一款基于Python标准库的单文件扫描器，用于检测Joomla JCE编辑器组件（
06月28日64 views评论excel
远程代码执行
打开一个恶意仓库就能偷走你的云账号：Amazon Q 插件高危漏洞分析
Wiz Research 发现 Amazon Q VSCode 插件存在高危漏洞（CVE-2026-12957），自动加载工作区中的 MCP 配置且不提示用户，子进程继承完整环境变量。攻击者可通过恶意...
06月28日144 views评论远程代码执行
高危漏洞
Microsoft Exchange CVE-2026-45502 / CVE-2026-45504 SSRF组合漏洞
Microsoft Exchange Server 存在两个高危SSRF漏洞组合（CVE-2026-45502信息泄露型与CVE-2026-45504权限提升型），均位于ECP/EWS接口，需已认证E...
06月28日148 views评论microsoft
权限提升
Libssh2 严重漏洞可导致攻击者执行远程代码
libssh2库存在严重整数溢出转缓冲区溢出漏洞CVE-2026-55200（CVSS 9.2），影响1.11.1及更早版本，可导致远程攻击者通过构造异常大的SSH数据包触发堆越界写入，实现无需认证的...
06月28日100 views评论严重漏洞
远程代码执行
Anthropic 的 Mythos 模型在美国政府系统中发现漏洞
Anthropic的Mythos模型在测试中数小时内发现美国政府机密系统漏洞，引发安全关注。特朗普政府随后限制该模型使用，但遭百余名网络安全专家反对，认为此举削弱美国网络防御能力。该测试是“玻璃翼计划...
06月28日安全漏洞60 views评论anthropic
mythos
邮件服务器预警：Exchange 多个 SSRF 漏洞利用细节已公开
Microsoft Exchange Server曝出两个高危SSRF漏洞（CVE-2026-45502和CVE-2026-45504），低权限用户可通过EWS接口构造恶意请求实现内网探测和提权访问。...
06月28日73 views评论microsoft
远程代码执行
用友U8 CRM getsrvtemplate.php SQL注入漏洞
用友U8CRM getsrvtemplate.php存在SQL注入漏洞，未经身份验证的攻击者可执行任意SQL语句，通过xpcmdshell写入后门获取服务器权限。文章提供漏洞复现、自查工具（Nucle...
06月28日60 views评论sql注入
注入漏洞
Apple紧急修复Beats Studio Buds高危漏洞
Apple紧急修复BeatsStudioBuds高危漏洞(CVE-2025-20701)，攻击者利用蓝牙配对认证缺陷可在10米范围内远程激活麦克风窃听，无需用户交互。固件1B211已自动推送修复，用户...
06月28日59 views评论beat
高危漏洞
安科瑞企业微电网能效管理系统 存在默认密码漏洞
安科瑞企业微电网能效管理系统存在默认密码漏洞，默认账号密码为admin:Acrel001，攻击者可利用该漏洞登录系统。文章提供了漏洞复现方法及Nuclei批量检测脚本，仅供学习使用，勿非法测试。01 ...
06月28日100 views评论nuclei
漏洞复现
Containerd 严重漏洞致使宿主服务器面临风险
本文披露了containerd的三个严重漏洞（CVE-2026-53492、CVE-2026-53488、CVE-2026-50195），它们允许攻击者在宿主机上执行任意代码并污染本地镜像缓存，威胁云...
06月28日安全漏洞118 views评论严重漏洞
任意代码执行
Squidbleed（CVE-2026-47729）：Squid 代理内存泄漏详情及概念验证代码已公开
Squidbleed（CVE-2026-47729）是Squid代理中一个存在近29年的内存泄漏漏洞，由Calif.io在AI辅助下发现。攻击者可通过控制FTP服务器泄露其他用户的HTTP请求内容，包...
06月28日安全漏洞83 views评论squid
内存泄漏
Joomla! 扩展 iCagenda组件 文件上传导致 RCE 漏洞 | CVE-2026-48939复现&研究
本文详细分析了Joomla!扩展iCagenda组件（≤4.0.7）中的文件上传漏洞（CVE-2026-48939），该漏洞允许攻击者在前台提交活动时上传恶意PHP文件，实现远程代码执行并获取服务器权...
06月28日144 views评论文件上传
漏洞复现
3666