漏洞预警 | Apache PyFory反序列化策略绕过漏洞
0x00 漏洞编号CVE-2026-482070x01 危险等级高危0x02 漏洞概述Apache Fory是一款高性能的跨语言序列化框架，支持Java、Python、Go、JavaScript等多种
阅读全文漏洞预警 | LiteLLM权限提升漏洞
0x00 漏洞编号CVE-2026-471010x01 危险等级高危0x02 漏洞概述LiteLLM是一个创新的代理和库，旨在简化多种大型语言模型API的集成过程。0x03 漏洞详情CVE-2026-
阅读全文工具 | GopherTrunk
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介GopherTrunk是一款纯Go实现的集群无线电扫描器。0x01
阅读全文漏洞预警 | Windows Netlogon缓冲区溢出 漏洞
0x00 漏洞编号CVE-2026-410890x01 危险等级高危0x02 漏洞概述Windows Netlogon是Windows Server域环境的核心身份验证服务，负责域内计算机登录、身份校
阅读全文漏洞预警 | 孚盟云SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述孚盟云是一种基于云计算和物联网技术的企业服务平台，致力于为企业提供高效、便捷的数字化管理和运营解决方案。0x03 漏洞详情漏洞类型：SQL
阅读全文工具 | SMS_Bomb_Fuzzer
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介SMS_Bomb_Fuzzer是一款辅助绕过短信轰炸的BurpSui
阅读全文漏洞预警 | cPanel&WHM任意文件读取漏洞
0x00 漏洞编号CVE-2026-292050x01 危险等级高危0x02 漏洞概述cPanel&WHM是全球主流的LinuxWeb托管控制面板。0x03 漏洞详情CVE-2026-29205漏洞类
阅读全文漏洞预警 | 天地伟业Easy7 SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天地伟业Easy7综合管理平台采用分布式架构，融合模数混合切换显示、用户权限控制、数据存储点播等功能，具备智能检索、视频诊断等特色应用，能
阅读全文工具 | Bai-codeagent
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Bai-codeagent是一个前端可访问的代码审计批量辅助AI工具
阅读全文漏洞预警 | Apache CXF远程代码执行漏洞
0x00 漏洞编号CVE-2026-444170x01 危险等级高危0x02 漏洞概述Apache CXF是一个开源的WebService框架，CXF可以用来构建和开发WebService，并且支持多
阅读全文漏洞预警 | Linux kernel权限提升漏洞
0x00 漏洞编号QVD-2026-294530x01 危险等级高危0x02 漏洞概述Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。0x03 漏洞详情QVD-20
阅读全文工具 | anything-analyzer
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介anything-analyzer是一款全能协议分析工具。0x01
阅读全文漏洞预警 | PostgreSQL堆缓冲区溢出漏洞
0x00 漏洞编号CVE-2026-20050x01 危险等级高危0x02 漏洞概述PostgreSQL是一个开源、强大的关系型数据库管理系统，支持SQL标准及扩展，广泛应用于企业级应用。0x03 漏
阅读全文漏洞预警 | 天地伟业Easy7 SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天地伟业Easy7综合管理平台采用分布式架构，融合模数混合切换显示、用户权限控制、数据存储点播等功能，具备智能检索、视频诊断等特色应用，能
阅读全文工具 | HopLa
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介HopLa是一款Payload自动补全的BurpSuite插件。0x
阅读全文漏洞预警 | NGINX堆缓冲区溢出漏洞
0x00 漏洞编号CVE-2026-92560x01 危险等级高危0x02 漏洞概述NGINX是一款高性能、轻量级的开源Web服务器与反向代理服务，广泛用于静态资源托管、负载均衡、API网关、缓存加速
阅读全文漏洞预警 | JeecgBoot访问控制不当漏洞
0x00 漏洞编号CVE-2026-96040x01 危险等级中危0x02 漏洞概述JeecgBoot是一款基于代码生成器的低代码开发平台。前后端分离架构 SpringBoot2.x，SpringCl
阅读全文工具 | hackingtool
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介HackingTool是一个一站式黑客工具箱。0x01 功能说明匿名
阅读全文漏洞预警 | FreeRDP堆缓冲区溢出漏洞
0x00 漏洞编号CVE-2026-400330x01 危险等级高危0x02 漏洞概述FreeRDP是一个开源的远程桌面协议客户端，支持多种平台，允许用户通过网络连接到远程计算机并进行操作。0x03
阅读全文漏洞预警 | Drupal SQL注入漏洞
0x00 漏洞编号CVE-2026-90820x01 危险等级高危0x02 漏洞概述Drupal是一款基于PHP开发的开源企业级内容管理框架，广泛用于政府、金融、媒体等机构搭建门户网站、业务系统与We
阅读全文工具 | ServerScan
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介ServerScan是一款使用Golang开发且适用于攻防演习内网横
阅读全文漏洞预警 | LiteLLM模板注入漏洞
0x00 漏洞编号CVE-2026-422030x01 危险等级高危0x02 漏洞概述LiteLLM是一个创新的代理和库，旨在简化多种大型语言模型API的集成过程。0x03 漏洞详情CVE-2026-
阅读全文漏洞预警 | 天地伟业Easy7文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天地伟业Easy7综合管理平台采用分布式架构，融合模数混合切换显示、用户权限控制、数据存储点播等功能，具备智能检索、视频诊断等特色应用，能
阅读全文工具 | AutoPentestX
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介AutoPentestX是由Gowtham Darkseid创建的开
阅读全文漏洞预警 | Linux kernel权限提升漏洞
0x00 漏洞编号QVD-2026-276160x01 危险等级高危0x02 漏洞概述Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。0x03 漏洞详情QVD-20
阅读全文漏洞预警 | 天地伟业Easy7 SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天地伟业Easy7综合管理平台采用分布式架构，融合模数混合切换显示、用户权限控制、数据存储点播等功能，具备智能检索、视频诊断等特色应用，能
阅读全文工具 | GAP-Burp-Extension
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介GAP-Burp-Extension是一款用来解析提取接口路径、参数
阅读全文漏洞预警 | FreeBSD栈缓冲区溢出漏洞
0x00 漏洞编号CVE-2026-452500x01 危险等级高危0x02 漏洞概述FreeBSD是一款以高性能、高稳定性和安全性著称的开源类Unix操作系统，广泛应用于服务器、网络设备、嵌入式系统
阅读全文漏洞预警 | 天地伟业Easy7 SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天地伟业Easy7综合管理平台采用分布式架构，融合模数混合切换显示、用户权限控制、数据存储点播等功能，具备智能检索、视频诊断等特色应用，能
阅读全文