漏洞预警 | RuoYi代码注入漏洞
0x00 漏洞编号CVE-2026-45640x01 危险等级高危0x02 漏洞概述若依是一款后台管理系统，可以用于所有的Web应用程序，如网站管理后台，网站会员中心，CMS，CRM，OA。0x03
阅读全文漏洞预警 | 汉王e脸通智慧园区管理平台SQL注入漏洞
0x00 漏洞编号CVE-2026-147370x01 危险等级高危0x02 漏洞概述汉王e脸通综合管理平台是一个集生物识别、大数据、NFC射频、计算机网络、自动控制等技术于一体，通过“人脸卡”及关联
阅读全文工具 | fofa_leak_search
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介fofa_leak_search是一个使用Rust+web实现的全平
阅读全文漏洞预警 | Adobe ColdFusion路径穿越漏洞
0x00 漏洞编号CVE-2026-482820x01 危险等级高危0x02 漏洞概述Adobe ColdFusion是一个快速应用程序开发平台，其运行的CFML针对Web应用的一种脚本语言。0x03
阅读全文漏洞预警 | 锐捷RG-UAC任意文件上传漏洞
0x00 漏洞编号CVE-2026-147360x01 危险等级高危0x02 漏洞概述锐捷RG-UAC统一上网行为管理审计系统提供丰富的上网行为管理，行为审计，身份认证、强大的行为分析，在满足合法合规
阅读全文工具 | Libra
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Libra是一个功能全面的网站安全监测与分析平台。0x01 功能说明
阅读全文漏洞预警 | Gitea容器逃逸漏洞
0x00 漏洞编号CVE-2026-580530x01 危险等级高危0x02 漏洞概述Gitea是一款轻量级的开源Git托管服务，支持类似GitHub Actions的CI/CD自动化工作流功能。0x
阅读全文漏洞预警 | vm2沙箱逃逸漏洞
0x00 漏洞编号CVE-2026-269560x01 危险等级高危0x02 漏洞概述vm2是一个可以运行不可信代码的Node.js沙箱，可以防止不可信代码访问系统资源或外部数据。0x03 漏洞详情C
阅读全文工具 | DNSStager
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介DNSStager是一款利用DNS协议隐藏木马的渗透工具。0x01
阅读全文漏洞预警 | Squid堆缓冲区越界读取漏洞
0x00 漏洞编号CVE-2026-477290x01 危险等级高危0x02 漏洞概述Squid是一款开源多功能网页代理服务软件，核心功能为缓存网页资源，以此降低带宽消耗、提升终端网页访问速度。0x0
阅读全文漏洞预警 | 大蚂蚁即时通讯系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述杭州九麒科技大蚂蚁即时通讯系统是一款企业级IM通信管理系统，提供多种功能支持。0x03 漏洞详情漏洞类型：SQL注入影响：获取敏感信息简述
阅读全文工具 | maigret
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Maigret是一款开源的用户名侦察工具。0x01 功能说明3000
阅读全文漏洞预警 | Linux kernel权限提升漏洞
0x00 漏洞编号CVE-2026-435030x01 危险等级高危0x02 漏洞概述Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。0x03 漏洞详情CVE-20
阅读全文漏洞预警 | Cacti SQL注入漏洞
0x00 漏洞编号CVE-2026-400830x01 危险等级高危0x02 漏洞概述Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具,为世界各地的用户提
阅读全文工具 | Storm-Breaker
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Storm-Breaker是一款多功能社交工程渗透工具。0x01 功
阅读全文漏洞预警 | Gogs路径遍历漏洞
0x00 漏洞编号CVE-2026-528130x01 危险等级高危0x02 漏洞概述Gogs是一款开源的自托管Git服务，它提供了简单易用的Web界面，帮助用户轻松管理代码仓库，支持多种认证方式和权
阅读全文漏洞预警 | 大蚂蚁即时通讯系统文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述杭州九麒科技大蚂蚁即时通讯系统是一款企业级IM通信管理系统，提供多种功能支持。0x03 漏洞详情漏洞类型：任意文件上传影响：上传恶意文件简
阅读全文工具 | ADPulse
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介ADPulse是一款开源、只读、轻量级的AD安全扫描器。0x01 功
阅读全文漏洞预警 | Joomla Content Edito远程代码执行漏洞
0x00 漏洞编号CVE-2026-489070x01 危险等级高危0x02 漏洞概述Joomla Content Editor是Widget Factory开发的Joomla生态主流可视化富文本编辑
阅读全文漏洞预警 | 大蚂蚁即时通讯系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述杭州九麒科技大蚂蚁即时通讯系统是一款企业级IM通信管理系统，提供多种功能支持。0x03 漏洞详情漏洞类型：SQL注入影响：获取敏感信息简述
阅读全文工具 | xbsReverseSkill
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介xbsReverseSkill是一个专注于Web/JS逆向分析的技能
阅读全文漏洞预警 | Microsoft Exchange Server SSRF漏洞
0x00 漏洞编号CVE-2026-455040x01 危险等级高危0x02 漏洞概述Microsoft Exchange Server是微软公司的一套电子邮件服务组件，可以被用来构架应用于企业、学校
阅读全文漏洞预警 | 大蚂蚁即时通讯系统文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述杭州九麒科技大蚂蚁即时通讯系统是一款企业级IM通信管理系统，提供多种功能支持。0x03 漏洞详情漏洞类型：任意文件上传影响：上传恶意文件简
阅读全文工具 | MPScan
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介MPScan是一款基于wxapkg深度二次开发的微信小程序自动化安全
阅读全文漏洞预警 | libssh2整数溢出漏洞
0x00 漏洞编号CVE-2026-552000x01 危险等级高危0x02 漏洞概述libssh2是使用最广泛的SSH客户端C库之一，被大量主流工具直接或间接依赖。0x03 漏洞详情CVE-2026
阅读全文漏洞预警 | 孚盟云SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述孚盟云是一种基于云计算和物联网技术的企业服务平台，致力于为企业提供高效、便捷的数字化管理和运营解决方案。0x03 漏洞详情漏洞类型：SQL
阅读全文工具 | SecSkills
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介SecSkills是一款专为Claude Code打造的专业渗透测试
阅读全文漏洞预警 | FreeBSD本地权限提升漏洞
0x00 漏洞编号CVE-2026-452570x01 危险等级高危0x02 漏洞概述FreeBSD是一款以高性能、高稳定性和安全性著称的开源类Unix操作系统，广泛应用于服务器、网络设备、嵌入式系统
阅读全文漏洞预警 | 大蚂蚁即时通讯系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述杭州九麒科技大蚂蚁即时通讯系统是一款企业级IM通信管理系统，提供多种功能支持。0x03 漏洞详情漏洞类型：SQL注入影响：获取敏感信息简述
阅读全文工具 | patator
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Patato是一款密码爆破工具。0x01 功能说明36+模块支持特定
阅读全文