10月12日 周一 1 条
CVSS满分10.0!WordPress Bricksforge插件无认证RCE漏洞,现已被野外利用
黑客批量利用漏洞入侵WP站点
推荐理由本文涵盖「插件」、「RCE」、「漏洞」等多个主题,重点关注 插件。
10月9日 周五 2 条
Citrix NetScaler 曝出 9.5 分严重漏洞,SAML 部署存在远程代码执行风险
Citrix 发布 NetScaler 高危漏洞补丁,SAML 场景可 RCE
推荐理由本文围绕「漏洞」、「CVE」、「RCE」等主题展开。
漏洞预警:NVIDIA DCGM Exporter (CVE-2026-47483) 导致资源消耗Dos和信息泄露漏洞,CVSS:8.2
漏洞预警:NVIDIA DCGM Exporter (CVE-2026-47483) 导致资源消耗Dos和信息泄露漏洞,CVSS:8.2,用prometheus的用户注意了!
推荐理由本文涵盖「漏洞」、「CVE」、「GPU」等多个主题,重点关注 漏洞。
10月8日 周四 3 条
CVSS 9.8!思科核心交换机NGOAM漏洞,远程无登录即可拿下最高权限
思科发布补丁,需尽快核查设备配置
推荐理由本文涵盖「漏洞」、「攻击链」、「数据中心」等多个主题,重点关注 漏洞。
漏洞预警|新的虚拟机逃逸漏洞?VMware CVE-2026-59346 CVSS:9.3
漏洞预警|新的虚拟机逃逸漏洞?VMware CVE-2026-59346 CVSS:9.3,抓紧修复吧
推荐理由本文围绕「漏洞」、「CVE」、「POC」等主题展开。
漏洞预警:知名安全设备厂家SonicWall SMA 1000 曝预认证服务器端请求伪造(SSRF)漏洞CVE-2026-102255,CVSS :10.0
漏洞预警:知名安全设备厂家SonicWall SMA 1000 曝预认证服务器端请求伪造(SSRF)漏洞CVE-2026-102255,CVSS :10.0
推荐理由本文涵盖「漏洞」、「CVE」、「开源情报」等多个主题,重点关注 漏洞。
9月30日 周三 2 条
预警: Next.js高危远程命令执行漏洞CVE-2026-94545,附Poc,赶紧修复吧
CVE-2026-94545 是近期披露的一个高危严重(Critical, CVSS v4.0 得分为 9.5)的远程代码执行(RCE)漏洞,主要影响流行 React 框架 Next.js 中的 next/og (ImageResponse) 模块及底层 Satori 引擎。Poc已出现在互联网,大家赶紧升级修复。
推荐理由本文涵盖「漏洞」、「CVE」、「POC」等多个主题,重点关注 漏洞。
【已复现】VMware vCenter 远程代码执行漏洞(CVE-2026-59310)
VMware vCenter Server 是 VMware vSphere 的集中管理平台,主要用于管理 ESX/ESXi 主机、虚拟机、资源调度与高可用等虚拟化基础设施,广泛应用于企业数据中心和云基础架构环境。…
推荐理由本文涵盖「漏洞」、「CVE」、「数据中心」等多个主题,重点关注 漏洞。