【高危漏洞预警】Firefox JIT引擎误编译漏洞CVE-2026-10702
一、漏洞概述CVE-2026-10702 存在于 Mozilla Firefox 浏览器的 JavaScript 引擎（IonMonkey JIT 编译器）中，属于典型的即时编译误编译（JIT mis
阅读全文【高危漏洞预警】GhostLock (CVE-2026-43499)：Linux内核15年栈UAF漏洞，本地提权与容器逃逸风险通告
一、漏洞概述2026年7月7日，Nebula Security团队公开了Linux内核中存在长达15年的高危本地权限提升漏洞，编号CVE-2026-43499，命名为GhostLock。该漏洞位于内核
阅读全文【高危漏洞预警】XWiki Platform路径遍历漏洞(CVE-2026-34151)
一、漏洞基本概况CVE-2026-34151 是存在于 XWiki Platform oldcore 核心底层组件 的未授权信息读取漏洞，漏洞根源为旧版核心模块在处理文档资源、系统配置、权限元数据时，
阅读全文【高危漏洞预警】Linux内核FUSE页缓存缓冲区溢出漏洞（本地提权Root/容器逃逸）CVE-2026-31694
一、漏洞基础信息1. 漏洞名称：FUSE oversized dirents 页缓存缓冲区溢出3. 漏洞等级：高危（CVSS 3.1 7.8）4.漏洞所属组件：Linux内核 FUSE（Filesys
阅读全文高危漏洞预警｜CVE-2026-48611 phpBB 未授权身份认证绕过高危漏洞（可劫持任意管理员账号）
一、漏洞基础信息1. 漏洞编号：CVE-2026-486112. 漏洞评级：严重（Critical）3. CVSS 3.1评分：9.8向量：AV:N/AC:L/PR:N/
阅读全文【高危漏洞预警】Citrix NetScaler SAML 预认证内存越读漏洞CVE-2026-8451
一、漏洞概述CVE-2026-8451 是 Citrix NetScaler ADC（应用交付控制器）与 NetScaler Gateway（VPN 网关）产品中的预认证内存越读漏洞，根源为 SAML
阅读全文【高危漏洞预警】Gitea act_runner 容器逃逸漏洞CVE-2026-58053
一、漏洞核心信息速览二、漏洞原理与根因深度剖析1. 架构背景：Gitea Actions 与 act_runner 运行机制Gitea Actions 是Gitea对标GitHub Actions的原
阅读全文隐写术与隐蔽信息采集：Claude Code类间谍行为的代码级安全分析
摘要2026 年 6 月底，安全研究者通过逆向工程证实，Anthropic 旗下 Claude Code 编码智能体自 2.1.91 版本起，内置了一套基于文本隐写术的用户环境标记系统。该系统静默采集
阅读全文【高危漏洞预警】CVE-2026-52813｜Gogs路径遍历+Git钩子组合RCE
漏洞概览：漏洞类型 路径遍历（CWE-22）+代码执行（CWE-94） 危险等级： CVSS 3.1 满分10.0 严重漏洞 影响产品 ：Go语言轻量级Git托管平台Gogs 受影响版本： Gogs
阅读全文【高危漏洞预警】Linux内核高危本地提权漏洞CVE-2026-43503（DirtyClone）
一、漏洞概述近日，JFrog 安全研究团队公开披露 Linux 内核高危本地提权漏洞 CVE-2026-43503（DirtyClone），该漏洞属于 DirtyFrag 漏洞家族新成员，CVSS 评
阅读全文【高危漏洞预警】Gogs git rebase参数注入远程代码执行漏洞CVE-2026-52813
一、漏洞基础信息总览二、漏洞原理深度技术分析2.1 业务背景：Gogs PR合并变基机制Gogs是轻量级自托管Git代码仓库平台，支持Pull Request（拉取请求）合并功能，其中提供了「合并前变
阅读全文Microsoft Exchange CVE-2026-45502 / CVE-2026-45504 SSRF组合漏洞
一、漏洞基本概览1.1 漏洞背景2026年6月9日微软6月周二补丁日批量发布Exchange Server安全更新（KB5094144），同步披露一对同源SSRF（CWE-918）漏洞：CVE-202
阅读全文Joomla JCE Editor 双高危漏洞预警（CVE-2026-48907 / CVE-2026-48908）
一、漏洞对象：Joomla 第三方主流编辑器插件 JCE Editor（jce）二、漏洞原理深度拆解2.1 CVE-2026-48907 根因分析JCE Editor 的编辑器配置保存接口 profi
阅读全文【高危漏洞预警】FreeBSD KTLS本地权限提升漏洞(CVE-2026-45257)
漏洞描述:FrееBSD是一款类Uniх开源操作系统以其高性能、高稳定性和先进的网络功能著称,广泛应用于服务器、网络设备、嵌入式系统以及云计算基础设施中,FrееBSD内核 TLS（kTLS）功能允许
阅读全文【高危漏洞预警】Linux Kernel net/sched act_pedit本地权限提升漏洞CVE-2026-46331
漏洞描述:Linuх内核是一款开源的类Uniх操作系统内核,由Linuѕ Tоrvаldѕ于1991年首次发布,现已成为全球使用最广泛的操作系统内核之一,它支持多种硬件架构提供进程管理、内存管理、文件
阅读全文【高危漏洞预警】Oracle PeopleSoft 零日漏洞CVE-2026-35273
一、漏洞详情1.1受影响组件：Oracle PeopleSoft Enterprise PeopleTools — Updates Environment Management（PSEMHUB环境管理
阅读全文【高危漏洞预警】Splunk Enterprise和Splunk Cloud Platform未授权文件操作漏洞CVE-2026-20253
漏洞描述:Sрlunk Entеrрriѕе是一款业界领先的数据分析平台,主要用于收集、索引和分析机器生成的大数据支持实时数据处理、可视化展示和安全信息与事件管理(SIEM)功能,该平台广泛应用于企业
阅读全文【高危漏洞预警】Ivanti Sentry未授权OS命令注入漏洞CVE-2026-10520
一、漏洞详情Ivanti Sentry（原MobileIron Sentry）是企业级移动安全网关，通常部署于网络边界，负责移动终端与内部Exchange、业务系统之间的流量加密与访问控制，属于核心边
阅读全文【高危漏洞预警】Check Point IKEv1 VPN 身份认证绕过漏洞(CVE-2026-50751)
漏洞描述:Chесk Pоint Quаntum Sесuritу Gаtеԝау是企业级网络安全网关产品,提供防火墙、VPN、入侵防御和应用控制等综合网络安全功能,广泛用于保护企业网络边界和远程访问
阅读全文【高危漏洞预警】Veeam备份服务器域用户RCE CVE-2026-44963
一、漏洞概述2026年6月9日，Veeam发布紧急安全更新，修复了CVE-2026-44963——一个影响Veeam Backup & Replication (VBR) 12.x全系列的高危远程代码
阅读全文【高危漏洞预警】 Chrome V8引擎越界读写导致远程代码执行CVE-2026-11645
一、漏洞概述CVE-2026-11645 是 Google Chrome 浏览器 V8 JavaScript 引擎中存在的一个高危内存越界读写漏洞，该漏洞由 Google 安全团队发现并于 2026
阅读全文【高危漏洞预警】Cisco Catalyst SD-WAN Manager零日提权CVE-2026-20245
一、漏洞详情1.漏洞类型：CWE-116 输入验证不足→命令注入、权限提升2.影响产品：Cisco Catalyst SD-WAN Manager（原vManage）全版本覆盖部署形态：本地自建、Ci
阅读全文【高危漏洞预警】Samba打印子系统远程代码执行漏洞(CVE-2026-4480)
漏洞描述:Sаmbа是一款开源的SMB/CIFS协议实现软件,主要用于在Linuх和Uniх系统上实现与Windоԝѕ 系统的文件和打印资源共享。它提供了Aсtivе Dirесtоrу域控制器、文件
阅读全文【高危漏洞预警】Apache Solr硬编码默认账号漏洞CVE-2026-44825
一、漏洞详情Apache Solr是开源企业级全文检索引擎，广泛用于电商、日志检索、大数据平台、CMS后台搜索服务，大量政企、互联网业务部署公网暴露8983端口。auth enable是官方推荐一键开
阅读全文【高危漏洞预警】Redis Lua脚本远程代码执行漏洞(CVE-2026-23631)
漏洞描述:Rеdiѕ是一款开源的高性能键值对内存数据库支持字符串、哈希、列表、集合、有序集合等多种数据结构,并提供持久化、复制、高可用集群等特性,Rеdiѕ 广泛应用于缓存、消息队列、实时分析、会话存
阅读全文【高危漏洞预警】Apache ActiveMQ Classic远程代码执行漏洞CVE-2026-42588
一、漏洞概述2026年5月31日，Apache软件基金会发布安全公告，披露了Apache ActiveMQ Classic中的一个高危远程代码执行漏洞（CVE-2026-42588）。该漏洞是此前CV
阅读全文【高危漏洞预警】Windows Netlogon零点击远程代码执行漏洞(CVE-2026-41089)
漏洞描述:Windоԝѕ Nеtlоɡоn是Windоԝѕ Sеrvеr域环境的核心身份验证服务负责域内计算机登录、身份校验、安全通道建立与维护,是Aсtivе Dirесtоrу 认证体系的关键组件
阅读全文【高危漏洞预警】Linux Kernel CIFSwitch本地权限提升漏洞
漏洞描述:Linuх内核是开源操作系统内核,提供进程管理、内存管理、文件系统、网络协议栈等核心能力支持х86_64、ARM等多架构是Ubuntu、CеntOS、Dеbiаn、Fеdоrа等主流发行版的
阅读全文【高危漏洞预警】CVE-2026-48207｜Apache Fory（PyFory）高危反序列化漏洞预警与深度分析
一、漏洞概述Apache Fory是高性能跨语言序列化框架，PyFory为其Python实现，广泛用于分布式数据处理、微服务通信场景，CVE-2026-48207是PyFory中ReduceSeria
阅读全文【高危AI漏洞预警】CVE-2026-48710 (BadHost) 深度技术分析：一个字符解锁整个Python AI栈
一、漏洞概述2026年5月22日，某安全公司公开了一个存在于Python ASGI框架Starlette中的严重漏洞，代号"BadHost"。该漏洞源于Starlette在重构request.url对
阅读全文