鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程 AI课堂软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

51CTO运维帮

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

51CTO运维帮视频号

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

漏洞

1945内容

关注

主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。

共 1945 条

严重 wp2shell RCE 漏洞：完整细节、PoC 及活跃利用情况

安全厂商强调，WAF 级阻止和 REST API 限制插件仅是临时的临时措施，可能会干扰正常的站点功能，而核心版本升级仍是唯一持久的修复方案。

2026-07-21 11:10:45

网络安全 web安全漏洞

wp2shell 漏洞链：代码追踪深度分析

WordPress 核心在 6.9 至 7.0.1 的所有版本中，都存在一个通过 REST API 批量请求端点 (/wp-json/batch/v1) 实现的远程代码执行漏洞。

2026-07-21 05:20:00

漏洞 wp2shell 代码追踪

ServiceNow 关键沙箱 RCE 漏洞 PoC 公开

该漏洞编号为 CVE-2026-6875，属于沙箱逃逸问题，允许未经验证的攻击者在有漏洞的 ServiceNow 实例上执行代码。

2026-07-20 23:09:50

web安全漏洞网络攻击

15 年历史的 NGINX 漏洞：攻击者可致 Worker 崩溃并实现远程代码执行

该漏洞是一个无需认证即可远程执行代码的缺陷，根本原因在于nginx内部脚本引擎中缺少对PCRE捕获状态的保存/恢复。

2026-07-20 20:36:45

漏洞网络安全 web安全

CVE-2026-46215：通过 DRM GEM change_handle 中的UAF功能获得ROOT权限

Puttimet先到一步，David Francis和Dave Airlie提供了更简洁的修复并决定弃用该ioctl而非持续修补，以及内核安全人员快速的周转。

2026-07-10 11:39:15

漏洞网络安全网络攻击

Cursor IDE 中的两个关键性 RCE 漏洞，通过零点击提示注入触发

这两个我们称为 "DuneSlide" 的 RCE 漏洞均获得了 9.8 的 CVSS 评分，涉及突破 IDE 的沙盒环境，并被分配了 CVE 编号 CVE-2026-50548 和 CVE-2026-50549。

2026-07-07 05:10:00

漏洞网络攻击网络安全

新型“Bad Epoll”0Day 漏洞可获取Linux服务器与 Android 设备的 Root 权限

该漏洞存在于ep_remove()函数中，该函数在file->f_lock锁保护下清除file->f_ep，但在执行hlist_del_rcu()和spin_unlock()期间仍继续使用临界区内的文件对象。

2026-07-04 22:58:20

漏洞终端安全移动安全

CVE-2026-6307 | 一石二鸟， Chrome V8 沙箱逃逸漏洞深度解析

该漏洞在 Chrome 106 版本中引入，报告时可能影响 148 Beta 版本，并在 Chrome 147.0.7727.101 版本中修复。

2026-07-02 05:15:00

漏洞网络安全网络攻击

DirtyClone：一种不留磁盘痕迹的 Linux 权限提升漏洞

DirtyFrag 类漏洞可能尚未完全修复——任何在传输过程中丢弃 shared-frag 标志的片段传输函数都可能成为新的变体，而全面审计内核网络栈中的所有此类路径仍是一项庞大且未完成的工作。

2026-06-29 09:33:00

漏洞网络安全终端安全

新型 Linux pedit COW 漏洞：通过污染缓存二进制文件获取 Root 权限

该修复补丁于5月下旬登陆netdev邮件列表，被标记为常规数据损坏修复。可利用的细节在公开邮件列表上存在数周之久，既无CVE编号也无安全警告。

2026-06-27 18:16:37

漏洞补丁终端安全

CVE-2026-20245 | Cisco SD-WAN 零日利用分析

本次攻击行动突显了“存活于边缘”(living off the edge) 的范式，即威胁行为体优先入侵网络设备，以绕过传统的安全边界。

2026-06-26 09:47:08

零日漏洞漏洞网络攻击

静态分析工具，正在从“查漏洞”进化到“理解代码”

传统静态分析处理指针一直是个难题。指针的特点是：你通过它读写数据时，影响的是它指向的那块内存，而不是指针变量本身。早期方案是用“别名表”来记录指针和变量的对应关系，但每个代码块都要维护一张表，空间开销很大。

2026-06-26 01:33:00

查漏洞 LLM Agent 漏洞

LiteLLM 漏洞链可使低权限用户接管 AI 网关服务器

该漏洞链的根源在于各层级信任机制的失效——路由网关信任了调用者提供的字段、处理程序信任了路由网关的校验，而实际上没有任何环节实施有效验证。

2026-06-16 09:47:14

漏洞 web安全网络安全

CVE-2026-20253：Splunk Enterprise 预认证远程代码执行漏洞

Splunk Enterprise 是更广泛 Splunk 生态系统的核心引擎，支持从基础设施监控到安全信息和事件管理（S。

2026-06-15 05:10:00

网络安全网络攻击漏洞

CVE-2026-48558：SimpleHelp 认证绕过漏洞详解与入侵检测

该漏洞影响配置使用任一 OIDC 版本的服务器，其根源在于 SimpleHelp 验证 IdP 断言的方式。

2026-06-14 14:25:01

漏洞网络攻击应用安全

Binwalk 路径遍历漏洞：将固件分析转化为代码执行

该漏洞被追踪为 CVE-2026-7179 。这是binwalk的WinCE ROM提取插件中的一个路径遍历漏洞(CWE-22)。

2026-06-12 07:00:00

漏洞 Binwalk 网络攻击

微软修复创纪录的 206 个漏洞，含三个 0Day 及高危 RCE 缺陷

微软还修复了 CVSS 6.8 的 CVE-2026-45585，该 Windows BitLocker 安全功能绕过漏洞的 PoC 利用工具 YellowKey 已由安全研究员 Chaotic Eclipse 上月发布。

2026-06-10 22:13:03

漏洞网络安全终端安全

微软 2026 年l六月补丁日修复 206 个漏洞及三个 0Day 漏洞

此次更新为多种软件中的漏洞提供了修复补丁，主要涉及Windows Media、NTFS、Hyper-V、BitLocker、蓝牙驱动、启动管理器、Copilot和Exchange Server等组件。

2026-06-10 20:16:25

漏洞网络安全企业安全

一个感叹号的代价：Linux 内核 UAF 漏洞分析与提权详解

本文涵盖了该漏洞的技术分析，以及我们如何利用它在 Debian Bookworm、Debian Trixie、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS 系统上，从未授权用户提升权限至 root 的过程。

2026-06-10 05:20:00

漏洞 UAF 提权

如何使用 Claude Agent SDK 构建漏洞发现智能体

本教程演示如何使用 Claude Agent SDK 构建一个漏洞发现代理，它借助 Claude Code 内置的 Read、Grep 和 Glob 工具读取源代码，分析哪些输入可能导致内存损坏，并生成可供审查者直接采用的研究结论。

2026-06-09 05:10:00

漏洞漏洞发现代理智能体

别只盯漏洞！开源软件已是关键基础设施，企业必须重新审视风险

2026年，软件供应链安全已进入深水区。漏洞扫描、SBOM清单、漏洞修复，仅仅是开源风险管理的基础题。真正的难题，在于应对开源项目的可持续性风险与人力风险。

2026-05-29 00:00:00

漏洞 SBOM清单

Nginx 爆出 18 年高危漏洞，1.30 以下都要遭殃，官方已发布修复方法

最近，NGINX 官方与安全研究团队 depthfirst 披露了一个严重漏洞，该漏洞于 2026 年 5 月 13 日公开披露。

2026-05-27 05:40:00

漏洞运维网络安全

StubZero：谷歌云生产环境中的 RCE 漏洞

故事始于我的一个自动化模糊测试工具，它提醒我注意 API cloudcrmipfrontend-pa.googleapis.com，因为它对一些可疑的端点返回了状态 200。

2026-05-25 05:10:00

漏洞信息泄露网络安全

Exim 高危漏洞 CVE-2026-45185

CVE-2026-45185 是一个值得高度重视的 Exim 远程内存破坏漏洞。它的严重性来自三个因素：公网可达、不需要认证、可能远程代码执行。

2026-05-18 09:01:24

漏洞网络安全网络攻击

Linux爆出“Dirty Frag”高危漏洞，黑客可稳定提权至Root并疑已遭利用

与许多传统Linux本地提权漏洞不同，“Dirty Frag”最大的危险在于其exploit稳定性极高。研究人员Hyunwoo Kim表示，该漏洞属于deterministic logic bug（确定性逻辑漏洞），不依赖race condition（竞争条件），因此exploit成功率远高于以往许多Linux提权漏洞。

2026-05-12 08:05:42

Linux 高危漏洞黑客

一个分号击穿GitHub！少写一行过滤代码，亿级代码仓库差点被端

一个小小的分号，能让任何有push权限的GitHub用户都可能在服务器后端执行任意命令，它撬开的不只是一次输入过滤失误，而是多租户云平台长期依赖的内部信任假设。

2026-05-11 14:29:36

GitHub 过滤代码亿级代码

不是“Kimi 会扫漏洞了”，而是 Harness 开始学会自己进化了

在复杂 Agent 系统中，最值得被优化的对象，已经从单个模型的思维链质量，转向了系统自身的组织方式。而这种组织方式，不必永远依赖人类专家的手工设计：它可以被形式化表示，可以被自动搜索，可以通过环境反馈被诊断，也可以在连续的失败中逐步自我重写。

2026-05-11 01:12:00

漏洞 Agent 系统单个模型

从 Copy Fail 到 Dirty Frag：Linux 内核「页缓存写」漏洞类的连环披露

Copy Fail 和 Dirty Frag 的同周披露不是巧合，但也不是同一团队协调的产物。两条线独立行进，最后撞到一起。

2026-05-09 09:09:25

漏洞网络安全补丁

跨过程语义补全：让漏洞检测真正“看懂”代码间的联系

从跨过程语义补全到AI工具自身安全，再到LLM的确认偏见，这些研究揭示了一个共同趋势：漏洞检测的突破点，不只在于更大的模型，而在于更“完整”的程序语义理解和更清醒的信任模型。

2026-05-09 08:34:42

漏洞检测 LLM 模型

SGLang 高危漏洞（CVE-2026-5760，CVSS 9.8）可通过恶意 GGUF 模型文件实现远程代码执行

值得注意的是，CVE-2026-5760 与 CVE-2024-34359（又称 Llama Drama，CVSS 9.7 分）属于同类漏洞，后者是 llama_cpp_python Python 包中已修复的高危漏洞。

2026-04-21 16:17:18

漏洞 web安全网络安全

当“侠客”按下核按钮：一场因泄愤引发的漏洞危机正在蔓延

就在过去两周，一个名叫Chaotic Eclipse的安全研究员，陆续在网上公开了三枚针对Windows Defender的“核弹级”漏洞利用代码。

2026-04-20 05:05:00

漏洞黑客网络安全

微软 SharePoint Server 0Day 漏洞遭在野利用

该漏洞影响多个SharePoint Server版本，CVSS基础评分为6.5（重要级），考虑到官方补丁已发布，调整后的时序评分降至6.0。

2026-04-15 14:25:57

web安全漏洞黑客

AI 在现实中寻找到真正 N-Day 漏洞的表现如何？

现在，AI这把刀开始帮防御者分担压力了——它可以不睡觉、不知疲倦地在代码里"巡逻"，发现那些人类容易忽略的细节。

2026-04-15 05:05:00

N-Day漏洞 AI 漏洞

一行 Math.random()，搞崩 Node.js 生态？一周下载超 1 亿次的 npm 包爆出严重漏洞！

JavaScript 生态常用的 form-data 库曝出高危漏洞（CVE-2025-7783），覆盖数百万依赖该库的应用，攻击者利用漏洞可实施代码执行攻击，威胁业务数据与系统安全。开发者及企业安全团队需立即评估受影响系统，落地修复措施。

2026-04-09 08:35:41

Node.js 漏洞 npm 包

与 Claude 共度的十分钟：CVE-2026-34197 的远程代码执行

CVE-2026-34197 是Apache ActiveMQ Classic中一个已潜伏13年之久的远程代码执行漏洞。

2026-04-09 05:10:00

漏洞网络攻击网络安全

Docker 漏洞（CVE-2026-34040）可绕过授权机制获取宿主机访问权限

该漏洞编号为 CVE-2026-34040（CVSS 评分：8.8），源于 2024 年 7 月披露的同组件最高危漏洞 CVE-2024-41110 修复不完整问题。

2026-04-08 16:24:16

网络安全容器安全漏洞

大模型（LLM）平台漏洞合集

当AI深度嵌入应用程序、API及后端系统时，其复杂性也悄然成为安全链条的脆弱一环。

2026-04-07 05:25:00

漏洞 AI安全大模型

Chrome 0Day 漏洞遭野外利用——请立即更新补丁

该漏洞编号为（CVE-2026-5281），是Dawn Chrome跨平台GPU抽象层（用于实现WebGPU）中的释放后使用（use-after-free）漏洞。

2026-04-02 08:45:55

终端安全 web安全漏洞

Claude AI 发现 Vim 和 Emacs 中的 0Day RCE 漏洞

这一发现标志着漏洞挖掘领域的重大范式转变，证明 AI 模型能够通过简单的自然语言提示，在传统软件中发现关键漏洞。

2026-03-31 17:18:40

终端安全安全报告漏洞

微软 2026 年三月份于周二补丁日针对 78 个漏洞发布安全补丁

安全团队应尽快应用所有2026年3月的补丁，并优先处理CVE-2026-21262、三个Office和Excel严重漏洞、Windows 内核和SMB服务器EoP漏洞以及SharePoint远程代码执行漏洞。

2026-03-16 05:20:00

漏洞安全补丁零日漏洞

APT28 组织利用 MSHTML 框架 0Day 漏洞（CVE-2026-21513）在微软补丁发布前实施攻击

微软确认，该漏洞在现实攻击中已被作为0Day利用，并感谢微软威胁情报中心（MSTIC）、微软安全响应中心（MSRC）、Office产品组安全团队以及谷歌威胁情报小组（GTIG）的报告。

2026-03-04 07:00:00

网络安全终端安全漏洞

OWASP智能合约十大安全风险和漏洞（2026年版）

OWASP 智能合约十大漏洞：2026 旨在与 OWASP SCS 的其他资源配合使用，包括OWASP SC 弱点枚举 (SCWE)、OWASP SCS 检查清单和OWASP Top 15：Web3 攻击向量，共同构成一个全面的安全智能合约开发、审计和合规框架。

2026-02-28 01:21:00

智能合约安全风险漏洞

炸了！Axios 出现重大漏洞！会导致 Nodejs 崩掉！

Axios 里的 mergeConfig 函数，在处理配置对象时，如果对象里自带 __proto__ 这个属性，会直接抛出 TypeError 导致程序崩溃。攻击者只要构造一个恶意配置对象（用 JSON.parse() 生成），就能让服务直接挂掉。

2026-02-13 08:55:54

Axios Nodejs 属性

Django 高危漏洞可引发拒绝服务与 SQL 注入攻击

安全公告特别强调，所有不受信任的用户输入在使用前都应进行验证。本次更新由 Jacob Walls 使用 PGP 密钥 ID 131403F4D16D8DC7 签署发布。

2026-02-05 08:54:44

web安全漏洞 SQL 注入攻击

Metasploit 发布七个新漏洞利用模块覆盖 FreePBX、Cacti 和 SmarterMail

本次发布还通过新增持久化模块增强了攻击后能力。新的 Burp Suite 扩展持久化模块允许攻击者在专业版和社区版上安装恶意扩展，使其在用户启动应用时自动执行。

2026-02-02 05:08:00

漏洞 web安全恶意扩展

微软紧急更新修复 Office 0Day 漏洞（CVE-2026-21509）

微软证实Office预览窗格不受影响，无法作为攻击媒介。但该公司未披露利用该漏洞攻击的具体技术细节。

2026-01-27 12:25:48

漏洞终端安全企业安全

这个 Node.js 漏洞可能导致 React 和 Next.js 崩溃

上周我才知道一件挺反直觉的事：在 Node.js 里，栈溢出（Maximum call stack size exceeded）通常是“可抓住”的——你 try/catch，服务照样跑。

2026-01-21 02:00:15

Node.js 漏洞 React

Deno 曝出高危漏洞（CVE-2026-22863 和 CVE-2026-22864）可导致密钥泄露与任意代码执行

这些漏洞分别影响运行时的加密兼容性和 Windows 平台命令执行功能，可能导致服务器敏感密钥泄露并允许攻击者执行任意代码。

2026-01-20 05:28:00

web安全终端安全漏洞

微软桌面窗口管理器 0Day 漏洞遭野外利用

该漏洞影响仍处于扩展支持阶段的旧版Windows系统。由于微软将这些更新标记为"必需"，管理员必须优先部署。

2026-01-15 07:27:39

漏洞终端安全企业安全

零点击攻击：潜伏在你口袋里的无形威胁

互联网以前是我们“去访问”的地方。现在，我们是“住在里面”的。住在一个地方，就要像现实世界一样：晚上要锁门。你不需要变得疑神疑鬼。你只需要明白：“不点击”已经不够了。安全从来不是“做到完美”，而是“提前准备”。

2026-01-12 01:45:00

特洛伊木马式投递蓝牙后门换卡劫持

1 2 3 4 5 6 ··· 39 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营