Oracle PeopleSoft 零日漏洞CVE-2026-35273、

2026-06-17 04:09:48 +00:00

Mythos 对阵 360 智能体：全球 AI 漏洞挖掘分化成两大技术路线.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Mythos可数小时内把漏洞变成武器：Anthropic还是未开放使用.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

New cyber force would cost up to $11 billion to start, commission says.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

New GreatXML Exploit Bypasses Windows BitLocker via Recovery Partition XML Files.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

New Linux pedit COW Exploit Enables Root Access by Poisoning Cached Binaries.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

New Veeam vulnerability exposes backup servers to RCE attacks.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

NGINX Open Source 中存在两个可导致RCE的严重漏洞 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

NGINX Open Source 中存在两个可导致RCE的严重漏洞.md

Chrome扩展程序存在严重漏洞，攻击者可轻松入侵数百万浏览器、NGINX Open Source 中存在两个可导致RCE的严重漏洞、本周漏洞速递｜11个高危漏洞预警+漏洞复现、漏洞复现 | 东胜物流管理软件 UserInfo.aspx SQL注入漏洞、豆包的xss漏洞复现(蹭热点版)、TongWeb反序列化漏洞场景的图形化检测与利用工具、【高危漏洞预警】FreeBSD KTLS本地权限提升漏洞(CVE-2026-45257)、phpMyFAQ 权限漏洞提醒：后台账号不是“可信内网”，权限变更也要审计、edu某大学的小程序和学生信息系统漏洞挖掘、

2026-06-22 13:34:37 +00:00

Nobody needs Mythos or 0-days to build a chaos-causing computer worm – free open source models work just fine.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Node.js发布关键安全更新，修复影响120万站点的12个高危漏洞.md

CVE-2026-42530 NGINX 远程代码执行、[安全工具]JsonExp — Fastjson∕Jackson 反序列化漏洞自动化检测利器、【$1,600】Shopify帮助中心AI助手XSS漏洞、Splunk AI Toolkit漏洞可导致任意操作系统命令执行攻击、一个月500万：一份最新报告揭示Anthropic的漏洞赏金真相、行业资讯：某网络安全漏洞扫描产品采购项目中标结果显示，绿盟漏扫中标５套、漏洞分析超越Mythos还不够！微软真正厉害的是知道MDASH还差在哪、【成功复现】Linux内核act_pedit本地权限提升漏洞(CVE-2026-46331)、CVE复现 | CVE-2026-42588漏洞复现、SSL∕TLS 密码套件漏洞分析以及修复方法、渗透测试实战中url跳转漏洞、世界杯运营系统严重漏洞黑客可全面接管世界杯转播、Apache HTTP∕2炸弹漏洞PoC公开，可远程耗尽服务器内存、信息安全漏洞周报【第079期】、hackerone之5000刀的高危burp漏洞、Node.js发布关键安全更新，修复影响120万站点的12个高危漏洞、PPT 基于大模型Agent的BYOVD漏洞驱动挖掘实践、CVE-2026-31635 | Linux内核RxGK"DirtyCBC"本地权限提升漏洞、CVE-2026-41940 cPanel∕WHM 认证绕过漏洞复现、WordPress关键插件漏洞或致100万个网站遭文件删除攻击、新型iPhone BootROM漏洞永久性破坏信任链，A12∕A13芯片无法修复、

2026-06-20 17:26:57 +00:00

Novo Nordisk IT Security Incident Exposes Limited Patient and HCP Data.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

NVIDIA NeMo曝安全漏洞，系统面临命令注入攻击风险.md

Kernel 新漏洞曝光！多款主流 Linux 发行版存在 Root 本地提权风险、2026上半年你需要关注的高危漏洞合集！、一个CRLF注入漏洞，竟能够进行密码重置邮件的操作？、世界杯官方赛事系统曝漏洞：电视直播流未设置权限，可被任意查看篡改、美国网络安全和基础设施安全局 (CISA) 发布警报，称 Oracle PeopleSoft 漏洞已被勒索软件组织利用、直播预约｜2026 火山引擎 Force 数据智能论坛全新升级+核心能力抢先看、2026攻防演练必修高危漏洞集合（1.0版）、【漏洞通告】Splunk Enterprise 预认证远程代码执行漏洞(CVE-2026-20253)、CNNVD | 新一批OpenClaw多个安全漏洞通报、Google紧急发布Chrome安全更新，修复可致任意代码执行的关键漏洞、NVIDIA NeMo曝安全漏洞，系统面临命令注入攻击风险、攻击者正利用FortiSandbox三大漏洞发起攻击，未认证即可获取root权限、安全审计 Agent 不能只要“报漏洞”，而要证明漏洞、一键即破防：M365 Copilot "SearchLeak" 漏洞链全解析（CVE-2026-42824）、

2026-06-17 12:16:42 +00:00

OAuth 2.0 身份验证漏洞--portswigger打靶.md

某34国语言综合GP交易所存在前台SQL注入漏洞 (Java)、【安全圈】三星 Galaxy 手机被曝高危安全漏洞、OAuth 2.0 身份验证漏洞--portswigger打靶、

2026-06-28 13:45:57 +00:00

Off By !_ Exploiting a Use-after-Free in the Linux Kernel.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Old Bug, Harder Rules _ Exploiting CVE-2023-36802 Without the Usual Shortcuts.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

One-Character Linux Kernel Flaw Enables Local Root Access, Exploits Now Public.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

OpenAI Expands Daybreak With GPT-5.5-Cyber to Help Defenders Patch Security Flaws.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

OpenAI升级Daybreak：网络安全重心从漏洞发现转向自动化修复：CNVD 发布上周热门漏洞：命令注入等多款软硬件漏洞需及时修复_ 牛览.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

OpenBSD 修复已存在27年的 PPP 协议栈认证绕过漏洞 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

OpenBSD 修复已存在27年的 PPP 协议栈认证绕过漏洞.md

大华ICC智能物联管理平台 file_download 任意文件读取漏洞、9.8分！Oracle被黑客打穿，这波免密RCE实战复盘你必须看、三项荣誉！360漏洞挖掘智能体登顶华为终端安全贡献榜、AI赋能挖掘&&某edusrc小程序任意用户登录漏洞、豆包任务模式=无限肉鸡？豆包提示词RCE、一图读懂《2025年漏洞趋势分析报告》、漏洞预警 | Samba远程代码执行漏洞、最新版Shiro反序列化漏洞综合利用工具 ShiroAttack2 v5.1.1 | 功能依旧强大！、OpenBSD 修复已存在27年的 PPP 协议栈认证绕过漏洞、Cisco SD-WAN vManage 漏洞遭零日攻击利用、ThrottleStop.sys 驱动漏洞（CVE-2025-7771）：BYOVD 技术实现 Windows Ring 0 权限提升、LiteLLM漏洞链可致AI网关遭接管，泄露所有密钥与数据、漏洞预警 | 孚盟云SQL注入漏洞、微软365 Copilot致命漏洞：点击一次链接即可窃取企业数据、MongoDB服务器漏洞浪潮冲击文档数据库、LiteLLM漏洞链：低权限用户即可接管AI网关服务器、思科SD-WAN vManage漏洞遭0Day攻击，可提权至root、某2026最新去水印小程序文件上传漏洞组合拳、6∕17直播预约 | 手把手教你搭建IoT漏洞挖掘智能体、Binary Jiu-Jitsu：一个用道带系统学二进制漏洞利用的神奇网站、红队自动化企业敏感信息泄露搜集快速修复漏洞点、LiteSpeed cPanel 插件零日漏洞已被恶意利用、东胜物流软件 YJCX.aspx SQL注入漏洞、折扣逻辑漏洞、别再混淆了！MySQL 恶意服务器读文件与 JDBC 反序列化漏洞全解析、Cisco SD-WAN 管理器又曝已遭利用漏洞：真正危险的，是管理平面被盯上了、【高危漏洞预警】Oracle PeopleSoft 零日漏洞CVE-2026-35273、

2026-06-17 04:09:48 +00:00

OpenStint_ An Open-Source RC Car Lap Timing System Using an RTL-SDR or HackRF.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Oracle E-Business Suite Flaw CVE-2026-46817 Actively Exploited in the Wild.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Oracle E-Business Suite 漏洞 CVE-2026-46817 已被积极利用.md

【无问AI网安模型】二进制漏洞分析挖掘能力实战测评、日产：在职离职员工数据遭泄露与 Oracle 0day 攻击有关、AirDrop 和快速分享的漏洞使附近的攻击者能够触发崩溃并绕过检查、苹果修复了iOS、macOS和Safari的30多个漏洞，其中包括人工智能发现的WebKit漏洞、Oracle E-Business Suite 漏洞 CVE-2026-46817 已被积极利用、AI赋能挖掘&&某小程序任意用户登录漏洞、认证为空的致命接口 AOFAX企钉前台上传漏洞、AutoCVE：7 天测试期挖出 30 个真实 CVE，国产 AI 漏洞挖掘平台拿出了硬战绩、【重磅上线】系统0day安全——主流企业防火墙漏洞挖掘、提权验证一键搞定：全面集成的内核漏洞测试工具 RootHawkX、Evoke Systems 充电站管理系统存在四个严重漏洞，劫持活动会话干扰充电运营、第一个edusrc高危漏洞、全栈安全工程师实录：自产→自测→自修→自验，高危漏洞闭环全流程、【CVE-2026-22078】关于O+互联未对IPC通道进行身份校验导致本地提权漏洞的致谢公告、【已支持检测】预认证即可利用！Kemp LoadMaster 堆内存缺陷导致命令注入远程代码执行漏洞（CVE-2026-8037）、2026攻防演练必修高危漏洞集合（2.0版）、

2026-06-30 14:18:58 +00:00

Oracle June 2026 Critical Security Patch Update Addresses 243 CVEs (CVE-2026-35273).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Oracle mitigates PeopleSoft zero-day exploited in data theft attacks.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Oracle PeopleSoft RCE Flaw Used as Zero-Day in Ongoing ShinyHunters Campaign.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Oracle WebLogic CVE-2024-21182 Added to KEV Catalog After Active Exploitation.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Over 900 US gas station tank gauge systems exposed to attacks.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Palo Alto VPN bug graduates from advisory to active exploitation.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Palo Alto Warns of Active Exploitation of PAN-OS GlobalProtect VPN Flaw.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Palo Alto Warns of Exploitation of VPN Bypass Exploits (CVE-2026-0257) in PAN-OS Flaw.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

PAN-OS GlobalProtect 认证绕过漏洞已遭活跃利用.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Password manager Dashlane suspends customer accounts amid brute-force attacks.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Path traversal flaw in AI dev platform Langflow exploited in attacks.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

PCI Compliance Isn’t a Checkbox_ How to Secure Ecommerce Checkouts Before Attackers Arrive.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

PCPJack Exposed_ Researchers Uncover 230-Node Cloud Email Relay Network.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

PeopleSoft PeopleTools Pre-Authentication RCE_ A PSIGW SSRF Chain That Executes Inside the JVM.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

phpBB 论坛软件修复已存在10年的认证绕过漏洞.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

phpMyFAQ 权限漏洞提醒：后台账号不是“可信内网”，权限变更也要审计.md

Chrome扩展程序存在严重漏洞，攻击者可轻松入侵数百万浏览器、NGINX Open Source 中存在两个可导致RCE的严重漏洞、本周漏洞速递｜11个高危漏洞预警+漏洞复现、漏洞复现 | 东胜物流管理软件 UserInfo.aspx SQL注入漏洞、豆包的xss漏洞复现(蹭热点版)、TongWeb反序列化漏洞场景的图形化检测与利用工具、【高危漏洞预警】FreeBSD KTLS本地权限提升漏洞(CVE-2026-45257)、phpMyFAQ 权限漏洞提醒：后台账号不是“可信内网”，权限变更也要审计、edu某大学的小程序和学生信息系统漏洞挖掘、

2026-06-22 13:34:37 +00:00

Plymouth council exposes hundreds in latest local government email gaffe.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Popping Root on UniFi OS Server_ Unauthenticated RCE Chain Detection & Analysis.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

PPT 基于大模型Agent的BYOVD漏洞驱动挖掘实践.md

CVE-2026-42530 NGINX 远程代码执行、[安全工具]JsonExp — Fastjson∕Jackson 反序列化漏洞自动化检测利器、【$1,600】Shopify帮助中心AI助手XSS漏洞、Splunk AI Toolkit漏洞可导致任意操作系统命令执行攻击、一个月500万：一份最新报告揭示Anthropic的漏洞赏金真相、行业资讯：某网络安全漏洞扫描产品采购项目中标结果显示，绿盟漏扫中标５套、漏洞分析超越Mythos还不够！微软真正厉害的是知道MDASH还差在哪、【成功复现】Linux内核act_pedit本地权限提升漏洞(CVE-2026-46331)、CVE复现 | CVE-2026-42588漏洞复现、SSL∕TLS 密码套件漏洞分析以及修复方法、渗透测试实战中url跳转漏洞、世界杯运营系统严重漏洞黑客可全面接管世界杯转播、Apache HTTP∕2炸弹漏洞PoC公开，可远程耗尽服务器内存、信息安全漏洞周报【第079期】、hackerone之5000刀的高危burp漏洞、Node.js发布关键安全更新，修复影响120万站点的12个高危漏洞、PPT 基于大模型Agent的BYOVD漏洞驱动挖掘实践、CVE-2026-31635 | Linux内核RxGK"DirtyCBC"本地权限提升漏洞、CVE-2026-41940 cPanel∕WHM 认证绕过漏洞复现、WordPress关键插件漏洞或致100万个网站遭文件删除攻击、新型iPhone BootROM漏洞永久性破坏信任链，A12∕A13芯片无法修复、

2026-06-20 17:26:57 +00:00

Public PoC Released for Critical libssh2 CVE-2026-55200 Client-Side SSH Flaw.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Qilin勒索软件利用Check Point VPN 0day漏洞（CVE-2026-50751）武器化攻击：跨厂商VPN已成突破口.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

QNAP修补QuMagie漏洞，防止私人媒体文件泄露.md

CTF比赛入门第九期：Linux文件包含与路径遍历漏洞、QNAP修补QuMagie漏洞，防止私人媒体文件泄露、Chrome扩展程序存在严重漏洞，攻击者可轻松入侵数百万浏览器、Firefox 的 CVE-2026-8971 漏洞、【已复现】漏洞通告 | FreeBSD KTLS 本地权限提升漏洞(CVE-2026-45257)、高危预警！Exchange零日漏洞 CVE-2026-42897，深入解析其漏洞原理、入侵路径、应急处置指南，企业务必自查、CNVD漏洞周报2026年第24期、usbliter8：针对苹果 A12、A13 芯片设备推出无法修复的 BootROM 漏洞利用工具、

2026-06-23 07:49:47 +00:00

Reconnaissance for exposure management_ why context matters in the AI era.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Researcher publishes GitHub token-stealing exploit, blames Microsoft’s disclosure process.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Researchers Detail DifyTap Flaws in Dify That Could Expose AI Chats Across Tenants.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Russian APTs Still Exploiting Patched WinRAR Flaw CVE-2025-8088.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Rvn0xsy starred h4ckf0r0day_obscura.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Salesforce Disables Klue App Integration After OAuth Token Abuse Exposes Customer Data.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

SameSite Cookie绕过 + Web缓存欺骗：一次价值2000美元的漏洞挖掘.md

LiteLLM存在远程命令执行漏洞CVE-2026-42271 附POC、Cloudflare 如何搭建 AI 漏洞发现流水线、CVE-2026-42824：Copilot SearchLeak 漏洞，AI 化身数据窃密内鬼｜Damian 攻防实验室实测、漏洞预警 | 孚盟云SQL注入漏洞、SameSite Cookie绕过 + Web缓存欺骗：一次价值2000美元的漏洞挖掘、AIScan多Agent分布式协同扫描，兼顾常规漏洞扫描与AI智能分析，自动复盘校验结果，全方位覆盖红队安全评估场景、OpenCode CNVD 多 Agent 插件 | 用于授权场景下的 CNVD 漏洞挖掘、赏金猎人手记：CORS不是漏洞，缝歪了才是、漏洞预警 | Google Chrome越界读写漏洞、【漏洞速递】Nginx Proxy Manager远程代码执行漏洞（CVE-2026-40519）、AnyDesk 预授权零点击远程代码执行【视频】、行之:我的大模型黑盒RCE挖掘之路、安全预警！Fortinet连爆三大9.1分漏洞，黑客竟用AI写Exp？、edu某大学的小程序和学生信息系统漏洞挖掘、

2026-06-23 03:35:15 +00:00

Samsung KNOX Kernel UAF Exposes Millions of Galaxy Devices.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

SAP fixes critical flaws in NetWeaver and Commerce Cloud.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

SearchLeak漏洞_微软365 Copilot如何沦为一键数据窃取工具.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

SEC Consult SA-20260616-0 __ Broken Access Control in syracom AG Secure Login (2FA) for Atlassian Jira _ Confluence _ Bitbucket #CVE-2026-12225.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

ServiceNow discloses security incident exposing customer data.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

ServiceNow Flaw Exploited by Threat Actors to Access Customer Instances.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

ServiceNow Flaw Exploited to Gain Unauthorized Access to Customer Instances.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Shannon：Keygraph 开源 AI 渗透测试框架，从源码分析到真实漏洞利用.md

Joomla JCE Editor 双高危漏洞预警（CVE-2026-48907 ∕ CVE-2026-48908）、用 AI 挖掘 IDA Pro 任意代码执行漏洞、漏洞预警 | Linux kernel权限提升漏洞、三星 KNOX 内核释放后重用漏洞，数百万 Galaxy 系列手机面临风险、【$5,000】Burp Suite Professional 中的RCE漏洞-PoC及视频演示、DifyTap：四大漏洞致使超百万个 AI 应用面临安全威胁、漏洞产生的五个原因、国际足联后台曝出高危漏洞，黑客可随意篡改世界杯直播、Claude Mythos Preview发现潜藏29年的“Squidbleed”漏洞、Webmin 2.641 修复三个漏洞，其中包括一个严重的身份验证绕过漏洞、漏洞预警 | 大蚂蚁即时通讯系统任意文件上传漏洞、FFmpeg 严重漏洞允许攻击者利用媒体文件进行攻击、Shannon：Keygraph 开源 AI 渗透测试框架，从源码分析到真实漏洞利用、

2026-06-24 03:36:08 +00:00

ShinyHunters Exploits Oracle PeopleSoft Zero-Day (CVE-2026-35273) to Breach Universities.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

ShinyHunters hacked 100+ orgs by exploiting an Oracle PeopleSoft 0-day.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Six Proto6 Vulnerabilities in protobuf.js Expose Node.js Apps to RCE and DoS.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

smartbi token回调获取登录凭证漏洞.md

【SRC实战】SSRF漏洞挖掘实战、【神器合集】漏洞挖掘效率狂飙！15款BurpSuite必装插件+工具链，告别无效扫扫扫！、短信验证码高危漏洞案例，不容错过！、某安全厂商DLL侧载漏洞、Wechat for Linux 最新RCE漏洞成功复现、0128.CVE-2025-68613 — n8n 工作流自动化平台中的已认证远程代码执行 (RCE) 漏洞、微信 linux最新版 1click RCE 已复现、【已复现】微信 Linux 版 1-Click 命令注入漏洞、【已复现】微信linux最新版RCE、smartbi token回调获取登录凭证漏洞、【靶场限免】【WeCh*t同款】文件上传导致的RCE、

2026-06-09 03:32:24 +00:00

Splunk AI Toolkit曝高危漏洞：CVSS 9.1，可远程执行任意系统命令 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Splunk AI Toolkit曝高危漏洞：CVSS 9.1，可远程执行任意系统命令.md

【论文速读】| 守护代码理解：检测代码语言模型中的自然后门漏洞、【成功复现】Gitea未授权信息泄露漏洞(CVE-2026-27771)、高危Chrome漏洞可导致攻击者执行任意代码，无需点击即可中招、Splunk AI Toolkit曝高危漏洞：CVSS 9.1，可远程执行任意系统命令、逻辑漏洞之登录模块18种利用方法、【漏洞预警】大华智慧园区综合管理平台未授权访问漏洞、【安全圈】微软 Copilot 被曝高危漏洞：点击一个链接，验证码、邮件全泄露、伯克利上线「AI漏洞发现排行榜」，这家中国实验室冲到第一？、SearchLeak漏洞:微软365 Copilot如何沦为一键数据窃取工具、2026年漏洞预测：AI推动CVE数量激增至6.6万、天地伟业Easy7 queryDataByTypeEx接口存在SQL注入漏洞附POC、从源代码到漏洞清单，全程零人工干预-未来已来、中危变高危，赏金翻3倍：我用AI改写漏洞报告的话术模板全公开、安全热点周报：Oracle 缓解了 PeopleSoft 零日漏洞在数据窃取攻击中的利用、

2026-06-19 04:19:42 +00:00

Splunk AI Toolkit漏洞可导致任意操作系统命令执行攻击.md

CVE-2026-42530 NGINX 远程代码执行、[安全工具]JsonExp — Fastjson∕Jackson 反序列化漏洞自动化检测利器、【$1,600】Shopify帮助中心AI助手XSS漏洞、Splunk AI Toolkit漏洞可导致任意操作系统命令执行攻击、一个月500万：一份最新报告揭示Anthropic的漏洞赏金真相、行业资讯：某网络安全漏洞扫描产品采购项目中标结果显示，绿盟漏扫中标５套、漏洞分析超越Mythos还不够！微软真正厉害的是知道MDASH还差在哪、【成功复现】Linux内核act_pedit本地权限提升漏洞(CVE-2026-46331)、CVE复现 | CVE-2026-42588漏洞复现、SSL∕TLS 密码套件漏洞分析以及修复方法、渗透测试实战中url跳转漏洞、世界杯运营系统严重漏洞黑客可全面接管世界杯转播、Apache HTTP∕2炸弹漏洞PoC公开，可远程耗尽服务器内存、信息安全漏洞周报【第079期】、hackerone之5000刀的高危burp漏洞、Node.js发布关键安全更新，修复影响120万站点的12个高危漏洞、PPT 基于大模型Agent的BYOVD漏洞驱动挖掘实践、CVE-2026-31635 | Linux内核RxGK"DirtyCBC"本地权限提升漏洞、CVE-2026-41940 cPanel∕WHM 认证绕过漏洞复现、WordPress关键插件漏洞或致100万个网站遭文件删除攻击、新型iPhone BootROM漏洞永久性破坏信任链，A12∕A13芯片无法修复、

2026-06-20 17:26:57 +00:00

Splunk Enterprise Unauthenticated Arbitrary File Operations_RCE (CVE-2026-20253)_ Overview and Takeaways.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

SSH客户端库曝高危0day：libssh2 PoC公开，或影响大量基础设施组件.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

SSL∕TLS 密码套件漏洞分析以及修复方法.md

CVE-2026-42530 NGINX 远程代码执行、[安全工具]JsonExp — Fastjson∕Jackson 反序列化漏洞自动化检测利器、【$1,600】Shopify帮助中心AI助手XSS漏洞、Splunk AI Toolkit漏洞可导致任意操作系统命令执行攻击、一个月500万：一份最新报告揭示Anthropic的漏洞赏金真相、行业资讯：某网络安全漏洞扫描产品采购项目中标结果显示，绿盟漏扫中标５套、漏洞分析超越Mythos还不够！微软真正厉害的是知道MDASH还差在哪、【成功复现】Linux内核act_pedit本地权限提升漏洞(CVE-2026-46331)、CVE复现 | CVE-2026-42588漏洞复现、SSL∕TLS 密码套件漏洞分析以及修复方法、渗透测试实战中url跳转漏洞、世界杯运营系统严重漏洞黑客可全面接管世界杯转播、Apache HTTP∕2炸弹漏洞PoC公开，可远程耗尽服务器内存、信息安全漏洞周报【第079期】、hackerone之5000刀的高危burp漏洞、Node.js发布关键安全更新，修复影响120万站点的12个高危漏洞、PPT 基于大模型Agent的BYOVD漏洞驱动挖掘实践、CVE-2026-31635 | Linux内核RxGK"DirtyCBC"本地权限提升漏洞、CVE-2026-41940 cPanel∕WHM 认证绕过漏洞复现、WordPress关键插件漏洞或致100万个网站遭文件删除攻击、新型iPhone BootROM漏洞永久性破坏信任链，A12∕A13芯片无法修复、

2026-06-20 17:26:57 +00:00

SSRF漏洞点.md

别光查漏洞，换个思路，用 PHP 扩展留后门、【高危漏洞预警】Linux Kernel net∕sched act_pedit本地权限提升漏洞CVE-2026-46331、FIFA世界杯流媒体后台被曝高危漏洞：公开注册账号即可访问核心直播配置、【漏洞解析】CVE-2026-0257：PAN-OS 身份认证绕过，附最新 IoC 与排查指南、Jinja2 SSTI 漏洞扫描器 -- ssti-scanner、人工智能重要漏洞通报（2026年第九期）、SSRF漏洞点、智跃人力资源管理系统 zyconfig.txt 敏感信息泄露漏洞、DragonForce 潜伏在微软 Teams 内部，长达两个月无人察觉、Anthropic海外管制关不上AI造漏洞“魔盒”，人人都需要“零日雷达”、Zyxel 修复 GS1900 交换机中的栈缓冲区溢出漏洞（CVE-2026-7273）、存在漏洞的 PackageKit 使攻击者能够获得 root 权限、微软确认存在 RoguePlanet Defender 零日漏洞，称修复补丁正在开发中、【已复现】漏洞通告 | Linux Kernel net∕sched act_pedit 本地权限提升漏洞(CVE-2026-46331)、

2026-06-18 08:52:47 +00:00

Tenable CTO Q&A_ C-suite views AI as massive threat, as cyber teams adopt exposure management to counter AI attacks.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Texas govt data breach exposes over 3 million driver’s licenses.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

TfL Hackers Plead Guilty After Breach Exposed Customer Data and Cost £29 Million.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

The ‘Miasma’ worm source code briefly leaked on GitHub.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

The Cyber Express Weekly Roundup_ AI Security Controls, Major Patch Releases, Public Sector Audits, and Emerging Online Scams.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

The Cyber Express Weekly Roundup_ Cloud Extortion, Long-Term Espionage, Android Zero-Days, and Public Sector Security Reviews.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

The Cyber Express Weekly Roundup_ Cybersecurity Weekly Round on Emerging Threats, Data Breaches, and Global Policy Shifts.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

The Cyber Express Weekly Roundup_ Five Eyes AI Warning, KDDI Data Breach, Garfield AI Legal Milestone, and Iranian Hacker Arrest.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

The Exploit Doesn't Exist. You Can Still Prove It Works Against You.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

The Exploit Window Is Shrinking. Most Security Workflows Are Not..md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

The Top 10 Attack Surface Exposures in 2026.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Threat Actors Target Critical Windows Netlogon Flaw CVE-2026-41089.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Threat Report_ Ukraine as Russia’s Downrange Cyber-Warfare Target and Europe’s Emerging Exposure.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Three ‘cybercrime as a service’ operations undercut by Microsoft, law enforcement.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

ThrottleStop.sys 驱动漏洞（CVE-2025-7771）：BYOVD 技术实现 Windows Ring 0 权限提升.md

大华ICC智能物联管理平台 file_download 任意文件读取漏洞、9.8分！Oracle被黑客打穿，这波免密RCE实战复盘你必须看、三项荣誉！360漏洞挖掘智能体登顶华为终端安全贡献榜、AI赋能挖掘&&某edusrc小程序任意用户登录漏洞、豆包任务模式=无限肉鸡？豆包提示词RCE、一图读懂《2025年漏洞趋势分析报告》、漏洞预警 | Samba远程代码执行漏洞、最新版Shiro反序列化漏洞综合利用工具 ShiroAttack2 v5.1.1 | 功能依旧强大！、OpenBSD 修复已存在27年的 PPP 协议栈认证绕过漏洞、Cisco SD-WAN vManage 漏洞遭零日攻击利用、ThrottleStop.sys 驱动漏洞（CVE-2025-7771）：BYOVD 技术实现 Windows Ring 0 权限提升、LiteLLM漏洞链可致AI网关遭接管，泄露所有密钥与数据、漏洞预警 | 孚盟云SQL注入漏洞、微软365 Copilot致命漏洞：点击一次链接即可窃取企业数据、MongoDB服务器漏洞浪潮冲击文档数据库、LiteLLM漏洞链：低权限用户即可接管AI网关服务器、思科SD-WAN vManage漏洞遭0Day攻击，可提权至root、某2026最新去水印小程序文件上传漏洞组合拳、6∕17直播预约 | 手把手教你搭建IoT漏洞挖掘智能体、Binary Jiu-Jitsu：一个用道带系统学二进制漏洞利用的神奇网站、红队自动化企业敏感信息泄露搜集快速修复漏洞点、LiteSpeed cPanel 插件零日漏洞已被恶意利用、东胜物流软件 YJCX.aspx SQL注入漏洞、折扣逻辑漏洞、别再混淆了！MySQL 恶意服务器读文件与 JDBC 反序列化漏洞全解析、Cisco SD-WAN 管理器又曝已遭利用漏洞：真正危险的，是管理平面被盯上了、【高危漏洞预警】Oracle PeopleSoft 零日漏洞CVE-2026-35273、

2026-06-17 04:09:48 +00:00

TideSec starred adysec_nuclei_poc.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

TideSec starred strivepan_ActiveMQ-cve-2026-42588-scanner-gui.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

timwhitez starred vercel_eve.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

TongWeb反序列化漏洞场景的图形化检测与利用工具.md

Chrome扩展程序存在严重漏洞，攻击者可轻松入侵数百万浏览器、NGINX Open Source 中存在两个可导致RCE的严重漏洞、本周漏洞速递｜11个高危漏洞预警+漏洞复现、漏洞复现 | 东胜物流管理软件 UserInfo.aspx SQL注入漏洞、豆包的xss漏洞复现(蹭热点版)、TongWeb反序列化漏洞场景的图形化检测与利用工具、【高危漏洞预警】FreeBSD KTLS本地权限提升漏洞(CVE-2026-45257)、phpMyFAQ 权限漏洞提醒：后台账号不是“可信内网”，权限变更也要审计、edu某大学的小程序和学生信息系统漏洞挖掘、

2026-06-22 13:34:37 +00:00

TP-Link：速修复这个严重漏洞.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

U.S. CISA adds Android and Linux Kernel flaws to its Known Exploited Vulnerabilities catalog.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

U.S. CISA adds BerriAI LiteLLM and Check Point Security Gateway flaws to its Known Exploited Vulnerabilities catalog.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

U.S. CISA adds Cisco and PTC Windchill and FlexPLM flaws to its Known Exploited Vulnerabilities catalog.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

U.S. CISA adds Cisco Catalyst and LiteSpeed cPanel plugin flaws to its Known Exploited Vulnerabilities catalog.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

U.S. CISA adds Cisco Catalyst SD-WAN, Arista Extensible Operating System (EOS), and Google Chromium V8 flaws to its Known Exploited Vulnerabilities catalog.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

U.S. CISA adds Ivanti Sentry flaw to its Known Exploited Vulnerabilities catalog and urges patching by June 14.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

U.S. CISA adds Mirasvit Full Page Cache Warmer flaw to its Known Exploited Vulnerabilities catalog.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

U.S. CISA adds Oracle PeopleSoft Enterprise PeopleTools flaw to its Known Exploited Vulnerabilities catalog.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

U.S. CISA adds Oracle WebLogic flaw to its Known Exploited Vulnerabilities catalog.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

U.S. CISA adds Palo Alto Networks PAN-OS flaw to its Known Exploited Vulnerabilities catalog.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

U.S. CISA adds SimpleHelp flaw to its Known Exploited Vulnerabilities catalog.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

U.S. CISA adds SolarWinds Serv-U flaw to its Known Exploited Vulnerabilities catalog.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

U.S. CISA adds Splunk Enterprise flaw to its Known Exploited Vulnerabilities catalog and urges agencies to fix it by Sunday.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

U.S. CISA adds Ubiquiti UniFi OS and Lantronix EDS5000 plugin flaws to its Known Exploited Vulnerabilities catalog.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

U.S. CISA adds Widget Factory Joomla Content Editor flaw to its Known Exploited Vulnerabilities catalog.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

UK banks offered access to OpenAI’s GPT-5.5 amid exclusion from Anthropic’s Glasswing expansion.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

UK Cybercrime Journal_ Sustained DragonForce Campaign.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

UN food agency investigates breach exposing data of Gaza aid recipients.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Unauthenticated RCE as QSECOFR via IBM i Management Central.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Uncovering the Blind Spot_ Bypassing a Security Patch (CVE-2026–24884) to Achieve Arbitrary File….md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Unpatchable 'usbliter8' Exploit Breaks Apple A12 and A13 SecureROM Boot Chain.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Unpatched Langflow Flaw CVE-2026-5027 Exploited for Unauthenticated RCE.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Unread_BitLocker Decryption Today YellowKey Explained And Where Passware Steps In.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Unread_Explainer Disk encryption.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Unread_Explainer sysdiagnose and logarchives.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Unread_GreatXML BitLocker Bypass 0-Day Exploited Via Windows Defender Offline Scan.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Unread_New iPhone BootROM Vulnerability Exposes Apple SoCs to Full Chain-of-Trust Compromise.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Unread_New Software Perceptor.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Unread_Thumbcache Explained A Digital Investigator’s Guide to Windows Caching Artifacts.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Update Chrome_ Google patches actively exploited vulnerability and 73 others.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

usbliter8 Brings Unpatchable BootROM Exploit to Apple A12 and A13 Devices.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

usbliter8：苹果 A12_A13 BootROM 硬件漏洞的完整利用路径.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

usbliter8：苹果 A12∕A13 BootROM 硬件漏洞的完整利用路径.md

2026-06-22 04:15:54 +00:00

usbliter8：针对苹果 A12、A13 芯片设备推出无法修复的 BootROM 漏洞利用工具.md

CTF比赛入门第九期：Linux文件包含与路径遍历漏洞、QNAP修补QuMagie漏洞，防止私人媒体文件泄露、Chrome扩展程序存在严重漏洞，攻击者可轻松入侵数百万浏览器、Firefox 的 CVE-2026-8971 漏洞、【已复现】漏洞通告 | FreeBSD KTLS 本地权限提升漏洞(CVE-2026-45257)、高危预警！Exchange零日漏洞 CVE-2026-42897，深入解析其漏洞原理、入侵路径、应急处置指南，企业务必自查、CNVD漏洞周报2026年第24期、usbliter8：针对苹果 A12、A13 芯片设备推出无法修复的 BootROM 漏洞利用工具、

2026-06-23 07:49:47 +00:00

Veeam Backup & Replication RCE Flaw Lets Domain Users Run Remote Code.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Veeam 新漏洞导致Backup 服务器易受 RCE 攻击.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Victory! 702 has Expired!.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Vulnerabilità Veeam Backup_ una RCE critica espone l’ultima linea anti-ransomware.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

WAY29 starred mattpocock_skills.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Wazuh CVSS 10 分漏洞细节与PoC公开.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Webmin 2.641 修复三个漏洞，其中包括一个严重的身份验证绕过漏洞.md

Joomla JCE Editor 双高危漏洞预警（CVE-2026-48907 ∕ CVE-2026-48908）、用 AI 挖掘 IDA Pro 任意代码执行漏洞、漏洞预警 | Linux kernel权限提升漏洞、三星 KNOX 内核释放后重用漏洞，数百万 Galaxy 系列手机面临风险、【$5,000】Burp Suite Professional 中的RCE漏洞-PoC及视频演示、DifyTap：四大漏洞致使超百万个 AI 应用面临安全威胁、漏洞产生的五个原因、国际足联后台曝出高危漏洞，黑客可随意篡改世界杯直播、Claude Mythos Preview发现潜藏29年的“Squidbleed”漏洞、Webmin 2.641 修复三个漏洞，其中包括一个严重的身份验证绕过漏洞、漏洞预警 | 大蚂蚁即时通讯系统任意文件上传漏洞、FFmpeg 严重漏洞允许攻击者利用媒体文件进行攻击、Shannon：Keygraph 开源 AI 渗透测试框架，从源码分析到真实漏洞利用、

2026-06-24 03:36:08 +00:00

Wechat for Linux 最新RCE漏洞成功复现.md

【SRC实战】SSRF漏洞挖掘实战、【神器合集】漏洞挖掘效率狂飙！15款BurpSuite必装插件+工具链，告别无效扫扫扫！、短信验证码高危漏洞案例，不容错过！、某安全厂商DLL侧载漏洞、Wechat for Linux 最新RCE漏洞成功复现、0128.CVE-2025-68613 — n8n 工作流自动化平台中的已认证远程代码执行 (RCE) 漏洞、微信 linux最新版 1click RCE 已复现、【已复现】微信 Linux 版 1-Click 命令注入漏洞、【已复现】微信linux最新版RCE、smartbi token回调获取登录凭证漏洞、【靶场限免】【WeCh*t同款】文件上传导致的RCE、

2026-06-09 03:32:24 +00:00

What 345 Days of Untested Exposure Looks Like at a Bank.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Why AI-driven threats are exposing the limits of MSP security stacks.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Windows Defender Vulnerability Exposed as RoguePlanet PoC Spreads Online.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

WinRAR Flaw Exploited by Russia-Aligned Groups to Deploy Stealers in Ukraine.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

WordPress关键插件漏洞或致100万个网站遭文件删除攻击.md

CVE-2026-42530 NGINX 远程代码执行、[安全工具]JsonExp — Fastjson∕Jackson 反序列化漏洞自动化检测利器、【$1,600】Shopify帮助中心AI助手XSS漏洞、Splunk AI Toolkit漏洞可导致任意操作系统命令执行攻击、一个月500万：一份最新报告揭示Anthropic的漏洞赏金真相、行业资讯：某网络安全漏洞扫描产品采购项目中标结果显示，绿盟漏扫中标５套、漏洞分析超越Mythos还不够！微软真正厉害的是知道MDASH还差在哪、【成功复现】Linux内核act_pedit本地权限提升漏洞(CVE-2026-46331)、CVE复现 | CVE-2026-42588漏洞复现、SSL∕TLS 密码套件漏洞分析以及修复方法、渗透测试实战中url跳转漏洞、世界杯运营系统严重漏洞黑客可全面接管世界杯转播、Apache HTTP∕2炸弹漏洞PoC公开，可远程耗尽服务器内存、信息安全漏洞周报【第079期】、hackerone之5000刀的高危burp漏洞、Node.js发布关键安全更新，修复影响120万站点的12个高危漏洞、PPT 基于大模型Agent的BYOVD漏洞驱动挖掘实践、CVE-2026-31635 | Linux内核RxGK"DirtyCBC"本地权限提升漏洞、CVE-2026-41940 cPanel∕WHM 认证绕过漏洞复现、WordPress关键插件漏洞或致100万个网站遭文件删除攻击、新型iPhone BootROM漏洞永久性破坏信任链，A12∕A13芯片无法修复、

2026-06-20 17:26:57 +00:00

World Food Programme breach exposes data of 600k vulnerable Gazan families.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

XCharge C6电动汽车充电桩存在多个严重漏洞，可导致任意代码执行.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Your Automated Pentest Looks Clean. See What It Missed in This Expert Webinar.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

zema1 starred exploits-forsale_prefetch-tool.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

zsxsoft forked zsxsoft_opensrc from vercel-labs_opensrc.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

ZTE H298A _ H108N Unauthenticated Credential Exposure.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

Zyxel 修复 GS1900 交换机中的栈缓冲区溢出漏洞（CVE-2026-7273）.md

别光查漏洞，换个思路，用 PHP 扩展留后门、【高危漏洞预警】Linux Kernel net∕sched act_pedit本地权限提升漏洞CVE-2026-46331、FIFA世界杯流媒体后台被曝高危漏洞：公开注册账号即可访问核心直播配置、【漏洞解析】CVE-2026-0257：PAN-OS 身份认证绕过，附最新 IoC 与排查指南、Jinja2 SSTI 漏洞扫描器 -- ssti-scanner、人工智能重要漏洞通报（2026年第九期）、SSRF漏洞点、智跃人力资源管理系统 zyconfig.txt 敏感信息泄露漏洞、DragonForce 潜伏在微软 Teams 内部，长达两个月无人察觉、Anthropic海外管制关不上AI造漏洞“魔盒”，人人都需要“零日雷达”、Zyxel 修复 GS1900 交换机中的栈缓冲区溢出漏洞（CVE-2026-7273）、存在漏洞的 PackageKit 使攻击者能够获得 root 权限、微软确认存在 RoguePlanet Defender 零日漏洞，称修复补丁正在开发中、【已复现】漏洞通告 | Linux Kernel net∕sched act_pedit 本地权限提升漏洞(CVE-2026-46331)、

2026-06-18 08:52:47 +00:00

一个CRLF注入漏洞，竟能够进行密码重置邮件的操作？.md

Kernel 新漏洞曝光！多款主流 Linux 发行版存在 Root 本地提权风险、2026上半年你需要关注的高危漏洞合集！、一个CRLF注入漏洞，竟能够进行密码重置邮件的操作？、世界杯官方赛事系统曝漏洞：电视直播流未设置权限，可被任意查看篡改、美国网络安全和基础设施安全局 (CISA) 发布警报，称 Oracle PeopleSoft 漏洞已被勒索软件组织利用、直播预约｜2026 火山引擎 Force 数据智能论坛全新升级+核心能力抢先看、2026攻防演练必修高危漏洞集合（1.0版）、【漏洞通告】Splunk Enterprise 预认证远程代码执行漏洞(CVE-2026-20253)、CNNVD | 新一批OpenClaw多个安全漏洞通报、Google紧急发布Chrome安全更新，修复可致任意代码执行的关键漏洞、NVIDIA NeMo曝安全漏洞，系统面临命令注入攻击风险、攻击者正利用FortiSandbox三大漏洞发起攻击，未认证即可获取root权限、安全审计 Agent 不能只要“报漏洞”，而要证明漏洞、一键即破防：M365 Copilot "SearchLeak" 漏洞链全解析（CVE-2026-42824）、

2026-06-17 12:16:42 +00:00

一个字符引起的 Linux Kernel 漏洞可导致本地 root 访问.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

一个月500万：一份最新报告揭示Anthropic的漏洞赏金真相.md

CVE-2026-42530 NGINX 远程代码执行、[安全工具]JsonExp — Fastjson∕Jackson 反序列化漏洞自动化检测利器、【$1,600】Shopify帮助中心AI助手XSS漏洞、Splunk AI Toolkit漏洞可导致任意操作系统命令执行攻击、一个月500万：一份最新报告揭示Anthropic的漏洞赏金真相、行业资讯：某网络安全漏洞扫描产品采购项目中标结果显示，绿盟漏扫中标５套、漏洞分析超越Mythos还不够！微软真正厉害的是知道MDASH还差在哪、【成功复现】Linux内核act_pedit本地权限提升漏洞(CVE-2026-46331)、CVE复现 | CVE-2026-42588漏洞复现、SSL∕TLS 密码套件漏洞分析以及修复方法、渗透测试实战中url跳转漏洞、世界杯运营系统严重漏洞黑客可全面接管世界杯转播、Apache HTTP∕2炸弹漏洞PoC公开，可远程耗尽服务器内存、信息安全漏洞周报【第079期】、hackerone之5000刀的高危burp漏洞、Node.js发布关键安全更新，修复影响120万站点的12个高危漏洞、PPT 基于大模型Agent的BYOVD漏洞驱动挖掘实践、CVE-2026-31635 | Linux内核RxGK"DirtyCBC"本地权限提升漏洞、CVE-2026-41940 cPanel∕WHM 认证绕过漏洞复现、WordPress关键插件漏洞或致100万个网站遭文件删除攻击、新型iPhone BootROM漏洞永久性破坏信任链，A12∕A13芯片无法修复、

2026-06-20 17:26:57 +00:00

一图读懂《2025年漏洞趋势分析报告》.md

大华ICC智能物联管理平台 file_download 任意文件读取漏洞、9.8分！Oracle被黑客打穿，这波免密RCE实战复盘你必须看、三项荣誉！360漏洞挖掘智能体登顶华为终端安全贡献榜、AI赋能挖掘&&某edusrc小程序任意用户登录漏洞、豆包任务模式=无限肉鸡？豆包提示词RCE、一图读懂《2025年漏洞趋势分析报告》、漏洞预警 | Samba远程代码执行漏洞、最新版Shiro反序列化漏洞综合利用工具 ShiroAttack2 v5.1.1 | 功能依旧强大！、OpenBSD 修复已存在27年的 PPP 协议栈认证绕过漏洞、Cisco SD-WAN vManage 漏洞遭零日攻击利用、ThrottleStop.sys 驱动漏洞（CVE-2025-7771）：BYOVD 技术实现 Windows Ring 0 权限提升、LiteLLM漏洞链可致AI网关遭接管，泄露所有密钥与数据、漏洞预警 | 孚盟云SQL注入漏洞、微软365 Copilot致命漏洞：点击一次链接即可窃取企业数据、MongoDB服务器漏洞浪潮冲击文档数据库、LiteLLM漏洞链：低权限用户即可接管AI网关服务器、思科SD-WAN vManage漏洞遭0Day攻击，可提权至root、某2026最新去水印小程序文件上传漏洞组合拳、6∕17直播预约 | 手把手教你搭建IoT漏洞挖掘智能体、Binary Jiu-Jitsu：一个用道带系统学二进制漏洞利用的神奇网站、红队自动化企业敏感信息泄露搜集快速修复漏洞点、LiteSpeed cPanel 插件零日漏洞已被恶意利用、东胜物流软件 YJCX.aspx SQL注入漏洞、折扣逻辑漏洞、别再混淆了！MySQL 恶意服务器读文件与 JDBC 反序列化漏洞全解析、Cisco SD-WAN 管理器又曝已遭利用漏洞：真正危险的，是管理平面被盯上了、【高危漏洞预警】Oracle PeopleSoft 零日漏洞CVE-2026-35273、

2026-06-17 04:09:48 +00:00

一站式 dnslog 漏洞检测平台.md

一站式 dnslog 漏洞检测平台、

2026-06-28 21:01:00 +00:00

三星 KNOX 内核释放后重用漏洞，数百万 Galaxy 系列手机面临风险.md

Joomla JCE Editor 双高危漏洞预警（CVE-2026-48907 ∕ CVE-2026-48908）、用 AI 挖掘 IDA Pro 任意代码执行漏洞、漏洞预警 | Linux kernel权限提升漏洞、三星 KNOX 内核释放后重用漏洞，数百万 Galaxy 系列手机面临风险、【$5,000】Burp Suite Professional 中的RCE漏洞-PoC及视频演示、DifyTap：四大漏洞致使超百万个 AI 应用面临安全威胁、漏洞产生的五个原因、国际足联后台曝出高危漏洞，黑客可随意篡改世界杯直播、Claude Mythos Preview发现潜藏29年的“Squidbleed”漏洞、Webmin 2.641 修复三个漏洞，其中包括一个严重的身份验证绕过漏洞、漏洞预警 | 大蚂蚁即时通讯系统任意文件上传漏洞、FFmpeg 严重漏洞允许攻击者利用媒体文件进行攻击、Shannon：Keygraph 开源 AI 渗透测试框架，从源码分析到真实漏洞利用、

2026-06-24 03:36:08 +00:00

三星 KNOX 漏洞已存在8年，可导致数百万 Galaxy 设备遭内核攻击.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

三项荣誉！360漏洞挖掘智能体登顶华为终端安全贡献榜 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

三项荣誉！360漏洞挖掘智能体登顶华为终端安全贡献榜.md

大华ICC智能物联管理平台 file_download 任意文件读取漏洞、9.8分！Oracle被黑客打穿，这波免密RCE实战复盘你必须看、三项荣誉！360漏洞挖掘智能体登顶华为终端安全贡献榜、AI赋能挖掘&&某edusrc小程序任意用户登录漏洞、豆包任务模式=无限肉鸡？豆包提示词RCE、一图读懂《2025年漏洞趋势分析报告》、漏洞预警 | Samba远程代码执行漏洞、最新版Shiro反序列化漏洞综合利用工具 ShiroAttack2 v5.1.1 | 功能依旧强大！、OpenBSD 修复已存在27年的 PPP 协议栈认证绕过漏洞、Cisco SD-WAN vManage 漏洞遭零日攻击利用、ThrottleStop.sys 驱动漏洞（CVE-2025-7771）：BYOVD 技术实现 Windows Ring 0 权限提升、LiteLLM漏洞链可致AI网关遭接管，泄露所有密钥与数据、漏洞预警 | 孚盟云SQL注入漏洞、微软365 Copilot致命漏洞：点击一次链接即可窃取企业数据、MongoDB服务器漏洞浪潮冲击文档数据库、LiteLLM漏洞链：低权限用户即可接管AI网关服务器、思科SD-WAN vManage漏洞遭0Day攻击，可提权至root、某2026最新去水印小程序文件上传漏洞组合拳、6∕17直播预约 | 手把手教你搭建IoT漏洞挖掘智能体、Binary Jiu-Jitsu：一个用道带系统学二进制漏洞利用的神奇网站、红队自动化企业敏感信息泄露搜集快速修复漏洞点、LiteSpeed cPanel 插件零日漏洞已被恶意利用、东胜物流软件 YJCX.aspx SQL注入漏洞、折扣逻辑漏洞、别再混淆了！MySQL 恶意服务器读文件与 JDBC 反序列化漏洞全解析、Cisco SD-WAN 管理器又曝已遭利用漏洞：真正危险的，是管理平面被盯上了、【高危漏洞预警】Oracle PeopleSoft 零日漏洞CVE-2026-35273、

2026-06-17 04:09:48 +00:00

上个厕所的功夫，漏洞修了？.md

Microsoft Exchange Server 服务器端请求伪造漏洞(CVE-2026-45504)漏洞、CVE-2026-45504：微软Exchange SSRF任意文件读取漏洞，PoC已公开、【已复现】Gogs 组织名称路径遍历导致 Git hooks 远程代码执行漏洞（CVE-2026-52813）、用AI挖了隐藏N年的组合拳漏洞、上个厕所的功夫，漏洞修了？、Apache Kvrocks 修复五个严重漏洞、最新版Jeecgboot后台利用 | 从0写Reina之Jeecgboot-v3.9.2-后台RCE、curl 发布史上规模最大的 CVE 公告，修复一个存续长达 25 年的漏洞、【CVE-2026-20245】Cisco SD-WAN 零日利用分析、Cisco SD-WAN 0day 被利用数月：边界控制面，不能只等补丁、API配置泄露—浅析api端口配置漏洞及危害、2026浏览器插件推荐 - 漏洞挖掘篇、Chrome中的AsmJS漏洞：当WebAssembly信任的代码变得不可信、思科CUCM高危漏洞PoC公开后24小时内即遭利用、AI漏洞挖掘:Mythos 48小时挖3000零日、未授权到 SQL 子查询：深入分析 Tainacan REST API SQL 注入漏洞（CVE-2026-42740）、curl 修了 18 个漏洞：一个“低危”mTLS 问题，为什么也值得排查、JWT漏洞利用完整指南、

2026-06-26 03:42:15 +00:00

上周关注度较高的产品安全漏洞(20260525-20260531).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

上周关注度较高的产品安全漏洞(20260601-20260607).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

上周关注度较高的产品安全漏洞(20260608-20260614).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

上周关注度较高的产品安全漏洞(20260615-20260621).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

上周关注度较高的产品安全漏洞(20260622-20260628).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

不会找漏洞试试Nuclei这款神器.md

Cisco CUCM 任意文件写入到RCE：一条被低估的攻击链、漏洞复现 | 天问物业ERP系统 docfileDownLoad.aspx 文件读取漏洞、消息模板注入漏洞、研究员学习Hyper-V时意外挖出微软隐藏BUG：CVE-2024-21305、我用AI挖了隐藏N年的组合拳漏洞、任意文件读取&下载漏洞的全面解析及利用、保密手机功能受限反酿安全漏洞：美特勤局人员被迫用私人手机执行保护任务、不会找漏洞试试Nuclei这款神器、

2026-06-27 03:28:31 +00:00

与AI抢时间：美CISA颁布国家级漏洞防御新规.md

直播预告丨AI赋能的漏洞挖掘与风险管控，公开课第八节开放预约、【漏洞通告】FFmpeg MagicYUV PixelSmash 解码器堆越界写入漏洞(CVE-2026-8461)、与AI抢时间：美CISA颁布国家级漏洞防御新规、Jenkins综合漏洞利用工具、Chrome 149 安全更新——修复可导致代码执行攻击的严重漏洞、【漏洞通告】Cisco Unified Communications Manager WebDialer 服务器端伪造请求漏洞(CVE-2026-20230)、【论文速读】| OpenAnt：通过代码分解、对抗性验证与动态测试的LLM漏洞发现、【已复现】Gogs 远程代码执行漏洞(CVE-2026-52813)安全风险通告、瑞友天翼应用虚拟化系统SQL注入漏洞、客户端漏洞挖掘skills、

2026-06-25 14:33:15 +00:00

世界杯官方赛事系统曝漏洞：电视直播流未设置权限，可被任意查看篡改 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

世界杯官方赛事系统曝漏洞：电视直播流未设置权限，可被任意查看篡改.md

Kernel 新漏洞曝光！多款主流 Linux 发行版存在 Root 本地提权风险、2026上半年你需要关注的高危漏洞合集！、一个CRLF注入漏洞，竟能够进行密码重置邮件的操作？、世界杯官方赛事系统曝漏洞：电视直播流未设置权限，可被任意查看篡改、美国网络安全和基础设施安全局 (CISA) 发布警报，称 Oracle PeopleSoft 漏洞已被勒索软件组织利用、直播预约｜2026 火山引擎 Force 数据智能论坛全新升级+核心能力抢先看、2026攻防演练必修高危漏洞集合（1.0版）、【漏洞通告】Splunk Enterprise 预认证远程代码执行漏洞(CVE-2026-20253)、CNNVD | 新一批OpenClaw多个安全漏洞通报、Google紧急发布Chrome安全更新，修复可致任意代码执行的关键漏洞、NVIDIA NeMo曝安全漏洞，系统面临命令注入攻击风险、攻击者正利用FortiSandbox三大漏洞发起攻击，未认证即可获取root权限、安全审计 Agent 不能只要“报漏洞”，而要证明漏洞、一键即破防：M365 Copilot "SearchLeak" 漏洞链全解析（CVE-2026-42824）、

2026-06-17 12:16:42 +00:00

世界杯运营系统严重漏洞黑客可全面接管世界杯转播.md

CVE-2026-42530 NGINX 远程代码执行、[安全工具]JsonExp — Fastjson∕Jackson 反序列化漏洞自动化检测利器、【$1,600】Shopify帮助中心AI助手XSS漏洞、Splunk AI Toolkit漏洞可导致任意操作系统命令执行攻击、一个月500万：一份最新报告揭示Anthropic的漏洞赏金真相、行业资讯：某网络安全漏洞扫描产品采购项目中标结果显示，绿盟漏扫中标５套、漏洞分析超越Mythos还不够！微软真正厉害的是知道MDASH还差在哪、【成功复现】Linux内核act_pedit本地权限提升漏洞(CVE-2026-46331)、CVE复现 | CVE-2026-42588漏洞复现、SSL∕TLS 密码套件漏洞分析以及修复方法、渗透测试实战中url跳转漏洞、世界杯运营系统严重漏洞黑客可全面接管世界杯转播、Apache HTTP∕2炸弹漏洞PoC公开，可远程耗尽服务器内存、信息安全漏洞周报【第079期】、hackerone之5000刀的高危burp漏洞、Node.js发布关键安全更新，修复影响120万站点的12个高危漏洞、PPT 基于大模型Agent的BYOVD漏洞驱动挖掘实践、CVE-2026-31635 | Linux内核RxGK"DirtyCBC"本地权限提升漏洞、CVE-2026-41940 cPanel∕WHM 认证绕过漏洞复现、WordPress关键插件漏洞或致100万个网站遭文件删除攻击、新型iPhone BootROM漏洞永久性破坏信任链，A12∕A13芯片无法修复、

2026-06-20 17:26:57 +00:00

东胜物流软件 YJCX.aspx SQL注入漏洞.md

大华ICC智能物联管理平台 file_download 任意文件读取漏洞、9.8分！Oracle被黑客打穿，这波免密RCE实战复盘你必须看、三项荣誉！360漏洞挖掘智能体登顶华为终端安全贡献榜、AI赋能挖掘&&某edusrc小程序任意用户登录漏洞、豆包任务模式=无限肉鸡？豆包提示词RCE、一图读懂《2025年漏洞趋势分析报告》、漏洞预警 | Samba远程代码执行漏洞、最新版Shiro反序列化漏洞综合利用工具 ShiroAttack2 v5.1.1 | 功能依旧强大！、OpenBSD 修复已存在27年的 PPP 协议栈认证绕过漏洞、Cisco SD-WAN vManage 漏洞遭零日攻击利用、ThrottleStop.sys 驱动漏洞（CVE-2025-7771）：BYOVD 技术实现 Windows Ring 0 权限提升、LiteLLM漏洞链可致AI网关遭接管，泄露所有密钥与数据、漏洞预警 | 孚盟云SQL注入漏洞、微软365 Copilot致命漏洞：点击一次链接即可窃取企业数据、MongoDB服务器漏洞浪潮冲击文档数据库、LiteLLM漏洞链：低权限用户即可接管AI网关服务器、思科SD-WAN vManage漏洞遭0Day攻击，可提权至root、某2026最新去水印小程序文件上传漏洞组合拳、6∕17直播预约 | 手把手教你搭建IoT漏洞挖掘智能体、Binary Jiu-Jitsu：一个用道带系统学二进制漏洞利用的神奇网站、红队自动化企业敏感信息泄露搜集快速修复漏洞点、LiteSpeed cPanel 插件零日漏洞已被恶意利用、东胜物流软件 YJCX.aspx SQL注入漏洞、折扣逻辑漏洞、别再混淆了！MySQL 恶意服务器读文件与 JDBC 反序列化漏洞全解析、Cisco SD-WAN 管理器又曝已遭利用漏洞：真正危险的，是管理平面被盯上了、【高危漏洞预警】Oracle PeopleSoft 零日漏洞CVE-2026-35273、

2026-06-17 04:09:48 +00:00

中危变高危，赏金翻3倍：我用AI改写漏洞报告的话术模板全公开.md

【论文速读】| 守护代码理解：检测代码语言模型中的自然后门漏洞、【成功复现】Gitea未授权信息泄露漏洞(CVE-2026-27771)、高危Chrome漏洞可导致攻击者执行任意代码，无需点击即可中招、Splunk AI Toolkit曝高危漏洞：CVSS 9.1，可远程执行任意系统命令、逻辑漏洞之登录模块18种利用方法、【漏洞预警】大华智慧园区综合管理平台未授权访问漏洞、【安全圈】微软 Copilot 被曝高危漏洞：点击一个链接，验证码、邮件全泄露、伯克利上线「AI漏洞发现排行榜」，这家中国实验室冲到第一？、SearchLeak漏洞:微软365 Copilot如何沦为一键数据窃取工具、2026年漏洞预测：AI推动CVE数量激增至6.6万、天地伟业Easy7 queryDataByTypeEx接口存在SQL注入漏洞附POC、从源代码到漏洞清单，全程零人工干预-未来已来、中危变高危，赏金翻3倍：我用AI改写漏洞报告的话术模板全公开、安全热点周报：Oracle 缓解了 PeopleSoft 零日漏洞在数据窃取攻击中的利用、

2026-06-19 04:19:42 +00:00

中央网信办发布关于30款App个人信息收集使用问题的通报；CNNVD关于微软多个安全漏洞的通报_ 牛览.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

五个 OpenClaw 0day 可导致攻击者劫持可信 AI 代理访问权限.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

五月学员优秀edu漏洞挖掘案例分享.md

【我是如何在一个电商平台上发现一个高危IDOR漏洞的】、五月学员优秀edu漏洞挖掘案例分享、

2026-06-28 17:11:17 +00:00

人工智能重要漏洞通报（2026年第九期）.md

别光查漏洞，换个思路，用 PHP 扩展留后门、【高危漏洞预警】Linux Kernel net∕sched act_pedit本地权限提升漏洞CVE-2026-46331、FIFA世界杯流媒体后台被曝高危漏洞：公开注册账号即可访问核心直播配置、【漏洞解析】CVE-2026-0257：PAN-OS 身份认证绕过，附最新 IoC 与排查指南、Jinja2 SSTI 漏洞扫描器 -- ssti-scanner、人工智能重要漏洞通报（2026年第九期）、SSRF漏洞点、智跃人力资源管理系统 zyconfig.txt 敏感信息泄露漏洞、DragonForce 潜伏在微软 Teams 内部，长达两个月无人察觉、Anthropic海外管制关不上AI造漏洞“魔盒”，人人都需要“零日雷达”、Zyxel 修复 GS1900 交换机中的栈缓冲区溢出漏洞（CVE-2026-7273）、存在漏洞的 PackageKit 使攻击者能够获得 root 权限、微软确认存在 RoguePlanet Defender 零日漏洞，称修复补丁正在开发中、【已复现】漏洞通告 | Linux Kernel net∕sched act_pedit 本地权限提升漏洞(CVE-2026-46331)、

2026-06-18 08:52:47 +00:00

从0到1渗透测试自动化挖到某SRC漏洞的个人心得.md

Amp Code：通过提示注入实现任意命令执行、Amazon 的AI编程助手高危漏洞可导致代码执行和敏感云环境访问、内网漏洞--NetNTLMv2泄露、【已复现】漏洞通告 | Linux Kernel DirtyClone 本地权限提升漏洞(CVE-2026-43503)、【已复现】Linux Kernel DirtyClone 本地权限提升漏洞(CVE-2026-43503)安全风险通告、2026攻防演练必修高危漏洞集合（2.0版）、美国恢复Claude Mythos 5部分权限，仅向关键基础设施开放；OpenAI发布GPT-5.6Sol：漏洞分析能力接近MythosPreview | 牛览、从0到1渗透测试自动化挖到某SRC漏洞的个人心得、

2026-06-29 09:00:26 +00:00

从“权重封锁”到“Harness突围”：Mythos_Fable 5事件与国产漏洞挖掘智能体的自主实践.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

从“零日漏洞”到国家级封禁：Fable 5与Mythos 5下架背后的AI安全权力博弈.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

从nginx堆溢出RCE到root提权漏洞分析与复现.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

从POC到EXP：从0基础到v8 CVE-2021-38003复现.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

从低权限 Key 到 AI Gateway 接管：LiteLLM 漏洞链完整剖析.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

从命令注入到凭据泄露，手把手教你复现命令行工具高危漏洞.md

CVE-2026-8461（PixelSmash） - 分析及复现、“冬虫夏草”供应链漏洞影响数千家组织机构的代码仓库、逻辑漏洞之注册模块、Libssh2 严重漏洞可导致攻击者执行远程代码、从命令注入到凭据泄露，手把手教你复现命令行工具高危漏洞、信息安全漏洞周报（2026年第25期）、

2026-06-25 03:34:22 +00:00

从源代码到漏洞清单，全程零人工干预-未来已来.md

【论文速读】| 守护代码理解：检测代码语言模型中的自然后门漏洞、【成功复现】Gitea未授权信息泄露漏洞(CVE-2026-27771)、高危Chrome漏洞可导致攻击者执行任意代码，无需点击即可中招、Splunk AI Toolkit曝高危漏洞：CVSS 9.1，可远程执行任意系统命令、逻辑漏洞之登录模块18种利用方法、【漏洞预警】大华智慧园区综合管理平台未授权访问漏洞、【安全圈】微软 Copilot 被曝高危漏洞：点击一个链接，验证码、邮件全泄露、伯克利上线「AI漏洞发现排行榜」，这家中国实验室冲到第一？、SearchLeak漏洞:微软365 Copilot如何沦为一键数据窃取工具、2026年漏洞预测：AI推动CVE数量激增至6.6万、天地伟业Easy7 queryDataByTypeEx接口存在SQL注入漏洞附POC、从源代码到漏洞清单，全程零人工干预-未来已来、中危变高危，赏金翻3倍：我用AI改写漏洞报告的话术模板全公开、安全热点周报：Oracle 缓解了 PeopleSoft 零日漏洞在数据窃取攻击中的利用、

2026-06-19 04:19:42 +00:00

代码执行+模型被盗！盘点谷歌云Vertex AI存储桶抢注Bug的底层前沿姿势.md

2026-06-22 04:15:54 +00:00

以防大家不知道，Anthropic开源了自己的漏洞挖掘Harness.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

任意文件读取&下载漏洞的全面解析及利用.md

Cisco CUCM 任意文件写入到RCE：一条被低估的攻击链、漏洞复现 | 天问物业ERP系统 docfileDownLoad.aspx 文件读取漏洞、消息模板注入漏洞、研究员学习Hyper-V时意外挖出微软隐藏BUG：CVE-2024-21305、我用AI挖了隐藏N年的组合拳漏洞、任意文件读取&下载漏洞的全面解析及利用、保密手机功能受限反酿安全漏洞：美特勤局人员被迫用私人手机执行保护任务、不会找漏洞试试Nuclei这款神器、

2026-06-27 03:28:31 +00:00

伯克利上线「AI漏洞发现排行榜」，这家中国实验室冲到第一？.md

【论文速读】| 守护代码理解：检测代码语言模型中的自然后门漏洞、【成功复现】Gitea未授权信息泄露漏洞(CVE-2026-27771)、高危Chrome漏洞可导致攻击者执行任意代码，无需点击即可中招、Splunk AI Toolkit曝高危漏洞：CVSS 9.1，可远程执行任意系统命令、逻辑漏洞之登录模块18种利用方法、【漏洞预警】大华智慧园区综合管理平台未授权访问漏洞、【安全圈】微软 Copilot 被曝高危漏洞：点击一个链接，验证码、邮件全泄露、伯克利上线「AI漏洞发现排行榜」，这家中国实验室冲到第一？、SearchLeak漏洞:微软365 Copilot如何沦为一键数据窃取工具、2026年漏洞预测：AI推动CVE数量激增至6.6万、天地伟业Easy7 queryDataByTypeEx接口存在SQL注入漏洞附POC、从源代码到漏洞清单，全程零人工干预-未来已来、中危变高危，赏金翻3倍：我用AI改写漏洞报告的话术模板全公开、安全热点周报：Oracle 缓解了 PeopleSoft 零日漏洞在数据窃取攻击中的利用、

2026-06-19 04:19:42 +00:00

俄罗斯相关攻击者持续利用WinRAR漏洞攻击乌克兰目标.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

保密手机功能受限反酿安全漏洞：美特勤局人员被迫用私人手机执行保护任务.md

Cisco CUCM 任意文件写入到RCE：一条被低估的攻击链、漏洞复现 | 天问物业ERP系统 docfileDownLoad.aspx 文件读取漏洞、消息模板注入漏洞、研究员学习Hyper-V时意外挖出微软隐藏BUG：CVE-2024-21305、我用AI挖了隐藏N年的组合拳漏洞、任意文件读取&下载漏洞的全面解析及利用、保密手机功能受限反酿安全漏洞：美特勤局人员被迫用私人手机执行保护任务、不会找漏洞试试Nuclei这款神器、

2026-06-27 03:28:31 +00:00

信息安全漏洞周报（2026年第25期）.md

CVE-2026-8461（PixelSmash） - 分析及复现、“冬虫夏草”供应链漏洞影响数千家组织机构的代码仓库、逻辑漏洞之注册模块、Libssh2 严重漏洞可导致攻击者执行远程代码、从命令注入到凭据泄露，手把手教你复现命令行工具高危漏洞、信息安全漏洞周报（2026年第25期）、

2026-06-25 03:34:22 +00:00

信息安全漏洞周报【第079期】.md

CVE-2026-42530 NGINX 远程代码执行、[安全工具]JsonExp — Fastjson∕Jackson 反序列化漏洞自动化检测利器、【$1,600】Shopify帮助中心AI助手XSS漏洞、Splunk AI Toolkit漏洞可导致任意操作系统命令执行攻击、一个月500万：一份最新报告揭示Anthropic的漏洞赏金真相、行业资讯：某网络安全漏洞扫描产品采购项目中标结果显示，绿盟漏扫中标５套、漏洞分析超越Mythos还不够！微软真正厉害的是知道MDASH还差在哪、【成功复现】Linux内核act_pedit本地权限提升漏洞(CVE-2026-46331)、CVE复现 | CVE-2026-42588漏洞复现、SSL∕TLS 密码套件漏洞分析以及修复方法、渗透测试实战中url跳转漏洞、世界杯运营系统严重漏洞黑客可全面接管世界杯转播、Apache HTTP∕2炸弹漏洞PoC公开，可远程耗尽服务器内存、信息安全漏洞周报【第079期】、hackerone之5000刀的高危burp漏洞、Node.js发布关键安全更新，修复影响120万站点的12个高危漏洞、PPT 基于大模型Agent的BYOVD漏洞驱动挖掘实践、CVE-2026-31635 | Linux内核RxGK"DirtyCBC"本地权限提升漏洞、CVE-2026-41940 cPanel∕WHM 认证绕过漏洞复现、WordPress关键插件漏洞或致100万个网站遭文件删除攻击、新型iPhone BootROM漏洞永久性破坏信任链，A12∕A13芯片无法修复、

2026-06-20 17:26:57 +00:00

信息安全漏洞预警（2026年6月22日-2026年6月26日）.md

Nuclei 漏洞扫描图形化工具 | POC 管理、FOFA∕Hunter∕Shodan 资产测绘、AI 辅助分析、漏洞报告生成、Android跨用户隔离批量漏洞挖掘与利用实践、【漏洞通告】Gogs 目录遍历漏洞(CVE-2026-52813)、信息安全漏洞预警（2026年6月22日-2026年6月26日）、手把手教你用 kali 进行渗透测试，含信息收集、漏洞利用、权限提升等、

2026-06-26 10:51:24 +00:00

入门网安必备！6款主流开源漏洞扫描神器.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

全栈安全工程师实录：自产→自测→自修→自验，高危漏洞闭环全流程.md

【无问AI网安模型】二进制漏洞分析挖掘能力实战测评、日产：在职离职员工数据遭泄露与 Oracle 0day 攻击有关、AirDrop 和快速分享的漏洞使附近的攻击者能够触发崩溃并绕过检查、苹果修复了iOS、macOS和Safari的30多个漏洞，其中包括人工智能发现的WebKit漏洞、Oracle E-Business Suite 漏洞 CVE-2026-46817 已被积极利用、AI赋能挖掘&&某小程序任意用户登录漏洞、认证为空的致命接口 AOFAX企钉前台上传漏洞、AutoCVE：7 天测试期挖出 30 个真实 CVE，国产 AI 漏洞挖掘平台拿出了硬战绩、【重磅上线】系统0day安全——主流企业防火墙漏洞挖掘、提权验证一键搞定：全面集成的内核漏洞测试工具 RootHawkX、Evoke Systems 充电站管理系统存在四个严重漏洞，劫持活动会话干扰充电运营、第一个edusrc高危漏洞、全栈安全工程师实录：自产→自测→自修→自验，高危漏洞闭环全流程、【CVE-2026-22078】关于O+互联未对IPC通道进行身份校验导致本地提权漏洞的致谢公告、【已支持检测】预认证即可利用！Kemp LoadMaster 堆内存缺陷导致命令注入远程代码执行漏洞（CVE-2026-8037）、2026攻防演练必修高危漏洞集合（2.0版）、

2026-06-30 14:18:58 +00:00

共建开源生态安全！ByteSRC开源项目漏洞专测开启.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

关于提交AI生成漏洞报告的行为规范及违规处置通告.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

关于规范 AI 辅助漏洞报告提交标准的公告.md

关于规范 AI 辅助漏洞报告提交标准的公告、Anthropic 的 Mythos 模型在美国政府系统中发现漏洞、用友U8 CRM getsrvtemplate.php SQL注入漏洞、邮件服务器预警：Exchange 多个 SSRF 漏洞利用细节已公开、

2026-06-24 17:54:23 +00:00

内核漏洞深度剖析：从最新案例到 AI辅助的0day发现之路.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

内网漏洞--NetNTLMv2泄露.md

Amp Code：通过提示注入实现任意命令执行、Amazon 的AI编程助手高危漏洞可导致代码执行和敏感云环境访问、内网漏洞--NetNTLMv2泄露、【已复现】漏洞通告 | Linux Kernel DirtyClone 本地权限提升漏洞(CVE-2026-43503)、【已复现】Linux Kernel DirtyClone 本地权限提升漏洞(CVE-2026-43503)安全风险通告、2026攻防演练必修高危漏洞集合（2.0版）、美国恢复Claude Mythos 5部分权限，仅向关键基础设施开放；OpenAI发布GPT-5.6Sol：漏洞分析能力接近MythosPreview | 牛览、从0到1渗透测试自动化挖到某SRC漏洞的个人心得、

2026-06-29 09:00:26 +00:00

别一条条看了！我把Burp流量全喂给AI，自动标出越权漏洞.md

2026-06-22 04:15:54 +00:00

别光查漏洞，换个思路，用 PHP 扩展留后门.md

别光查漏洞，换个思路，用 PHP 扩展留后门、【高危漏洞预警】Linux Kernel net∕sched act_pedit本地权限提升漏洞CVE-2026-46331、FIFA世界杯流媒体后台被曝高危漏洞：公开注册账号即可访问核心直播配置、【漏洞解析】CVE-2026-0257：PAN-OS 身份认证绕过，附最新 IoC 与排查指南、Jinja2 SSTI 漏洞扫描器 -- ssti-scanner、人工智能重要漏洞通报（2026年第九期）、SSRF漏洞点、智跃人力资源管理系统 zyconfig.txt 敏感信息泄露漏洞、DragonForce 潜伏在微软 Teams 内部，长达两个月无人察觉、Anthropic海外管制关不上AI造漏洞“魔盒”，人人都需要“零日雷达”、Zyxel 修复 GS1900 交换机中的栈缓冲区溢出漏洞（CVE-2026-7273）、存在漏洞的 PackageKit 使攻击者能够获得 root 权限、微软确认存在 RoguePlanet Defender 零日漏洞，称修复补丁正在开发中、【已复现】漏洞通告 | Linux Kernel net∕sched act_pedit 本地权限提升漏洞(CVE-2026-46331)、

2026-06-18 08:52:47 +00:00

别再混淆了！MySQL 恶意服务器读文件与 JDBC 反序列化漏洞全解析.md

大华ICC智能物联管理平台 file_download 任意文件读取漏洞、9.8分！Oracle被黑客打穿，这波免密RCE实战复盘你必须看、三项荣誉！360漏洞挖掘智能体登顶华为终端安全贡献榜、AI赋能挖掘&&某edusrc小程序任意用户登录漏洞、豆包任务模式=无限肉鸡？豆包提示词RCE、一图读懂《2025年漏洞趋势分析报告》、漏洞预警 | Samba远程代码执行漏洞、最新版Shiro反序列化漏洞综合利用工具 ShiroAttack2 v5.1.1 | 功能依旧强大！、OpenBSD 修复已存在27年的 PPP 协议栈认证绕过漏洞、Cisco SD-WAN vManage 漏洞遭零日攻击利用、ThrottleStop.sys 驱动漏洞（CVE-2025-7771）：BYOVD 技术实现 Windows Ring 0 权限提升、LiteLLM漏洞链可致AI网关遭接管，泄露所有密钥与数据、漏洞预警 | 孚盟云SQL注入漏洞、微软365 Copilot致命漏洞：点击一次链接即可窃取企业数据、MongoDB服务器漏洞浪潮冲击文档数据库、LiteLLM漏洞链：低权限用户即可接管AI网关服务器、思科SD-WAN vManage漏洞遭0Day攻击，可提权至root、某2026最新去水印小程序文件上传漏洞组合拳、6∕17直播预约 | 手把手教你搭建IoT漏洞挖掘智能体、Binary Jiu-Jitsu：一个用道带系统学二进制漏洞利用的神奇网站、红队自动化企业敏感信息泄露搜集快速修复漏洞点、LiteSpeed cPanel 插件零日漏洞已被恶意利用、东胜物流软件 YJCX.aspx SQL注入漏洞、折扣逻辑漏洞、别再混淆了！MySQL 恶意服务器读文件与 JDBC 反序列化漏洞全解析、Cisco SD-WAN 管理器又曝已遭利用漏洞：真正危险的，是管理平面被盯上了、【高危漏洞预警】Oracle PeopleSoft 零日漏洞CVE-2026-35273、

2026-06-17 04:09:48 +00:00

单字符Linux内核漏洞：普通用户直取宿主root，攻击代码已疯传.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

单看都是中低危，组合起来却拿下严重漏洞？赏金猎人都在练的CORS+反射XSS组合拳.md

自动化漏洞扫描器 -- hack_scanner、单看都是中低危，组合起来却拿下严重漏洞？赏金猎人都在练的CORS+反射XSS组合拳、用 AI 自动完成渗透测试流程，从发现漏洞到利用漏洞一步到位、AI是阿拉丁神灯？ AI漏洞挖掘系统上手教程！、Lantronix工业设备高危漏洞遭在野利用，暴露OT设备补丁窗口期风险、漏洞复现 | 天融信上网行为管理系统 pc.php 接口存在xss漏洞、【重磅上线】系统0day安全——主流企业防火墙漏洞挖掘、小米：车联网-站在研发视角挖漏洞、

2026-06-28 03:51:54 +00:00

原创漏洞 _ NGINX堆缓冲区溢出漏洞.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

双满分10.0漏洞暴击！宏碁路由器紧急升级：黑客可远程接管，用户请速打补丁.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

发新一个寄快递“漏洞”！运费直接省50%.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

周鸿祎ISC宣布打造“中国版Mythos”：已具备同等漏洞自动挖掘能力.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

周鸿祎急了：AI挖漏洞时代来了，中国必须有自己的Mythos.md

旧漏洞，新规则：不用捷径拿下 CVE-2023-36802、DirtyClone：六周内第四起 Linux 内核漏洞，可提权至 Root 权限、用AI检测“越权漏洞”，更快更灵！、CVSS 10.0！Joomla内容编辑器JCE漏洞正被积极利用，GitHub公开扫描工具、c-ares TCP Use-After-Free 漏洞深度解析：从 DNS 响应序列到本地 Calculator 代码执行 PoC、蓝凌EIS智慧协同平台mobile_define.aspx∕Getmobiles接口存在SQL注入漏洞附POC、CVSS 10 分 Hoppscotch 批量赋值漏洞：服务器完全沦陷、CVE-2026-48907 Scanner、【深度技术解析】objdump DLX 后端 Out-of-Bounds 写入导致的本地 ACE PoC 详解、蓝凌EIS智慧协同平台 Getmobiles 存在SQL注入漏洞、周鸿祎急了：AI挖漏洞时代来了，中国必须有自己的Mythos、微信小游戏有漏洞？这个工具让你像调试网页一样透视小程序内部、【CVE-2026-43503】DirtyClone 本地用户通过克隆数据包获得 Root 权限、安全工具丨一款AI安全审计工具。可实现目标准备、审计、漏洞利用构建和执行验证等、

2026-06-29 03:56:49 +00:00

国安部预警：AR 手游采集 300 亿实景数据，民用地理数据存在军事化泄密风险；CNVD2026 第 25 期漏洞周报：零日漏洞占比超八成 _ 牛览.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

国际足联后台曝出高危漏洞，黑客可随意篡改世界杯直播.md

Joomla JCE Editor 双高危漏洞预警（CVE-2026-48907 ∕ CVE-2026-48908）、用 AI 挖掘 IDA Pro 任意代码执行漏洞、漏洞预警 | Linux kernel权限提升漏洞、三星 KNOX 内核释放后重用漏洞，数百万 Galaxy 系列手机面临风险、【$5,000】Burp Suite Professional 中的RCE漏洞-PoC及视频演示、DifyTap：四大漏洞致使超百万个 AI 应用面临安全威胁、漏洞产生的五个原因、国际足联后台曝出高危漏洞，黑客可随意篡改世界杯直播、Claude Mythos Preview发现潜藏29年的“Squidbleed”漏洞、Webmin 2.641 修复三个漏洞，其中包括一个严重的身份验证绕过漏洞、漏洞预警 | 大蚂蚁即时通讯系统任意文件上传漏洞、FFmpeg 严重漏洞允许攻击者利用媒体文件进行攻击、Shannon：Keygraph 开源 AI 渗透测试框架，从源码分析到真实漏洞利用、

2026-06-24 03:36:08 +00:00

大华ICC智能物联管理平台 file_download 任意文件读取漏洞.md

大华ICC智能物联管理平台 file_download 任意文件读取漏洞、9.8分！Oracle被黑客打穿，这波免密RCE实战复盘你必须看、三项荣誉！360漏洞挖掘智能体登顶华为终端安全贡献榜、AI赋能挖掘&&某edusrc小程序任意用户登录漏洞、豆包任务模式=无限肉鸡？豆包提示词RCE、一图读懂《2025年漏洞趋势分析报告》、漏洞预警 | Samba远程代码执行漏洞、最新版Shiro反序列化漏洞综合利用工具 ShiroAttack2 v5.1.1 | 功能依旧强大！、OpenBSD 修复已存在27年的 PPP 协议栈认证绕过漏洞、Cisco SD-WAN vManage 漏洞遭零日攻击利用、ThrottleStop.sys 驱动漏洞（CVE-2025-7771）：BYOVD 技术实现 Windows Ring 0 权限提升、LiteLLM漏洞链可致AI网关遭接管，泄露所有密钥与数据、漏洞预警 | 孚盟云SQL注入漏洞、微软365 Copilot致命漏洞：点击一次链接即可窃取企业数据、MongoDB服务器漏洞浪潮冲击文档数据库、LiteLLM漏洞链：低权限用户即可接管AI网关服务器、思科SD-WAN vManage漏洞遭0Day攻击，可提权至root、某2026最新去水印小程序文件上传漏洞组合拳、6∕17直播预约 | 手把手教你搭建IoT漏洞挖掘智能体、Binary Jiu-Jitsu：一个用道带系统学二进制漏洞利用的神奇网站、红队自动化企业敏感信息泄露搜集快速修复漏洞点、LiteSpeed cPanel 插件零日漏洞已被恶意利用、东胜物流软件 YJCX.aspx SQL注入漏洞、折扣逻辑漏洞、别再混淆了！MySQL 恶意服务器读文件与 JDBC 反序列化漏洞全解析、Cisco SD-WAN 管理器又曝已遭利用漏洞：真正危险的，是管理平面被盯上了、【高危漏洞预警】Oracle PeopleSoft 零日漏洞CVE-2026-35273、

2026-06-17 04:09:48 +00:00

大蚂蚁 (BigAnt) 即时通讯系统 admin∕secret∕edit SQL注入漏洞.md

我用AI挖了隐藏N年的组合拳漏洞、我用AI挖了隐藏N年的组合拳漏洞、【漏洞通告】Linux Kernel net_sched act_pedit本地提权漏洞(CVE-2026-46331)、大蚂蚁 (BigAnt) 即时通讯系统 admin∕secret∕edit SQL注入漏洞、【已复现】Linux Kernel net∕sched act_pedit 本地权限提升漏洞(CVE-2026-46331)安全风险通告、我用AI挖了隐藏N年的组合拳漏洞、

2026-06-17 18:16:33 +00:00

天地伟业Easy7 queryDataByTypeEx接口存在SQL注入漏洞附POC.md

【论文速读】| 守护代码理解：检测代码语言模型中的自然后门漏洞、【成功复现】Gitea未授权信息泄露漏洞(CVE-2026-27771)、高危Chrome漏洞可导致攻击者执行任意代码，无需点击即可中招、Splunk AI Toolkit曝高危漏洞：CVSS 9.1，可远程执行任意系统命令、逻辑漏洞之登录模块18种利用方法、【漏洞预警】大华智慧园区综合管理平台未授权访问漏洞、【安全圈】微软 Copilot 被曝高危漏洞：点击一个链接，验证码、邮件全泄露、伯克利上线「AI漏洞发现排行榜」，这家中国实验室冲到第一？、SearchLeak漏洞:微软365 Copilot如何沦为一键数据窃取工具、2026年漏洞预测：AI推动CVE数量激增至6.6万、天地伟业Easy7 queryDataByTypeEx接口存在SQL注入漏洞附POC、从源代码到漏洞清单，全程零人工干预-未来已来、中危变高危，赏金翻3倍：我用AI改写漏洞报告的话术模板全公开、安全热点周报：Oracle 缓解了 PeopleSoft 零日漏洞在数据窃取攻击中的利用、

2026-06-19 04:19:42 +00:00

好靶场存在逻辑漏洞-导致评论区消失且用户无法评论.md

登录框漏洞checklist（一）、好靶场存在逻辑漏洞-导致评论区消失且用户无法评论、登录框漏洞checklist（二）、我用 Claude Code 造了一个代码审计 Skill，它在 20 万行项目中找到了 63 个漏洞、

2026-06-08 18:25:48 +00:00

存在漏洞的 PackageKit 使攻击者能够获得 root 权限.md

别光查漏洞，换个思路，用 PHP 扩展留后门、【高危漏洞预警】Linux Kernel net∕sched act_pedit本地权限提升漏洞CVE-2026-46331、FIFA世界杯流媒体后台被曝高危漏洞：公开注册账号即可访问核心直播配置、【漏洞解析】CVE-2026-0257：PAN-OS 身份认证绕过，附最新 IoC 与排查指南、Jinja2 SSTI 漏洞扫描器 -- ssti-scanner、人工智能重要漏洞通报（2026年第九期）、SSRF漏洞点、智跃人力资源管理系统 zyconfig.txt 敏感信息泄露漏洞、DragonForce 潜伏在微软 Teams 内部，长达两个月无人察觉、Anthropic海外管制关不上AI造漏洞“魔盒”，人人都需要“零日雷达”、Zyxel 修复 GS1900 交换机中的栈缓冲区溢出漏洞（CVE-2026-7273）、存在漏洞的 PackageKit 使攻击者能够获得 root 权限、微软确认存在 RoguePlanet Defender 零日漏洞，称修复补丁正在开发中、【已复现】漏洞通告 | Linux Kernel net∕sched act_pedit 本地权限提升漏洞(CVE-2026-46331)、

2026-06-18 08:52:47 +00:00

安全419 _ 一周国际网安资讯：Cisco曝9.8分漏洞 VulnGPT提升3倍漏洞挖掘效率 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

安全419 _ 一周国际网安资讯：Cisco曝9.8分漏洞 VulnGPT提升3倍漏洞挖掘效率.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

安全419｜一周国际网安资讯：AI漏洞频发供应链攻击持续升级 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

安全419｜一周国际网安资讯：AI漏洞频发供应链攻击持续升级.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

安全419｜一周国际网安资讯：供应链攻击肆虐 AI驱动漏洞成常态 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

安全419｜一周国际网安资讯：供应链攻击肆虐 AI驱动漏洞成常态.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

安全厂商共识：AI可接管告警处置，人类仍是SOC决策核心；CNVD 第 21 期漏洞周报：高危漏洞占比高，0day 漏洞成主要威胁_ 牛览.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

安全审计 Agent 不能只要“报漏洞”，而要证明漏洞.md

Kernel 新漏洞曝光！多款主流 Linux 发行版存在 Root 本地提权风险、2026上半年你需要关注的高危漏洞合集！、一个CRLF注入漏洞，竟能够进行密码重置邮件的操作？、世界杯官方赛事系统曝漏洞：电视直播流未设置权限，可被任意查看篡改、美国网络安全和基础设施安全局 (CISA) 发布警报，称 Oracle PeopleSoft 漏洞已被勒索软件组织利用、直播预约｜2026 火山引擎 Force 数据智能论坛全新升级+核心能力抢先看、2026攻防演练必修高危漏洞集合（1.0版）、【漏洞通告】Splunk Enterprise 预认证远程代码执行漏洞(CVE-2026-20253)、CNNVD | 新一批OpenClaw多个安全漏洞通报、Google紧急发布Chrome安全更新，修复可致任意代码执行的关键漏洞、NVIDIA NeMo曝安全漏洞，系统面临命令注入攻击风险、攻击者正利用FortiSandbox三大漏洞发起攻击，未认证即可获取root权限、安全审计 Agent 不能只要“报漏洞”，而要证明漏洞、一键即破防：M365 Copilot "SearchLeak" 漏洞链全解析（CVE-2026-42824）、

2026-06-17 12:16:42 +00:00

安全工具丨一款AI安全审计工具。可实现目标准备、审计、漏洞利用构建和执行验证等.md

旧漏洞，新规则：不用捷径拿下 CVE-2023-36802、DirtyClone：六周内第四起 Linux 内核漏洞，可提权至 Root 权限、用AI检测“越权漏洞”，更快更灵！、CVSS 10.0！Joomla内容编辑器JCE漏洞正被积极利用，GitHub公开扫描工具、c-ares TCP Use-After-Free 漏洞深度解析：从 DNS 响应序列到本地 Calculator 代码执行 PoC、蓝凌EIS智慧协同平台mobile_define.aspx∕Getmobiles接口存在SQL注入漏洞附POC、CVSS 10 分 Hoppscotch 批量赋值漏洞：服务器完全沦陷、CVE-2026-48907 Scanner、【深度技术解析】objdump DLX 后端 Out-of-Bounds 写入导致的本地 ACE PoC 详解、蓝凌EIS智慧协同平台 Getmobiles 存在SQL注入漏洞、周鸿祎急了：AI挖漏洞时代来了，中国必须有自己的Mythos、微信小游戏有漏洞？这个工具让你像调试网页一样透视小程序内部、【CVE-2026-43503】DirtyClone 本地用户通过克隆数据包获得 Root 权限、安全工具丨一款AI安全审计工具。可实现目标准备、审计、漏洞利用构建和执行验证等、

2026-06-29 03:56:49 +00:00

安全工具丨一款本地离线可用的可视化渗透测试与漏洞挖掘平台.md

漏洞预警 | 孚盟云SQL注入漏洞、CVE-2026-43503 DirtyClone Linux提权漏洞报告、2026攻防演练必修高危漏洞集合（更新）、漏洞预警 | libssh2整数溢出漏洞、安全工具丨一款本地离线可用的可视化渗透测试与漏洞挖掘平台、开源企业级主机与容器安全管理平台 | 安全基线、资产管理、漏洞扫描、病毒查杀、EDR 检测与合规审计、FOG getfiles.php 任意文件读取漏洞、已入职宇树网络安全岗，这点面试真的水∕网安挖漏洞，日入两千六有多爽,一篇总结所有平台...、针对 RHEL 10 上 IPV6_FRAG_ESCAPE 漏洞的公开 PoC 与利用细节已发布、2026攻防演练必修高危漏洞集合（2.0版）、AI彻底改写漏洞攻防：N日漏洞变N小时，企业传统防御已全面失效、成为CNNVD漏洞库支撑单位，助力网络安全！申请全流程解读，专业团队助您高效通过、2026HW必修高危漏洞集合2.0、【热点安全风险】6月30日 | 继DirtyFrag后又一Dirty系列漏洞：DirtyClone（CVE-2026-43503） Linux内核提权漏洞需重点关注、CNVD漏洞周报2026年第25期、

2026-06-30 03:40:22 +00:00

安全热点周报：Cisco Unified CM 漏洞补丁发布数周后遭攻击者利用.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

安全热点周报：Oracle 缓解了 PeopleSoft 零日漏洞在数据窃取攻击中的利用.md

【论文速读】| 守护代码理解：检测代码语言模型中的自然后门漏洞、【成功复现】Gitea未授权信息泄露漏洞(CVE-2026-27771)、高危Chrome漏洞可导致攻击者执行任意代码，无需点击即可中招、Splunk AI Toolkit曝高危漏洞：CVSS 9.1，可远程执行任意系统命令、逻辑漏洞之登录模块18种利用方法、【漏洞预警】大华智慧园区综合管理平台未授权访问漏洞、【安全圈】微软 Copilot 被曝高危漏洞：点击一个链接，验证码、邮件全泄露、伯克利上线「AI漏洞发现排行榜」，这家中国实验室冲到第一？、SearchLeak漏洞:微软365 Copilot如何沦为一键数据窃取工具、2026年漏洞预测：AI推动CVE数量激增至6.6万、天地伟业Easy7 queryDataByTypeEx接口存在SQL注入漏洞附POC、从源代码到漏洞清单，全程零人工干预-未来已来、中危变高危，赏金翻3倍：我用AI改写漏洞报告的话术模板全公开、安全热点周报：Oracle 缓解了 PeopleSoft 零日漏洞在数据窃取攻击中的利用、

2026-06-19 04:19:42 +00:00

安全预警！Fortinet连爆三大9.1分漏洞，黑客竟用AI写Exp？.md

LiteLLM存在远程命令执行漏洞CVE-2026-42271 附POC、Cloudflare 如何搭建 AI 漏洞发现流水线、CVE-2026-42824：Copilot SearchLeak 漏洞，AI 化身数据窃密内鬼｜Damian 攻防实验室实测、漏洞预警 | 孚盟云SQL注入漏洞、SameSite Cookie绕过 + Web缓存欺骗：一次价值2000美元的漏洞挖掘、AIScan多Agent分布式协同扫描，兼顾常规漏洞扫描与AI智能分析，自动复盘校验结果，全方位覆盖红队安全评估场景、OpenCode CNVD 多 Agent 插件 | 用于授权场景下的 CNVD 漏洞挖掘、赏金猎人手记：CORS不是漏洞，缝歪了才是、漏洞预警 | Google Chrome越界读写漏洞、【漏洞速递】Nginx Proxy Manager远程代码执行漏洞（CVE-2026-40519）、AnyDesk 预授权零点击远程代码执行【视频】、行之:我的大模型黑盒RCE挖掘之路、安全预警！Fortinet连爆三大9.1分漏洞，黑客竟用AI写Exp？、edu某大学的小程序和学生信息系统漏洞挖掘、

2026-06-23 03:35:15 +00:00

宏碁：注意 Wave 7 路由器中的这两个CVSS满分 0day.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

客户端漏洞挖掘skills.md

直播预告丨AI赋能的漏洞挖掘与风险管控，公开课第八节开放预约、【漏洞通告】FFmpeg MagicYUV PixelSmash 解码器堆越界写入漏洞(CVE-2026-8461)、与AI抢时间：美CISA颁布国家级漏洞防御新规、Jenkins综合漏洞利用工具、Chrome 149 安全更新——修复可导致代码执行攻击的严重漏洞、【漏洞通告】Cisco Unified Communications Manager WebDialer 服务器端伪造请求漏洞(CVE-2026-20230)、【论文速读】| OpenAnt：通过代码分解、对抗性验证与动态测试的LLM漏洞发现、【已复现】Gogs 远程代码执行漏洞(CVE-2026-52813)安全风险通告、瑞友天翼应用虚拟化系统SQL注入漏洞、客户端漏洞挖掘skills、

2026-06-25 14:33:15 +00:00

小米：车联网-站在研发视角挖漏洞.md

自动化漏洞扫描器 -- hack_scanner、单看都是中低危，组合起来却拿下严重漏洞？赏金猎人都在练的CORS+反射XSS组合拳、用 AI 自动完成渗透测试流程，从发现漏洞到利用漏洞一步到位、AI是阿拉丁神灯？ AI漏洞挖掘系统上手教程！、Lantronix工业设备高危漏洞遭在野利用，暴露OT设备补丁窗口期风险、漏洞复现 | 天融信上网行为管理系统 pc.php 接口存在xss漏洞、【重磅上线】系统0day安全——主流企业防火墙漏洞挖掘、小米：车联网-站在研发视角挖漏洞、

2026-06-28 03:51:54 +00:00

已入职宇树网络安全岗，这点面试真的水∕网安挖漏洞，日入两千六有多爽,一篇总结所有平台....md

漏洞预警 | 孚盟云SQL注入漏洞、CVE-2026-43503 DirtyClone Linux提权漏洞报告、2026攻防演练必修高危漏洞集合（更新）、漏洞预警 | libssh2整数溢出漏洞、安全工具丨一款本地离线可用的可视化渗透测试与漏洞挖掘平台、开源企业级主机与容器安全管理平台 | 安全基线、资产管理、漏洞扫描、病毒查杀、EDR 检测与合规审计、FOG getfiles.php 任意文件读取漏洞、已入职宇树网络安全岗，这点面试真的水∕网安挖漏洞，日入两千六有多爽,一篇总结所有平台...、针对 RHEL 10 上 IPV6_FRAG_ESCAPE 漏洞的公开 PoC 与利用细节已发布、2026攻防演练必修高危漏洞集合（2.0版）、AI彻底改写漏洞攻防：N日漏洞变N小时，企业传统防御已全面失效、成为CNNVD漏洞库支撑单位，助力网络安全！申请全流程解读，专业团队助您高效通过、2026HW必修高危漏洞集合2.0、【热点安全风险】6月30日 | 继DirtyFrag后又一Dirty系列漏洞：DirtyClone（CVE-2026-43503） Linux内核提权漏洞需重点关注、CNVD漏洞周报2026年第25期、

2026-06-30 03:40:22 +00:00

应用AI对ActiveMQ补丁深度审计后，又挖出两个新高危漏洞.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

微信 linux最新版 1click RCE 已复现.md

【SRC实战】SSRF漏洞挖掘实战、【神器合集】漏洞挖掘效率狂飙！15款BurpSuite必装插件+工具链，告别无效扫扫扫！、短信验证码高危漏洞案例，不容错过！、某安全厂商DLL侧载漏洞、Wechat for Linux 最新RCE漏洞成功复现、0128.CVE-2025-68613 — n8n 工作流自动化平台中的已认证远程代码执行 (RCE) 漏洞、微信 linux最新版 1click RCE 已复现、【已复现】微信 Linux 版 1-Click 命令注入漏洞、【已复现】微信linux最新版RCE、smartbi token回调获取登录凭证漏洞、【靶场限免】【WeCh*t同款】文件上传导致的RCE、

2026-06-09 03:32:24 +00:00

微信小游戏有漏洞？这个工具让你像调试网页一样透视小程序内部.md

旧漏洞，新规则：不用捷径拿下 CVE-2023-36802、DirtyClone：六周内第四起 Linux 内核漏洞，可提权至 Root 权限、用AI检测“越权漏洞”，更快更灵！、CVSS 10.0！Joomla内容编辑器JCE漏洞正被积极利用，GitHub公开扫描工具、c-ares TCP Use-After-Free 漏洞深度解析：从 DNS 响应序列到本地 Calculator 代码执行 PoC、蓝凌EIS智慧协同平台mobile_define.aspx∕Getmobiles接口存在SQL注入漏洞附POC、CVSS 10 分 Hoppscotch 批量赋值漏洞：服务器完全沦陷、CVE-2026-48907 Scanner、【深度技术解析】objdump DLX 后端 Out-of-Bounds 写入导致的本地 ACE PoC 详解、蓝凌EIS智慧协同平台 Getmobiles 存在SQL注入漏洞、周鸿祎急了：AI挖漏洞时代来了，中国必须有自己的Mythos、微信小游戏有漏洞？这个工具让你像调试网页一样透视小程序内部、【CVE-2026-43503】DirtyClone 本地用户通过克隆数据包获得 Root 权限、安全工具丨一款AI安全审计工具。可实现目标准备、审计、漏洞利用构建和执行验证等、

2026-06-29 03:56:49 +00:00

微步 XGPT 发现 Apple 内核漏洞并获致谢 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

微步 XGPT 发现 Apple 内核漏洞并获致谢.md

【CVE-2026-55200】libssh2 RCE 漏洞（PoC 已公布）、国安部预警：AR 手游采集 300 亿实景数据，民用地理数据存在军事化泄密风险；CNVD2026 第 25 期漏洞周报：零日漏洞占比超八成 | 牛览、渗透测试|从账号枚举到未授权访问，再到白盒RCE的一次渗透测试实录、微步 XGPT 发现 Apple 内核漏洞并获致谢、炸场！GitHub公开海量未报送0day PoC，多款常用软件高危、7月社区投稿活动 | 漏洞挖掘∕AI渗透、

2026-06-30 07:53:38 +00:00

微软6月安全更新多个产品高危漏洞通告.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

微软6月补丁日多个产品安全漏洞风险通告：35个紧急漏洞、11个重要漏洞.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

微软365 Copilot致命漏洞：点击一次链接即可窃取企业数据.md

大华ICC智能物联管理平台 file_download 任意文件读取漏洞、9.8分！Oracle被黑客打穿，这波免密RCE实战复盘你必须看、三项荣誉！360漏洞挖掘智能体登顶华为终端安全贡献榜、AI赋能挖掘&&某edusrc小程序任意用户登录漏洞、豆包任务模式=无限肉鸡？豆包提示词RCE、一图读懂《2025年漏洞趋势分析报告》、漏洞预警 | Samba远程代码执行漏洞、最新版Shiro反序列化漏洞综合利用工具 ShiroAttack2 v5.1.1 | 功能依旧强大！、OpenBSD 修复已存在27年的 PPP 协议栈认证绕过漏洞、Cisco SD-WAN vManage 漏洞遭零日攻击利用、ThrottleStop.sys 驱动漏洞（CVE-2025-7771）：BYOVD 技术实现 Windows Ring 0 权限提升、LiteLLM漏洞链可致AI网关遭接管，泄露所有密钥与数据、漏洞预警 | 孚盟云SQL注入漏洞、微软365 Copilot致命漏洞：点击一次链接即可窃取企业数据、MongoDB服务器漏洞浪潮冲击文档数据库、LiteLLM漏洞链：低权限用户即可接管AI网关服务器、思科SD-WAN vManage漏洞遭0Day攻击，可提权至root、某2026最新去水印小程序文件上传漏洞组合拳、6∕17直播预约 | 手把手教你搭建IoT漏洞挖掘智能体、Binary Jiu-Jitsu：一个用道带系统学二进制漏洞利用的神奇网站、红队自动化企业敏感信息泄露搜集快速修复漏洞点、LiteSpeed cPanel 插件零日漏洞已被恶意利用、东胜物流软件 YJCX.aspx SQL注入漏洞、折扣逻辑漏洞、别再混淆了！MySQL 恶意服务器读文件与 JDBC 反序列化漏洞全解析、Cisco SD-WAN 管理器又曝已遭利用漏洞：真正危险的，是管理平面被盯上了、【高危漏洞预警】Oracle PeopleSoft 零日漏洞CVE-2026-35273、

2026-06-17 04:09:48 +00:00

微软六月补丁星期二值得关注的漏洞.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

微软确认存在 RoguePlanet Defender 零日漏洞，称修复补丁正在开发中.md

别光查漏洞，换个思路，用 PHP 扩展留后门、【高危漏洞预警】Linux Kernel net∕sched act_pedit本地权限提升漏洞CVE-2026-46331、FIFA世界杯流媒体后台被曝高危漏洞：公开注册账号即可访问核心直播配置、【漏洞解析】CVE-2026-0257：PAN-OS 身份认证绕过，附最新 IoC 与排查指南、Jinja2 SSTI 漏洞扫描器 -- ssti-scanner、人工智能重要漏洞通报（2026年第九期）、SSRF漏洞点、智跃人力资源管理系统 zyconfig.txt 敏感信息泄露漏洞、DragonForce 潜伏在微软 Teams 内部，长达两个月无人察觉、Anthropic海外管制关不上AI造漏洞“魔盒”，人人都需要“零日雷达”、Zyxel 修复 GS1900 交换机中的栈缓冲区溢出漏洞（CVE-2026-7273）、存在漏洞的 PackageKit 使攻击者能够获得 root 权限、微软确认存在 RoguePlanet Defender 零日漏洞，称修复补丁正在开发中、【已复现】漏洞通告 | Linux Kernel net∕sched act_pedit 本地权限提升漏洞(CVE-2026-46331)、

2026-06-18 08:52:47 +00:00

思科：Unified CM 严重漏洞的 PoC 已发布.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

思科：注意无补丁但已遭利用的 SD-WAN 高危 0day.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

思科CUCM高危漏洞PoC公开后24小时内即遭利用.md

Microsoft Exchange Server 服务器端请求伪造漏洞(CVE-2026-45504)漏洞、CVE-2026-45504：微软Exchange SSRF任意文件读取漏洞，PoC已公开、【已复现】Gogs 组织名称路径遍历导致 Git hooks 远程代码执行漏洞（CVE-2026-52813）、用AI挖了隐藏N年的组合拳漏洞、上个厕所的功夫，漏洞修了？、Apache Kvrocks 修复五个严重漏洞、最新版Jeecgboot后台利用 | 从0写Reina之Jeecgboot-v3.9.2-后台RCE、curl 发布史上规模最大的 CVE 公告，修复一个存续长达 25 年的漏洞、【CVE-2026-20245】Cisco SD-WAN 零日利用分析、Cisco SD-WAN 0day 被利用数月：边界控制面，不能只等补丁、API配置泄露—浅析api端口配置漏洞及危害、2026浏览器插件推荐 - 漏洞挖掘篇、Chrome中的AsmJS漏洞：当WebAssembly信任的代码变得不可信、思科CUCM高危漏洞PoC公开后24小时内即遭利用、AI漏洞挖掘:Mythos 48小时挖3000零日、未授权到 SQL 子查询：深入分析 Tainacan REST API SQL 注入漏洞（CVE-2026-42740）、curl 修了 18 个漏洞：一个“低危”mTLS 问题，为什么也值得排查、JWT漏洞利用完整指南、

2026-06-26 03:42:15 +00:00

思科SD-WAN vManage漏洞遭0Day攻击，可提权至root.md

大华ICC智能物联管理平台 file_download 任意文件读取漏洞、9.8分！Oracle被黑客打穿，这波免密RCE实战复盘你必须看、三项荣誉！360漏洞挖掘智能体登顶华为终端安全贡献榜、AI赋能挖掘&&某edusrc小程序任意用户登录漏洞、豆包任务模式=无限肉鸡？豆包提示词RCE、一图读懂《2025年漏洞趋势分析报告》、漏洞预警 | Samba远程代码执行漏洞、最新版Shiro反序列化漏洞综合利用工具 ShiroAttack2 v5.1.1 | 功能依旧强大！、OpenBSD 修复已存在27年的 PPP 协议栈认证绕过漏洞、Cisco SD-WAN vManage 漏洞遭零日攻击利用、ThrottleStop.sys 驱动漏洞（CVE-2025-7771）：BYOVD 技术实现 Windows Ring 0 权限提升、LiteLLM漏洞链可致AI网关遭接管，泄露所有密钥与数据、漏洞预警 | 孚盟云SQL注入漏洞、微软365 Copilot致命漏洞：点击一次链接即可窃取企业数据、MongoDB服务器漏洞浪潮冲击文档数据库、LiteLLM漏洞链：低权限用户即可接管AI网关服务器、思科SD-WAN vManage漏洞遭0Day攻击，可提权至root、某2026最新去水印小程序文件上传漏洞组合拳、6∕17直播预约 | 手把手教你搭建IoT漏洞挖掘智能体、Binary Jiu-Jitsu：一个用道带系统学二进制漏洞利用的神奇网站、红队自动化企业敏感信息泄露搜集快速修复漏洞点、LiteSpeed cPanel 插件零日漏洞已被恶意利用、东胜物流软件 YJCX.aspx SQL注入漏洞、折扣逻辑漏洞、别再混淆了！MySQL 恶意服务器读文件与 JDBC 反序列化漏洞全解析、Cisco SD-WAN 管理器又曝已遭利用漏洞：真正危险的，是管理平面被盯上了、【高危漏洞预警】Oracle PeopleSoft 零日漏洞CVE-2026-35273、

2026-06-17 04:09:48 +00:00

思科修复已遭利用的 SD-WAN vManage 漏洞.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

成为CNNVD漏洞库支撑单位，助力网络安全！申请全流程解读，专业团队助您高效通过.md

漏洞预警 | 孚盟云SQL注入漏洞、CVE-2026-43503 DirtyClone Linux提权漏洞报告、2026攻防演练必修高危漏洞集合（更新）、漏洞预警 | libssh2整数溢出漏洞、安全工具丨一款本地离线可用的可视化渗透测试与漏洞挖掘平台、开源企业级主机与容器安全管理平台 | 安全基线、资产管理、漏洞扫描、病毒查杀、EDR 检测与合规审计、FOG getfiles.php 任意文件读取漏洞、已入职宇树网络安全岗，这点面试真的水∕网安挖漏洞，日入两千六有多爽,一篇总结所有平台...、针对 RHEL 10 上 IPV6_FRAG_ESCAPE 漏洞的公开 PoC 与利用细节已发布、2026攻防演练必修高危漏洞集合（2.0版）、AI彻底改写漏洞攻防：N日漏洞变N小时，企业传统防御已全面失效、成为CNNVD漏洞库支撑单位，助力网络安全！申请全流程解读，专业团队助您高效通过、2026HW必修高危漏洞集合2.0、【热点安全风险】6月30日 | 继DirtyFrag后又一Dirty系列漏洞：DirtyClone（CVE-2026-43503） Linux内核提权漏洞需重点关注、CNVD漏洞周报2026年第25期、

2026-06-30 03:40:22 +00:00

我用 Claude Code 造了一个代码审计 Skill，它在 20 万行项目中找到了 63 个漏洞.md

登录框漏洞checklist（一）、好靶场存在逻辑漏洞-导致评论区消失且用户无法评论、登录框漏洞checklist（二）、我用 Claude Code 造了一个代码审计 Skill，它在 20 万行项目中找到了 63 个漏洞、

2026-06-08 18:25:48 +00:00

我用AI挖了隐藏N年的组合拳漏洞.md

Cisco CUCM 任意文件写入到RCE：一条被低估的攻击链、漏洞复现 | 天问物业ERP系统 docfileDownLoad.aspx 文件读取漏洞、消息模板注入漏洞、研究员学习Hyper-V时意外挖出微软隐藏BUG：CVE-2024-21305、我用AI挖了隐藏N年的组合拳漏洞、任意文件读取&下载漏洞的全面解析及利用、保密手机功能受限反酿安全漏洞：美特勤局人员被迫用私人手机执行保护任务、不会找漏洞试试Nuclei这款神器、

2026-06-27 03:28:31 +00:00

战报：从海量告警到精准漏洞雳鉴SAST AI落地实践.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

手把手教你用 kali 进行渗透测试，含信息收集、漏洞利用、权限提升等.md

Nuclei 漏洞扫描图形化工具 | POC 管理、FOFA∕Hunter∕Shodan 资产测绘、AI 辅助分析、漏洞报告生成、Android跨用户隔离批量漏洞挖掘与利用实践、【漏洞通告】Gogs 目录遍历漏洞(CVE-2026-52813)、信息安全漏洞预警（2026年6月22日-2026年6月26日）、手把手教你用 kali 进行渗透测试，含信息收集、漏洞利用、权限提升等、

2026-06-26 10:51:24 +00:00

打开一个恶意仓库就能偷走你的云账号：Amazon Q 插件高危漏洞分析.md

探索CVE-2026-31431的热补丁修复方案、打开一个恶意仓库就能偷走你的云账号：Amazon Q 插件高危漏洞分析、JCE 编辑＜ 2.9.99.5 — 未认证远程代码执行（CVE-2026-48907）扫描器、

2026-06-28 07:51:33 +00:00

折扣逻辑漏洞 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

折扣逻辑漏洞.md

大华ICC智能物联管理平台 file_download 任意文件读取漏洞、9.8分！Oracle被黑客打穿，这波免密RCE实战复盘你必须看、三项荣誉！360漏洞挖掘智能体登顶华为终端安全贡献榜、AI赋能挖掘&&某edusrc小程序任意用户登录漏洞、豆包任务模式=无限肉鸡？豆包提示词RCE、一图读懂《2025年漏洞趋势分析报告》、漏洞预警 | Samba远程代码执行漏洞、最新版Shiro反序列化漏洞综合利用工具 ShiroAttack2 v5.1.1 | 功能依旧强大！、OpenBSD 修复已存在27年的 PPP 协议栈认证绕过漏洞、Cisco SD-WAN vManage 漏洞遭零日攻击利用、ThrottleStop.sys 驱动漏洞（CVE-2025-7771）：BYOVD 技术实现 Windows Ring 0 权限提升、LiteLLM漏洞链可致AI网关遭接管，泄露所有密钥与数据、漏洞预警 | 孚盟云SQL注入漏洞、微软365 Copilot致命漏洞：点击一次链接即可窃取企业数据、MongoDB服务器漏洞浪潮冲击文档数据库、LiteLLM漏洞链：低权限用户即可接管AI网关服务器、思科SD-WAN vManage漏洞遭0Day攻击，可提权至root、某2026最新去水印小程序文件上传漏洞组合拳、6∕17直播预约 | 手把手教你搭建IoT漏洞挖掘智能体、Binary Jiu-Jitsu：一个用道带系统学二进制漏洞利用的神奇网站、红队自动化企业敏感信息泄露搜集快速修复漏洞点、LiteSpeed cPanel 插件零日漏洞已被恶意利用、东胜物流软件 YJCX.aspx SQL注入漏洞、折扣逻辑漏洞、别再混淆了！MySQL 恶意服务器读文件与 JDBC 反序列化漏洞全解析、Cisco SD-WAN 管理器又曝已遭利用漏洞：真正危险的，是管理平面被盯上了、【高危漏洞预警】Oracle PeopleSoft 零日漏洞CVE-2026-35273、

2026-06-17 04:09:48 +00:00

挖洞思路｜CORS配置漏洞背后的信任陷阱，赏金猎人如何靠逻辑链破防？.md

挖洞思路｜CORS配置漏洞背后的信任陷阱，赏金猎人如何靠逻辑链破防？、

2026-06-26 21:19:00 +00:00

探索CVE-2026-31431的热补丁修复方案 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

探索CVE-2026-31431的热补丁修复方案.md

探索CVE-2026-31431的热补丁修复方案、打开一个恶意仓库就能偷走你的云账号：Amazon Q 插件高危漏洞分析、JCE 编辑＜ 2.9.99.5 — 未认证远程代码执行（CVE-2026-48907）扫描器、

2026-06-28 07:51:33 +00:00

提权验证一键搞定：全面集成的内核漏洞测试工具 RootHawkX.md

【无问AI网安模型】二进制漏洞分析挖掘能力实战测评、日产：在职离职员工数据遭泄露与 Oracle 0day 攻击有关、AirDrop 和快速分享的漏洞使附近的攻击者能够触发崩溃并绕过检查、苹果修复了iOS、macOS和Safari的30多个漏洞，其中包括人工智能发现的WebKit漏洞、Oracle E-Business Suite 漏洞 CVE-2026-46817 已被积极利用、AI赋能挖掘&&某小程序任意用户登录漏洞、认证为空的致命接口 AOFAX企钉前台上传漏洞、AutoCVE：7 天测试期挖出 30 个真实 CVE，国产 AI 漏洞挖掘平台拿出了硬战绩、【重磅上线】系统0day安全——主流企业防火墙漏洞挖掘、提权验证一键搞定：全面集成的内核漏洞测试工具 RootHawkX、Evoke Systems 充电站管理系统存在四个严重漏洞，劫持活动会话干扰充电运营、第一个edusrc高危漏洞、全栈安全工程师实录：自产→自测→自修→自验，高危漏洞闭环全流程、【CVE-2026-22078】关于O+互联未对IPC通道进行身份校验导致本地提权漏洞的致谢公告、【已支持检测】预认证即可利用！Kemp LoadMaster 堆内存缺陷导致命令注入远程代码执行漏洞（CVE-2026-8037）、2026攻防演练必修高危漏洞集合（2.0版）、

2026-06-30 14:18:58 +00:00

攻击者正利用FortiSandbox三大漏洞发起攻击，未认证即可获取root权限.md

Kernel 新漏洞曝光！多款主流 Linux 发行版存在 Root 本地提权风险、2026上半年你需要关注的高危漏洞合集！、一个CRLF注入漏洞，竟能够进行密码重置邮件的操作？、世界杯官方赛事系统曝漏洞：电视直播流未设置权限，可被任意查看篡改、美国网络安全和基础设施安全局 (CISA) 发布警报，称 Oracle PeopleSoft 漏洞已被勒索软件组织利用、直播预约｜2026 火山引擎 Force 数据智能论坛全新升级+核心能力抢先看、2026攻防演练必修高危漏洞集合（1.0版）、【漏洞通告】Splunk Enterprise 预认证远程代码执行漏洞(CVE-2026-20253)、CNNVD | 新一批OpenClaw多个安全漏洞通报、Google紧急发布Chrome安全更新，修复可致任意代码执行的关键漏洞、NVIDIA NeMo曝安全漏洞，系统面临命令注入攻击风险、攻击者正利用FortiSandbox三大漏洞发起攻击，未认证即可获取root权限、安全审计 Agent 不能只要“报漏洞”，而要证明漏洞、一键即破防：M365 Copilot "SearchLeak" 漏洞链全解析（CVE-2026-42824）、

2026-06-17 12:16:42 +00:00

攻击面管理系统｜AI 驱动资产测绘 + 万条 Nuclei 漏洞库，自动生成漏洞 EXP，内网公网一键扫描利用.md

攻击面管理系统｜AI 驱动资产测绘 + 万条 Nuclei 漏洞库，自动生成漏洞 EXP，内网公网一键扫描利用、

2026-06-29 18:08:25 +00:00

攻防演练前，这679个漏洞建议先查一遍.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

新型iPhone BootROM漏洞永久性破坏信任链，A12∕A13芯片无法修复.md

CVE-2026-42530 NGINX 远程代码执行、[安全工具]JsonExp — Fastjson∕Jackson 反序列化漏洞自动化检测利器、【$1,600】Shopify帮助中心AI助手XSS漏洞、Splunk AI Toolkit漏洞可导致任意操作系统命令执行攻击、一个月500万：一份最新报告揭示Anthropic的漏洞赏金真相、行业资讯：某网络安全漏洞扫描产品采购项目中标结果显示，绿盟漏扫中标５套、漏洞分析超越Mythos还不够！微软真正厉害的是知道MDASH还差在哪、【成功复现】Linux内核act_pedit本地权限提升漏洞(CVE-2026-46331)、CVE复现 | CVE-2026-42588漏洞复现、SSL∕TLS 密码套件漏洞分析以及修复方法、渗透测试实战中url跳转漏洞、世界杯运营系统严重漏洞黑客可全面接管世界杯转播、Apache HTTP∕2炸弹漏洞PoC公开，可远程耗尽服务器内存、信息安全漏洞周报【第079期】、hackerone之5000刀的高危burp漏洞、Node.js发布关键安全更新，修复影响120万站点的12个高危漏洞、PPT 基于大模型Agent的BYOVD漏洞驱动挖掘实践、CVE-2026-31635 | Linux内核RxGK"DirtyCBC"本地权限提升漏洞、CVE-2026-41940 cPanel∕WHM 认证绕过漏洞复现、WordPress关键插件漏洞或致100万个网站遭文件删除攻击、新型iPhone BootROM漏洞永久性破坏信任链，A12∕A13芯片无法修复、

2026-06-20 17:26:57 +00:00

新版App应用漏洞扫描，企业级移动安全合规利器，多维检测隐私泄露、权限滥用、高危API调用等常见APP安全隐患.md

【高危漏洞预警】CVE-2026-52813｜Gogs路径遍历+Git钩子组合RCE、新版App应用漏洞扫描，企业级移动安全合规利器，多维检测隐私泄露、权限滥用、高危API调用等常见APP安全隐患、

2026-06-30 17:53:34 +00:00

无需交互即可提权至SYSTEM！微软承认Defender曝“RoguePlanet”高危零日漏洞.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

日产：在职离职员工数据遭泄露与 Oracle 0day 攻击有关.md

【无问AI网安模型】二进制漏洞分析挖掘能力实战测评、日产：在职离职员工数据遭泄露与 Oracle 0day 攻击有关、AirDrop 和快速分享的漏洞使附近的攻击者能够触发崩溃并绕过检查、苹果修复了iOS、macOS和Safari的30多个漏洞，其中包括人工智能发现的WebKit漏洞、Oracle E-Business Suite 漏洞 CVE-2026-46817 已被积极利用、AI赋能挖掘&&某小程序任意用户登录漏洞、认证为空的致命接口 AOFAX企钉前台上传漏洞、AutoCVE：7 天测试期挖出 30 个真实 CVE，国产 AI 漏洞挖掘平台拿出了硬战绩、【重磅上线】系统0day安全——主流企业防火墙漏洞挖掘、提权验证一键搞定：全面集成的内核漏洞测试工具 RootHawkX、Evoke Systems 充电站管理系统存在四个严重漏洞，劫持活动会话干扰充电运营、第一个edusrc高危漏洞、全栈安全工程师实录：自产→自测→自修→自验，高危漏洞闭环全流程、【CVE-2026-22078】关于O+互联未对IPC通道进行身份校验导致本地提权漏洞的致谢公告、【已支持检测】预认证即可利用！Kemp LoadMaster 堆内存缺陷导致命令注入远程代码执行漏洞（CVE-2026-8037）、2026攻防演练必修高危漏洞集合（2.0版）、

2026-06-30 14:18:58 +00:00

旧漏洞，新规则：不用捷径拿下 CVE-2023-36802.md

旧漏洞，新规则：不用捷径拿下 CVE-2023-36802、DirtyClone：六周内第四起 Linux 内核漏洞，可提权至 Root 权限、用AI检测“越权漏洞”，更快更灵！、CVSS 10.0！Joomla内容编辑器JCE漏洞正被积极利用，GitHub公开扫描工具、c-ares TCP Use-After-Free 漏洞深度解析：从 DNS 响应序列到本地 Calculator 代码执行 PoC、蓝凌EIS智慧协同平台mobile_define.aspx∕Getmobiles接口存在SQL注入漏洞附POC、CVSS 10 分 Hoppscotch 批量赋值漏洞：服务器完全沦陷、CVE-2026-48907 Scanner、【深度技术解析】objdump DLX 后端 Out-of-Bounds 写入导致的本地 ACE PoC 详解、蓝凌EIS智慧协同平台 Getmobiles 存在SQL注入漏洞、周鸿祎急了：AI挖漏洞时代来了，中国必须有自己的Mythos、微信小游戏有漏洞？这个工具让你像调试网页一样透视小程序内部、【CVE-2026-43503】DirtyClone 本地用户通过克隆数据包获得 Root 权限、安全工具丨一款AI安全审计工具。可实现目标准备、审计、漏洞利用构建和执行验证等、

2026-06-29 03:56:49 +00:00

智跃人力资源管理系统 zyconfig.txt 敏感信息泄露漏洞.md

别光查漏洞，换个思路，用 PHP 扩展留后门、【高危漏洞预警】Linux Kernel net∕sched act_pedit本地权限提升漏洞CVE-2026-46331、FIFA世界杯流媒体后台被曝高危漏洞：公开注册账号即可访问核心直播配置、【漏洞解析】CVE-2026-0257：PAN-OS 身份认证绕过，附最新 IoC 与排查指南、Jinja2 SSTI 漏洞扫描器 -- ssti-scanner、人工智能重要漏洞通报（2026年第九期）、SSRF漏洞点、智跃人力资源管理系统 zyconfig.txt 敏感信息泄露漏洞、DragonForce 潜伏在微软 Teams 内部，长达两个月无人察觉、Anthropic海外管制关不上AI造漏洞“魔盒”，人人都需要“零日雷达”、Zyxel 修复 GS1900 交换机中的栈缓冲区溢出漏洞（CVE-2026-7273）、存在漏洞的 PackageKit 使攻击者能够获得 root 权限、微软确认存在 RoguePlanet Defender 零日漏洞，称修复补丁正在开发中、【已复现】漏洞通告 | Linux Kernel net∕sched act_pedit 本地权限提升漏洞(CVE-2026-46331)、

2026-06-18 08:52:47 +00:00

最新Linux的本地提权漏洞分析 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

最新Linux的本地提权漏洞分析.md

最新Linux的本地提权漏洞分析、

2026-06-27 06:52:22 +00:00

有些漏洞不需要技巧，只需要开发相信用户.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

未授权到 SQL 子查询：深入分析 Tainacan REST API SQL 注入漏洞（CVE-2026-42740）.md

Microsoft Exchange Server 服务器端请求伪造漏洞(CVE-2026-45504)漏洞、CVE-2026-45504：微软Exchange SSRF任意文件读取漏洞，PoC已公开、【已复现】Gogs 组织名称路径遍历导致 Git hooks 远程代码执行漏洞（CVE-2026-52813）、用AI挖了隐藏N年的组合拳漏洞、上个厕所的功夫，漏洞修了？、Apache Kvrocks 修复五个严重漏洞、最新版Jeecgboot后台利用 | 从0写Reina之Jeecgboot-v3.9.2-后台RCE、curl 发布史上规模最大的 CVE 公告，修复一个存续长达 25 年的漏洞、【CVE-2026-20245】Cisco SD-WAN 零日利用分析、Cisco SD-WAN 0day 被利用数月：边界控制面，不能只等补丁、API配置泄露—浅析api端口配置漏洞及危害、2026浏览器插件推荐 - 漏洞挖掘篇、Chrome中的AsmJS漏洞：当WebAssembly信任的代码变得不可信、思科CUCM高危漏洞PoC公开后24小时内即遭利用、AI漏洞挖掘:Mythos 48小时挖3000零日、未授权到 SQL 子查询：深入分析 Tainacan REST API SQL 注入漏洞（CVE-2026-42740）、curl 修了 18 个漏洞：一个“低危”mTLS 问题，为什么也值得排查、JWT漏洞利用完整指南、

2026-06-26 03:42:15 +00:00

本周漏洞速递｜11个高危漏洞预警+漏洞复现.md

Chrome扩展程序存在严重漏洞，攻击者可轻松入侵数百万浏览器、NGINX Open Source 中存在两个可导致RCE的严重漏洞、本周漏洞速递｜11个高危漏洞预警+漏洞复现、漏洞复现 | 东胜物流管理软件 UserInfo.aspx SQL注入漏洞、豆包的xss漏洞复现(蹭热点版)、TongWeb反序列化漏洞场景的图形化检测与利用工具、【高危漏洞预警】FreeBSD KTLS本地权限提升漏洞(CVE-2026-45257)、phpMyFAQ 权限漏洞提醒：后台账号不是“可信内网”，权限变更也要审计、edu某大学的小程序和学生信息系统漏洞挖掘、

2026-06-22 13:34:37 +00:00

某34国语言综合GP交易所存在前台SQL注入漏洞 (Java).md

某34国语言综合GP交易所存在前台SQL注入漏洞 (Java)、【安全圈】三星 Galaxy 手机被曝高危安全漏洞、OAuth 2.0 身份验证漏洞--portswigger打靶、

2026-06-28 13:45:57 +00:00

某2026最新去水印小程序文件上传漏洞组合拳.md

2026-06-22 04:15:54 +00:00

某大模型 rce 瓜.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

某安全厂商DLL侧载漏洞.md

【SRC实战】SSRF漏洞挖掘实战、【神器合集】漏洞挖掘效率狂飙！15款BurpSuite必装插件+工具链，告别无效扫扫扫！、短信验证码高危漏洞案例，不容错过！、某安全厂商DLL侧载漏洞、Wechat for Linux 最新RCE漏洞成功复现、0128.CVE-2025-68613 — n8n 工作流自动化平台中的已认证远程代码执行 (RCE) 漏洞、微信 linux最新版 1click RCE 已复现、【已复现】微信 Linux 版 1-Click 命令注入漏洞、【已复现】微信linux最新版RCE、smartbi token回调获取登录凭证漏洞、【靶场限免】【WeCh*t同款】文件上传导致的RCE、

2026-06-09 03:32:24 +00:00

横跨近半年的高通8Gen5漏洞利用时间线.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

消息模板注入漏洞.md

Cisco CUCM 任意文件写入到RCE：一条被低估的攻击链、漏洞复现 | 天问物业ERP系统 docfileDownLoad.aspx 文件读取漏洞、消息模板注入漏洞、研究员学习Hyper-V时意外挖出微软隐藏BUG：CVE-2024-21305、我用AI挖了隐藏N年的组合拳漏洞、任意文件读取&下载漏洞的全面解析及利用、保密手机功能受限反酿安全漏洞：美特勤局人员被迫用私人手机执行保护任务、不会找漏洞试试Nuclei这款神器、

2026-06-27 03:28:31 +00:00

渗透测试实战中url跳转漏洞.md

CVE-2026-42530 NGINX 远程代码执行、[安全工具]JsonExp — Fastjson∕Jackson 反序列化漏洞自动化检测利器、【$1,600】Shopify帮助中心AI助手XSS漏洞、Splunk AI Toolkit漏洞可导致任意操作系统命令执行攻击、一个月500万：一份最新报告揭示Anthropic的漏洞赏金真相、行业资讯：某网络安全漏洞扫描产品采购项目中标结果显示，绿盟漏扫中标５套、漏洞分析超越Mythos还不够！微软真正厉害的是知道MDASH还差在哪、【成功复现】Linux内核act_pedit本地权限提升漏洞(CVE-2026-46331)、CVE复现 | CVE-2026-42588漏洞复现、SSL∕TLS 密码套件漏洞分析以及修复方法、渗透测试实战中url跳转漏洞、世界杯运营系统严重漏洞黑客可全面接管世界杯转播、Apache HTTP∕2炸弹漏洞PoC公开，可远程耗尽服务器内存、信息安全漏洞周报【第079期】、hackerone之5000刀的高危burp漏洞、Node.js发布关键安全更新，修复影响120万站点的12个高危漏洞、PPT 基于大模型Agent的BYOVD漏洞驱动挖掘实践、CVE-2026-31635 | Linux内核RxGK"DirtyCBC"本地权限提升漏洞、CVE-2026-41940 cPanel∕WHM 认证绕过漏洞复现、WordPress关键插件漏洞或致100万个网站遭文件删除攻击、新型iPhone BootROM漏洞永久性破坏信任链，A12∕A13芯片无法修复、

2026-06-20 17:26:57 +00:00

漏洞产生的五个原因.md

Joomla JCE Editor 双高危漏洞预警（CVE-2026-48907 ∕ CVE-2026-48908）、用 AI 挖掘 IDA Pro 任意代码执行漏洞、漏洞预警 | Linux kernel权限提升漏洞、三星 KNOX 内核释放后重用漏洞，数百万 Galaxy 系列手机面临风险、【$5,000】Burp Suite Professional 中的RCE漏洞-PoC及视频演示、DifyTap：四大漏洞致使超百万个 AI 应用面临安全威胁、漏洞产生的五个原因、国际足联后台曝出高危漏洞，黑客可随意篡改世界杯直播、Claude Mythos Preview发现潜藏29年的“Squidbleed”漏洞、Webmin 2.641 修复三个漏洞，其中包括一个严重的身份验证绕过漏洞、漏洞预警 | 大蚂蚁即时通讯系统任意文件上传漏洞、FFmpeg 严重漏洞允许攻击者利用媒体文件进行攻击、Shannon：Keygraph 开源 AI 渗透测试框架，从源码分析到真实漏洞利用、

2026-06-24 03:36:08 +00:00

漏洞分析超越Mythos还不够！微软真正厉害的是知道MDASH还差在哪.md

CVE-2026-42530 NGINX 远程代码执行、[安全工具]JsonExp — Fastjson∕Jackson 反序列化漏洞自动化检测利器、【$1,600】Shopify帮助中心AI助手XSS漏洞、Splunk AI Toolkit漏洞可导致任意操作系统命令执行攻击、一个月500万：一份最新报告揭示Anthropic的漏洞赏金真相、行业资讯：某网络安全漏洞扫描产品采购项目中标结果显示，绿盟漏扫中标５套、漏洞分析超越Mythos还不够！微软真正厉害的是知道MDASH还差在哪、【成功复现】Linux内核act_pedit本地权限提升漏洞(CVE-2026-46331)、CVE复现 | CVE-2026-42588漏洞复现、SSL∕TLS 密码套件漏洞分析以及修复方法、渗透测试实战中url跳转漏洞、世界杯运营系统严重漏洞黑客可全面接管世界杯转播、Apache HTTP∕2炸弹漏洞PoC公开，可远程耗尽服务器内存、信息安全漏洞周报【第079期】、hackerone之5000刀的高危burp漏洞、Node.js发布关键安全更新，修复影响120万站点的12个高危漏洞、PPT 基于大模型Agent的BYOVD漏洞驱动挖掘实践、CVE-2026-31635 | Linux内核RxGK"DirtyCBC"本地权限提升漏洞、CVE-2026-41940 cPanel∕WHM 认证绕过漏洞复现、WordPress关键插件漏洞或致100万个网站遭文件删除攻击、新型iPhone BootROM漏洞永久性破坏信任链，A12∕A13芯片无法修复、

2026-06-20 17:26:57 +00:00

漏洞实际价值“大众点评”，微信社群与小程序同步上线.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

漏洞管理的分水岭 _ 全球第一个国家级漏洞优先级强制指令BOD26-04.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

漏洞预警 _ Apache ActiveMQ Jolokia 远程代码执行漏洞（CVE-2026-42588）.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

潜伏29年！Squidbleed 漏洞曝光，明文账号 Cookie 直接泄露.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

炸场！GitHub公开海量未报送0day PoC，多款常用软件高危.md

【CVE-2026-55200】libssh2 RCE 漏洞（PoC 已公布）、国安部预警：AR 手游采集 300 亿实景数据，民用地理数据存在军事化泄密风险；CNVD2026 第 25 期漏洞周报：零日漏洞占比超八成 | 牛览、渗透测试|从账号枚举到未授权访问，再到白盒RCE的一次渗透测试实录、微步 XGPT 发现 Apple 内核漏洞并获致谢、炸场！GitHub公开海量未报送0day PoC，多款常用软件高危、7月社区投稿活动 | 漏洞挖掘∕AI渗透、

2026-06-30 07:53:38 +00:00

点个链接就能偷光你的GitHub仓库，VS Code零日漏洞遭研究员直接公开.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

独家！360漏洞挖掘智能体发现Flowise平台13个0day漏洞.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

瑞友天翼应用虚拟化系统SQL注入漏洞.md

直播预告丨AI赋能的漏洞挖掘与风险管控，公开课第八节开放预约、【漏洞通告】FFmpeg MagicYUV PixelSmash 解码器堆越界写入漏洞(CVE-2026-8461)、与AI抢时间：美CISA颁布国家级漏洞防御新规、Jenkins综合漏洞利用工具、Chrome 149 安全更新——修复可导致代码执行攻击的严重漏洞、【漏洞通告】Cisco Unified Communications Manager WebDialer 服务器端伪造请求漏洞(CVE-2026-20230)、【论文速读】| OpenAnt：通过代码分解、对抗性验证与动态测试的LLM漏洞发现、【已复现】Gogs 远程代码执行漏洞(CVE-2026-52813)安全风险通告、瑞友天翼应用虚拟化系统SQL注入漏洞、客户端漏洞挖掘skills、

2026-06-25 14:33:15 +00:00

用 AI 挖掘 IDA Pro 任意代码执行漏洞.md

Joomla JCE Editor 双高危漏洞预警（CVE-2026-48907 ∕ CVE-2026-48908）、用 AI 挖掘 IDA Pro 任意代码执行漏洞、漏洞预警 | Linux kernel权限提升漏洞、三星 KNOX 内核释放后重用漏洞，数百万 Galaxy 系列手机面临风险、【$5,000】Burp Suite Professional 中的RCE漏洞-PoC及视频演示、DifyTap：四大漏洞致使超百万个 AI 应用面临安全威胁、漏洞产生的五个原因、国际足联后台曝出高危漏洞，黑客可随意篡改世界杯直播、Claude Mythos Preview发现潜藏29年的“Squidbleed”漏洞、Webmin 2.641 修复三个漏洞，其中包括一个严重的身份验证绕过漏洞、漏洞预警 | 大蚂蚁即时通讯系统任意文件上传漏洞、FFmpeg 严重漏洞允许攻击者利用媒体文件进行攻击、Shannon：Keygraph 开源 AI 渗透测试框架，从源码分析到真实漏洞利用、

2026-06-24 03:36:08 +00:00

用 AI 自动完成渗透测试流程，从发现漏洞到利用漏洞一步到位.md

自动化漏洞扫描器 -- hack_scanner、单看都是中低危，组合起来却拿下严重漏洞？赏金猎人都在练的CORS+反射XSS组合拳、用 AI 自动完成渗透测试流程，从发现漏洞到利用漏洞一步到位、AI是阿拉丁神灯？ AI漏洞挖掘系统上手教程！、Lantronix工业设备高危漏洞遭在野利用，暴露OT设备补丁窗口期风险、漏洞复现 | 天融信上网行为管理系统 pc.php 接口存在xss漏洞、【重磅上线】系统0day安全——主流企业防火墙漏洞挖掘、小米：车联网-站在研发视角挖漏洞、

2026-06-28 03:51:54 +00:00

用AI挖了隐藏N年的组合拳漏洞 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

用AI挖了隐藏N年的组合拳漏洞.md

Microsoft Exchange Server 服务器端请求伪造漏洞(CVE-2026-45504)漏洞、CVE-2026-45504：微软Exchange SSRF任意文件读取漏洞，PoC已公开、【已复现】Gogs 组织名称路径遍历导致 Git hooks 远程代码执行漏洞（CVE-2026-52813）、用AI挖了隐藏N年的组合拳漏洞、上个厕所的功夫，漏洞修了？、Apache Kvrocks 修复五个严重漏洞、最新版Jeecgboot后台利用 | 从0写Reina之Jeecgboot-v3.9.2-后台RCE、curl 发布史上规模最大的 CVE 公告，修复一个存续长达 25 年的漏洞、【CVE-2026-20245】Cisco SD-WAN 零日利用分析、Cisco SD-WAN 0day 被利用数月：边界控制面，不能只等补丁、API配置泄露—浅析api端口配置漏洞及危害、2026浏览器插件推荐 - 漏洞挖掘篇、Chrome中的AsmJS漏洞：当WebAssembly信任的代码变得不可信、思科CUCM高危漏洞PoC公开后24小时内即遭利用、AI漏洞挖掘:Mythos 48小时挖3000零日、未授权到 SQL 子查询：深入分析 Tainacan REST API SQL 注入漏洞（CVE-2026-42740）、curl 修了 18 个漏洞：一个“低危”mTLS 问题，为什么也值得排查、JWT漏洞利用完整指南、

2026-06-26 03:42:15 +00:00

用AI检测“越权漏洞”，更快更灵！.md

旧漏洞，新规则：不用捷径拿下 CVE-2023-36802、DirtyClone：六周内第四起 Linux 内核漏洞，可提权至 Root 权限、用AI检测“越权漏洞”，更快更灵！、CVSS 10.0！Joomla内容编辑器JCE漏洞正被积极利用，GitHub公开扫描工具、c-ares TCP Use-After-Free 漏洞深度解析：从 DNS 响应序列到本地 Calculator 代码执行 PoC、蓝凌EIS智慧协同平台mobile_define.aspx∕Getmobiles接口存在SQL注入漏洞附POC、CVSS 10 分 Hoppscotch 批量赋值漏洞：服务器完全沦陷、CVE-2026-48907 Scanner、【深度技术解析】objdump DLX 后端 Out-of-Bounds 写入导致的本地 ACE PoC 详解、蓝凌EIS智慧协同平台 Getmobiles 存在SQL注入漏洞、周鸿祎急了：AI挖漏洞时代来了，中国必须有自己的Mythos、微信小游戏有漏洞？这个工具让你像调试网页一样透视小程序内部、【CVE-2026-43503】DirtyClone 本地用户通过克隆数据包获得 Root 权限、安全工具丨一款AI安全审计工具。可实现目标准备、审计、漏洞利用构建和执行验证等、

2026-06-29 03:56:49 +00:00

用友U8 CRM getsrvtemplate.php SQL注入漏洞.md

关于规范 AI 辅助漏洞报告提交标准的公告、Anthropic 的 Mythos 模型在美国政府系统中发现漏洞、用友U8 CRM getsrvtemplate.php SQL注入漏洞、邮件服务器预警：Exchange 多个 SSRF 漏洞利用细节已公开、

2026-06-24 17:54:23 +00:00

登录框漏洞checklist（一）.md

登录框漏洞checklist（一）、好靶场存在逻辑漏洞-导致评论区消失且用户无法评论、登录框漏洞checklist（二）、我用 Claude Code 造了一个代码审计 Skill，它在 20 万行项目中找到了 63 个漏洞、

2026-06-08 18:25:48 +00:00

登录框漏洞checklist（二）.md

登录框漏洞checklist（一）、好靶场存在逻辑漏洞-导致评论区消失且用户无法评论、登录框漏洞checklist（二）、我用 Claude Code 造了一个代码审计 Skill，它在 20 万行项目中找到了 63 个漏洞、

2026-06-08 18:25:48 +00:00

直播预告丨AI赋能的漏洞挖掘与风险管控，公开课第八节开放预约.md

直播预告丨AI赋能的漏洞挖掘与风险管控，公开课第八节开放预约、【漏洞通告】FFmpeg MagicYUV PixelSmash 解码器堆越界写入漏洞(CVE-2026-8461)、与AI抢时间：美CISA颁布国家级漏洞防御新规、Jenkins综合漏洞利用工具、Chrome 149 安全更新——修复可导致代码执行攻击的严重漏洞、【漏洞通告】Cisco Unified Communications Manager WebDialer 服务器端伪造请求漏洞(CVE-2026-20230)、【论文速读】| OpenAnt：通过代码分解、对抗性验证与动态测试的LLM漏洞发现、【已复现】Gogs 远程代码执行漏洞(CVE-2026-52813)安全风险通告、瑞友天翼应用虚拟化系统SQL注入漏洞、客户端漏洞挖掘skills、

2026-06-25 14:33:15 +00:00

直播预约｜2026 火山引擎 Force 数据智能论坛全新升级+核心能力抢先看 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

直播预约｜2026 火山引擎 Force 数据智能论坛全新升级+核心能力抢先看.md

Kernel 新漏洞曝光！多款主流 Linux 发行版存在 Root 本地提权风险、2026上半年你需要关注的高危漏洞合集！、一个CRLF注入漏洞，竟能够进行密码重置邮件的操作？、世界杯官方赛事系统曝漏洞：电视直播流未设置权限，可被任意查看篡改、美国网络安全和基础设施安全局 (CISA) 发布警报，称 Oracle PeopleSoft 漏洞已被勒索软件组织利用、直播预约｜2026 火山引擎 Force 数据智能论坛全新升级+核心能力抢先看、2026攻防演练必修高危漏洞集合（1.0版）、【漏洞通告】Splunk Enterprise 预认证远程代码执行漏洞(CVE-2026-20253)、CNNVD | 新一批OpenClaw多个安全漏洞通报、Google紧急发布Chrome安全更新，修复可致任意代码执行的关键漏洞、NVIDIA NeMo曝安全漏洞，系统面临命令注入攻击风险、攻击者正利用FortiSandbox三大漏洞发起攻击，未认证即可获取root权限、安全审计 Agent 不能只要“报漏洞”，而要证明漏洞、一键即破防：M365 Copilot "SearchLeak" 漏洞链全解析（CVE-2026-42824）、

2026-06-17 12:16:42 +00:00

看雪学苑_【重磅上线】系统0day安全——主流企业防火墙漏洞挖掘.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

短信验证码高危漏洞案例，不容错过！.md

【SRC实战】SSRF漏洞挖掘实战、【神器合集】漏洞挖掘效率狂飙！15款BurpSuite必装插件+工具链，告别无效扫扫扫！、短信验证码高危漏洞案例，不容错过！、某安全厂商DLL侧载漏洞、Wechat for Linux 最新RCE漏洞成功复现、0128.CVE-2025-68613 — n8n 工作流自动化平台中的已认证远程代码执行 (RCE) 漏洞、微信 linux最新版 1click RCE 已复现、【已复现】微信 Linux 版 1-Click 命令注入漏洞、【已复现】微信linux最新版RCE、smartbi token回调获取登录凭证漏洞、【靶场限免】【WeCh*t同款】文件上传导致的RCE、

2026-06-09 03:32:24 +00:00

研究员学习Hyper-V时意外挖出微软隐藏BUG：CVE-2024-21305.md

Cisco CUCM 任意文件写入到RCE：一条被低估的攻击链、漏洞复现 | 天问物业ERP系统 docfileDownLoad.aspx 文件读取漏洞、消息模板注入漏洞、研究员学习Hyper-V时意外挖出微软隐藏BUG：CVE-2024-21305、我用AI挖了隐藏N年的组合拳漏洞、任意文件读取&下载漏洞的全面解析及利用、保密手机功能受限反酿安全漏洞：美特勤局人员被迫用私人手机执行保护任务、不会找漏洞试试Nuclei这款神器、

2026-06-27 03:28:31 +00:00

第一个edusrc高危漏洞.md

【无问AI网安模型】二进制漏洞分析挖掘能力实战测评、日产：在职离职员工数据遭泄露与 Oracle 0day 攻击有关、AirDrop 和快速分享的漏洞使附近的攻击者能够触发崩溃并绕过检查、苹果修复了iOS、macOS和Safari的30多个漏洞，其中包括人工智能发现的WebKit漏洞、Oracle E-Business Suite 漏洞 CVE-2026-46817 已被积极利用、AI赋能挖掘&&某小程序任意用户登录漏洞、认证为空的致命接口 AOFAX企钉前台上传漏洞、AutoCVE：7 天测试期挖出 30 个真实 CVE，国产 AI 漏洞挖掘平台拿出了硬战绩、【重磅上线】系统0day安全——主流企业防火墙漏洞挖掘、提权验证一键搞定：全面集成的内核漏洞测试工具 RootHawkX、Evoke Systems 充电站管理系统存在四个严重漏洞，劫持活动会话干扰充电运营、第一个edusrc高危漏洞、全栈安全工程师实录：自产→自测→自修→自验，高危漏洞闭环全流程、【CVE-2026-22078】关于O+互联未对IPC通道进行身份校验导致本地提权漏洞的致谢公告、【已支持检测】预认证即可利用！Kemp LoadMaster 堆内存缺陷导致命令注入远程代码执行漏洞（CVE-2026-8037）、2026攻防演练必修高危漏洞集合（2.0版）、

2026-06-30 14:18:58 +00:00

红队自动化企业敏感信息泄露搜集快速修复漏洞点.md

大华ICC智能物联管理平台 file_download 任意文件读取漏洞、9.8分！Oracle被黑客打穿，这波免密RCE实战复盘你必须看、三项荣誉！360漏洞挖掘智能体登顶华为终端安全贡献榜、AI赋能挖掘&&某edusrc小程序任意用户登录漏洞、豆包任务模式=无限肉鸡？豆包提示词RCE、一图读懂《2025年漏洞趋势分析报告》、漏洞预警 | Samba远程代码执行漏洞、最新版Shiro反序列化漏洞综合利用工具 ShiroAttack2 v5.1.1 | 功能依旧强大！、OpenBSD 修复已存在27年的 PPP 协议栈认证绕过漏洞、Cisco SD-WAN vManage 漏洞遭零日攻击利用、ThrottleStop.sys 驱动漏洞（CVE-2025-7771）：BYOVD 技术实现 Windows Ring 0 权限提升、LiteLLM漏洞链可致AI网关遭接管，泄露所有密钥与数据、漏洞预警 | 孚盟云SQL注入漏洞、微软365 Copilot致命漏洞：点击一次链接即可窃取企业数据、MongoDB服务器漏洞浪潮冲击文档数据库、LiteLLM漏洞链：低权限用户即可接管AI网关服务器、思科SD-WAN vManage漏洞遭0Day攻击，可提权至root、某2026最新去水印小程序文件上传漏洞组合拳、6∕17直播预约 | 手把手教你搭建IoT漏洞挖掘智能体、Binary Jiu-Jitsu：一个用道带系统学二进制漏洞利用的神奇网站、红队自动化企业敏感信息泄露搜集快速修复漏洞点、LiteSpeed cPanel 插件零日漏洞已被恶意利用、东胜物流软件 YJCX.aspx SQL注入漏洞、折扣逻辑漏洞、别再混淆了！MySQL 恶意服务器读文件与 JDBC 反序列化漏洞全解析、Cisco SD-WAN 管理器又曝已遭利用漏洞：真正危险的，是管理平面被盯上了、【高危漏洞预警】Oracle PeopleSoft 零日漏洞CVE-2026-35273、

2026-06-17 04:09:48 +00:00

美国恢复Claude Mythos 5部分权限，仅向关键基础设施开放；OpenAI发布GPT-5.6Sol：漏洞分析能力接近MythosPreview _ 牛览.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

美国网络安全和基础设施安全局 (CISA) 发布警报，称 Oracle PeopleSoft 漏洞已被勒索软件组织利用.md

Kernel 新漏洞曝光！多款主流 Linux 发行版存在 Root 本地提权风险、2026上半年你需要关注的高危漏洞合集！、一个CRLF注入漏洞，竟能够进行密码重置邮件的操作？、世界杯官方赛事系统曝漏洞：电视直播流未设置权限，可被任意查看篡改、美国网络安全和基础设施安全局 (CISA) 发布警报，称 Oracle PeopleSoft 漏洞已被勒索软件组织利用、直播预约｜2026 火山引擎 Force 数据智能论坛全新升级+核心能力抢先看、2026攻防演练必修高危漏洞集合（1.0版）、【漏洞通告】Splunk Enterprise 预认证远程代码执行漏洞(CVE-2026-20253)、CNNVD | 新一批OpenClaw多个安全漏洞通报、Google紧急发布Chrome安全更新，修复可致任意代码执行的关键漏洞、NVIDIA NeMo曝安全漏洞，系统面临命令注入攻击风险、攻击者正利用FortiSandbox三大漏洞发起攻击，未认证即可获取root权限、安全审计 Agent 不能只要“报漏洞”，而要证明漏洞、一键即破防：M365 Copilot "SearchLeak" 漏洞链全解析（CVE-2026-42824）、

2026-06-17 12:16:42 +00:00

自动化漏洞扫描器 -- hack_scanner.md

自动化漏洞扫描器 -- hack_scanner、单看都是中低危，组合起来却拿下严重漏洞？赏金猎人都在练的CORS+反射XSS组合拳、用 AI 自动完成渗透测试流程，从发现漏洞到利用漏洞一步到位、AI是阿拉丁神灯？ AI漏洞挖掘系统上手教程！、Lantronix工业设备高危漏洞遭在野利用，暴露OT设备补丁窗口期风险、漏洞复现 | 天融信上网行为管理系统 pc.php 接口存在xss漏洞、【重磅上线】系统0day安全——主流企业防火墙漏洞挖掘、小米：车联网-站在研发视角挖漏洞、

2026-06-28 03:51:54 +00:00

致命组合拳：Ivanti Sentry 两个10分漏洞允许未认证拿下企业移动网关.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

苹果修复了iOS、macOS和Safari的30多个漏洞，其中包括人工智能发现的WebKit漏洞.md

【无问AI网安模型】二进制漏洞分析挖掘能力实战测评、日产：在职离职员工数据遭泄露与 Oracle 0day 攻击有关、AirDrop 和快速分享的漏洞使附近的攻击者能够触发崩溃并绕过检查、苹果修复了iOS、macOS和Safari的30多个漏洞，其中包括人工智能发现的WebKit漏洞、Oracle E-Business Suite 漏洞 CVE-2026-46817 已被积极利用、AI赋能挖掘&&某小程序任意用户登录漏洞、认证为空的致命接口 AOFAX企钉前台上传漏洞、AutoCVE：7 天测试期挖出 30 个真实 CVE，国产 AI 漏洞挖掘平台拿出了硬战绩、【重磅上线】系统0day安全——主流企业防火墙漏洞挖掘、提权验证一键搞定：全面集成的内核漏洞测试工具 RootHawkX、Evoke Systems 充电站管理系统存在四个严重漏洞，劫持活动会话干扰充电运营、第一个edusrc高危漏洞、全栈安全工程师实录：自产→自测→自修→自验，高危漏洞闭环全流程、【CVE-2026-22078】关于O+互联未对IPC通道进行身份校验导致本地提权漏洞的致谢公告、【已支持检测】预认证即可利用！Kemp LoadMaster 堆内存缺陷导致命令注入远程代码执行漏洞（CVE-2026-8037）、2026攻防演练必修高危漏洞集合（2.0版）、

2026-06-30 14:18:58 +00:00

蓝凌EIS智慧协同平台 Getmobiles 存在SQL注入漏洞.md

旧漏洞，新规则：不用捷径拿下 CVE-2023-36802、DirtyClone：六周内第四起 Linux 内核漏洞，可提权至 Root 权限、用AI检测“越权漏洞”，更快更灵！、CVSS 10.0！Joomla内容编辑器JCE漏洞正被积极利用，GitHub公开扫描工具、c-ares TCP Use-After-Free 漏洞深度解析：从 DNS 响应序列到本地 Calculator 代码执行 PoC、蓝凌EIS智慧协同平台mobile_define.aspx∕Getmobiles接口存在SQL注入漏洞附POC、CVSS 10 分 Hoppscotch 批量赋值漏洞：服务器完全沦陷、CVE-2026-48907 Scanner、【深度技术解析】objdump DLX 后端 Out-of-Bounds 写入导致的本地 ACE PoC 详解、蓝凌EIS智慧协同平台 Getmobiles 存在SQL注入漏洞、周鸿祎急了：AI挖漏洞时代来了，中国必须有自己的Mythos、微信小游戏有漏洞？这个工具让你像调试网页一样透视小程序内部、【CVE-2026-43503】DirtyClone 本地用户通过克隆数据包获得 Root 权限、安全工具丨一款AI安全审计工具。可实现目标准备、审计、漏洞利用构建和执行验证等、

2026-06-29 03:56:49 +00:00

蓝凌EIS智慧协同平台mobile_define.aspx∕Getmobiles接口存在SQL注入漏洞附POC.md

旧漏洞，新规则：不用捷径拿下 CVE-2023-36802、DirtyClone：六周内第四起 Linux 内核漏洞，可提权至 Root 权限、用AI检测“越权漏洞”，更快更灵！、CVSS 10.0！Joomla内容编辑器JCE漏洞正被积极利用，GitHub公开扫描工具、c-ares TCP Use-After-Free 漏洞深度解析：从 DNS 响应序列到本地 Calculator 代码执行 PoC、蓝凌EIS智慧协同平台mobile_define.aspx∕Getmobiles接口存在SQL注入漏洞附POC、CVSS 10 分 Hoppscotch 批量赋值漏洞：服务器完全沦陷、CVE-2026-48907 Scanner、【深度技术解析】objdump DLX 后端 Out-of-Bounds 写入导致的本地 ACE PoC 详解、蓝凌EIS智慧协同平台 Getmobiles 存在SQL注入漏洞、周鸿祎急了：AI挖漏洞时代来了，中国必须有自己的Mythos、微信小游戏有漏洞？这个工具让你像调试网页一样透视小程序内部、【CVE-2026-43503】DirtyClone 本地用户通过克隆数据包获得 Root 权限、安全工具丨一款AI安全审计工具。可实现目标准备、审计、漏洞利用构建和执行验证等、

2026-06-29 03:56:49 +00:00

行业资讯：某网络安全漏洞扫描产品采购项目中标结果显示，绿盟漏扫中标５套.md

CVE-2026-42530 NGINX 远程代码执行、[安全工具]JsonExp — Fastjson∕Jackson 反序列化漏洞自动化检测利器、【$1,600】Shopify帮助中心AI助手XSS漏洞、Splunk AI Toolkit漏洞可导致任意操作系统命令执行攻击、一个月500万：一份最新报告揭示Anthropic的漏洞赏金真相、行业资讯：某网络安全漏洞扫描产品采购项目中标结果显示，绿盟漏扫中标５套、漏洞分析超越Mythos还不够！微软真正厉害的是知道MDASH还差在哪、【成功复现】Linux内核act_pedit本地权限提升漏洞(CVE-2026-46331)、CVE复现 | CVE-2026-42588漏洞复现、SSL∕TLS 密码套件漏洞分析以及修复方法、渗透测试实战中url跳转漏洞、世界杯运营系统严重漏洞黑客可全面接管世界杯转播、Apache HTTP∕2炸弹漏洞PoC公开，可远程耗尽服务器内存、信息安全漏洞周报【第079期】、hackerone之5000刀的高危burp漏洞、Node.js发布关键安全更新，修复影响120万站点的12个高危漏洞、PPT 基于大模型Agent的BYOVD漏洞驱动挖掘实践、CVE-2026-31635 | Linux内核RxGK"DirtyCBC"本地权限提升漏洞、CVE-2026-41940 cPanel∕WHM 认证绕过漏洞复现、WordPress关键插件漏洞或致100万个网站遭文件删除攻击、新型iPhone BootROM漏洞永久性破坏信任链，A12∕A13芯片无法修复、

2026-06-20 17:26:57 +00:00

补丁空窗期告急：Anthropic公司称N日漏洞利用已进入“小时级”时代.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

认证为空的致命接口 AOFAX企钉前台上传漏洞.md

【无问AI网安模型】二进制漏洞分析挖掘能力实战测评、日产：在职离职员工数据遭泄露与 Oracle 0day 攻击有关、AirDrop 和快速分享的漏洞使附近的攻击者能够触发崩溃并绕过检查、苹果修复了iOS、macOS和Safari的30多个漏洞，其中包括人工智能发现的WebKit漏洞、Oracle E-Business Suite 漏洞 CVE-2026-46817 已被积极利用、AI赋能挖掘&&某小程序任意用户登录漏洞、认证为空的致命接口 AOFAX企钉前台上传漏洞、AutoCVE：7 天测试期挖出 30 个真实 CVE，国产 AI 漏洞挖掘平台拿出了硬战绩、【重磅上线】系统0day安全——主流企业防火墙漏洞挖掘、提权验证一键搞定：全面集成的内核漏洞测试工具 RootHawkX、Evoke Systems 充电站管理系统存在四个严重漏洞，劫持活动会话干扰充电运营、第一个edusrc高危漏洞、全栈安全工程师实录：自产→自测→自修→自验，高危漏洞闭环全流程、【CVE-2026-22078】关于O+互联未对IPC通道进行身份校验导致本地提权漏洞的致谢公告、【已支持检测】预认证即可利用！Kemp LoadMaster 堆内存缺陷导致命令注入远程代码执行漏洞（CVE-2026-8037）、2026攻防演练必修高危漏洞集合（2.0版）、

2026-06-30 14:18:58 +00:00

让AI直接操作Burp做漏洞分析.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

记一次狗运逻辑漏洞接管前台账号.md

记一次狗运逻辑漏洞接管前台账号、【高危漏洞预警】Gogs git rebase参数注入远程代码执行漏洞CVE-2026-52813、

2026-06-25 18:09:55 +00:00

谷歌拒修 Kubernetes 操作器满分漏洞并拒发赏金 (2).md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

谷歌拒修 Kubernetes 操作器满分漏洞并拒发赏金.md

“乌贼出血”漏洞：已存在29年，由 Mythos Preview 辅助发现、AI 安全三大核心赛道：赋能攻防、内生漏洞、自主系统失控风险详解、Joomla! 多个扩展存在未授权RCE漏洞、14 个开源项目、11 个零权限 RCE——这个 AI 审计系统开放公开挑战了、直播预告丨AI赋能的漏洞挖掘与风险管控，公开课第八节开放预约、Groundsource：来自公开的全球洪水事件数据集、H5渗透实战：从复数金额漏洞到签名绕过、14个开源项目、11个零权限RCE——这个AI审计系统开放公开挑战了、谷歌拒修 Kubernetes 操作器满分漏洞并拒发赏金、

2026-06-23 11:16:42 +00:00

谷歌紧急修复今年以来的第5个 Chrome 0day 漏洞.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

豆包任务模式=无限肉鸡？豆包提示词RCE.md

大华ICC智能物联管理平台 file_download 任意文件读取漏洞、9.8分！Oracle被黑客打穿，这波免密RCE实战复盘你必须看、三项荣誉！360漏洞挖掘智能体登顶华为终端安全贡献榜、AI赋能挖掘&&某edusrc小程序任意用户登录漏洞、豆包任务模式=无限肉鸡？豆包提示词RCE、一图读懂《2025年漏洞趋势分析报告》、漏洞预警 | Samba远程代码执行漏洞、最新版Shiro反序列化漏洞综合利用工具 ShiroAttack2 v5.1.1 | 功能依旧强大！、OpenBSD 修复已存在27年的 PPP 协议栈认证绕过漏洞、Cisco SD-WAN vManage 漏洞遭零日攻击利用、ThrottleStop.sys 驱动漏洞（CVE-2025-7771）：BYOVD 技术实现 Windows Ring 0 权限提升、LiteLLM漏洞链可致AI网关遭接管，泄露所有密钥与数据、漏洞预警 | 孚盟云SQL注入漏洞、微软365 Copilot致命漏洞：点击一次链接即可窃取企业数据、MongoDB服务器漏洞浪潮冲击文档数据库、LiteLLM漏洞链：低权限用户即可接管AI网关服务器、思科SD-WAN vManage漏洞遭0Day攻击，可提权至root、某2026最新去水印小程序文件上传漏洞组合拳、6∕17直播预约 | 手把手教你搭建IoT漏洞挖掘智能体、Binary Jiu-Jitsu：一个用道带系统学二进制漏洞利用的神奇网站、红队自动化企业敏感信息泄露搜集快速修复漏洞点、LiteSpeed cPanel 插件零日漏洞已被恶意利用、东胜物流软件 YJCX.aspx SQL注入漏洞、折扣逻辑漏洞、别再混淆了！MySQL 恶意服务器读文件与 JDBC 反序列化漏洞全解析、Cisco SD-WAN 管理器又曝已遭利用漏洞：真正危险的，是管理平面被盯上了、【高危漏洞预警】Oracle PeopleSoft 零日漏洞CVE-2026-35273、

2026-06-17 04:09:48 +00:00

豆包的xss漏洞复现(蹭热点版).md

Chrome扩展程序存在严重漏洞，攻击者可轻松入侵数百万浏览器、NGINX Open Source 中存在两个可导致RCE的严重漏洞、本周漏洞速递｜11个高危漏洞预警+漏洞复现、漏洞复现 | 东胜物流管理软件 UserInfo.aspx SQL注入漏洞、豆包的xss漏洞复现(蹭热点版)、TongWeb反序列化漏洞场景的图形化检测与利用工具、【高危漏洞预警】FreeBSD KTLS本地权限提升漏洞(CVE-2026-45257)、phpMyFAQ 权限漏洞提醒：后台账号不是“可信内网”，权限变更也要审计、edu某大学的小程序和学生信息系统漏洞挖掘、

2026-06-22 13:34:37 +00:00

赏金猎人手记：CORS不是漏洞，缝歪了才是.md

LiteLLM存在远程命令执行漏洞CVE-2026-42271 附POC、Cloudflare 如何搭建 AI 漏洞发现流水线、CVE-2026-42824：Copilot SearchLeak 漏洞，AI 化身数据窃密内鬼｜Damian 攻防实验室实测、漏洞预警 | 孚盟云SQL注入漏洞、SameSite Cookie绕过 + Web缓存欺骗：一次价值2000美元的漏洞挖掘、AIScan多Agent分布式协同扫描，兼顾常规漏洞扫描与AI智能分析，自动复盘校验结果，全方位覆盖红队安全评估场景、OpenCode CNVD 多 Agent 插件 | 用于授权场景下的 CNVD 漏洞挖掘、赏金猎人手记：CORS不是漏洞，缝歪了才是、漏洞预警 | Google Chrome越界读写漏洞、【漏洞速递】Nginx Proxy Manager远程代码执行漏洞（CVE-2026-40519）、AnyDesk 预授权零点击远程代码执行【视频】、行之:我的大模型黑盒RCE挖掘之路、安全预警！Fortinet连爆三大9.1分漏洞，黑客竟用AI写Exp？、edu某大学的小程序和学生信息系统漏洞挖掘、

2026-06-23 03:35:15 +00:00

逻辑漏洞之注册模块.md

CVE-2026-8461（PixelSmash） - 分析及复现、“冬虫夏草”供应链漏洞影响数千家组织机构的代码仓库、逻辑漏洞之注册模块、Libssh2 严重漏洞可导致攻击者执行远程代码、从命令注入到凭据泄露，手把手教你复现命令行工具高危漏洞、信息安全漏洞周报（2026年第25期）、

2026-06-25 03:34:22 +00:00

逻辑漏洞之登录模块18种利用方法.md

【论文速读】| 守护代码理解：检测代码语言模型中的自然后门漏洞、【成功复现】Gitea未授权信息泄露漏洞(CVE-2026-27771)、高危Chrome漏洞可导致攻击者执行任意代码，无需点击即可中招、Splunk AI Toolkit曝高危漏洞：CVSS 9.1，可远程执行任意系统命令、逻辑漏洞之登录模块18种利用方法、【漏洞预警】大华智慧园区综合管理平台未授权访问漏洞、【安全圈】微软 Copilot 被曝高危漏洞：点击一个链接，验证码、邮件全泄露、伯克利上线「AI漏洞发现排行榜」，这家中国实验室冲到第一？、SearchLeak漏洞:微软365 Copilot如何沦为一键数据窃取工具、2026年漏洞预测：AI推动CVE数量激增至6.6万、天地伟业Easy7 queryDataByTypeEx接口存在SQL注入漏洞附POC、从源代码到漏洞清单，全程零人工干预-未来已来、中危变高危，赏金翻3倍：我用AI改写漏洞报告的话术模板全公开、安全热点周报：Oracle 缓解了 PeopleSoft 零日漏洞在数据窃取攻击中的利用、

2026-06-19 04:19:42 +00:00

邮件服务器预警：Exchange 多个 SSRF 漏洞利用细节已公开.md

关于规范 AI 辅助漏洞报告提交标准的公告、Anthropic 的 Mythos 模型在美国政府系统中发现漏洞、用友U8 CRM getsrvtemplate.php SQL注入漏洞、邮件服务器预警：Exchange 多个 SSRF 漏洞利用细节已公开、

2026-06-24 17:54:23 +00:00

针对 RHEL 10 上 IPV6_FRAG_ESCAPE 漏洞的公开 PoC 与利用细节已发布.md

漏洞预警 | 孚盟云SQL注入漏洞、CVE-2026-43503 DirtyClone Linux提权漏洞报告、2026攻防演练必修高危漏洞集合（更新）、漏洞预警 | libssh2整数溢出漏洞、安全工具丨一款本地离线可用的可视化渗透测试与漏洞挖掘平台、开源企业级主机与容器安全管理平台 | 安全基线、资产管理、漏洞扫描、病毒查杀、EDR 检测与合规审计、FOG getfiles.php 任意文件读取漏洞、已入职宇树网络安全岗，这点面试真的水∕网安挖漏洞，日入两千六有多爽,一篇总结所有平台...、针对 RHEL 10 上 IPV6_FRAG_ESCAPE 漏洞的公开 PoC 与利用细节已发布、2026攻防演练必修高危漏洞集合（2.0版）、AI彻底改写漏洞攻防：N日漏洞变N小时，企业传统防御已全面失效、成为CNNVD漏洞库支撑单位，助力网络安全！申请全流程解读，专业团队助您高效通过、2026HW必修高危漏洞集合2.0、【热点安全风险】6月30日 | 继DirtyFrag后又一Dirty系列漏洞：DirtyClone（CVE-2026-43503） Linux内核提权漏洞需重点关注、CNVD漏洞周报2026年第25期、

2026-06-30 03:40:22 +00:00

雷神众测漏洞周报2026.5.25-2026.5.31.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

雷神众测漏洞周报2026.6.02-2024.6.07.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

雷神众测漏洞周报2026.6.08-2026.6.14.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

雷神众测漏洞周报2026.6.15-2026.6.21.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

雷神众测漏洞周报2026.6.22-2026.6.28.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

面向复现的逆向工程实践：Hermes 在设备刷写、提权与 Frida 魔改中的自动化能力验证.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

高危 HTTP_2 炸弹漏洞突袭！5大主流服务器全中招，家用宽带就能打崩站点.md

补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章

2026-08-15 21:00:58 +08:00

高危Chrome漏洞可导致攻击者执行任意代码，无需点击即可中招.md

【论文速读】| 守护代码理解：检测代码语言模型中的自然后门漏洞、【成功复现】Gitea未授权信息泄露漏洞(CVE-2026-27771)、高危Chrome漏洞可导致攻击者执行任意代码，无需点击即可中招、Splunk AI Toolkit曝高危漏洞：CVSS 9.1，可远程执行任意系统命令、逻辑漏洞之登录模块18种利用方法、【漏洞预警】大华智慧园区综合管理平台未授权访问漏洞、【安全圈】微软 Copilot 被曝高危漏洞：点击一个链接，验证码、邮件全泄露、伯克利上线「AI漏洞发现排行榜」，这家中国实验室冲到第一？、SearchLeak漏洞:微软365 Copilot如何沦为一键数据窃取工具、2026年漏洞预测：AI推动CVE数量激增至6.6万、天地伟业Easy7 queryDataByTypeEx接口存在SQL注入漏洞附POC、从源代码到漏洞清单，全程零人工干预-未来已来、中危变高危，赏金翻3倍：我用AI改写漏洞报告的话术模板全公开、安全热点周报：Oracle 缓解了 PeopleSoft 零日漏洞在数据窃取攻击中的利用、

2026-06-19 04:19:42 +00:00

高危预警！Exchange零日漏洞 CVE-2026-42897，深入解析其漏洞原理、入侵路径、应急处置指南，企业务必自查.md

CTF比赛入门第九期：Linux文件包含与路径遍历漏洞、QNAP修补QuMagie漏洞，防止私人媒体文件泄露、Chrome扩展程序存在严重漏洞，攻击者可轻松入侵数百万浏览器、Firefox 的 CVE-2026-8971 漏洞、【已复现】漏洞通告 | FreeBSD KTLS 本地权限提升漏洞(CVE-2026-45257)、高危预警！Exchange零日漏洞 CVE-2026-42897，深入解析其漏洞原理、入侵路径、应急处置指南，企业务必自查、CNVD漏洞周报2026年第24期、usbliter8：针对苹果 A12、A13 芯片设备推出无法修复的 BootROM 漏洞利用工具、

2026-06-23 07:49:47 +00:00