奇安信CERT
【已复现】JeecgBoot 权限绕过与SQL注入组合漏洞(QVD-2026-56312)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】CVE-2026-23479 未完全修复变种——Redis 远程代码执行漏洞(QVD-2026-55651)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】PostgreSQL 远程代码执行漏洞(CVE-2026-14669)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】Windows Cross Device Service 本地权限提升漏洞(CVE-2026-66804)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】GeoServer jsonArrayContains 远程代码执行漏洞(QVD-2026-52627)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
奇安信集团2026年08月补丁库更新通告-第一次更新
【已复现】Microsoft SharePoint JWT 令牌身份认证绕过漏洞(CVE-2026-55040)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
微软8月补丁日多个产品安全漏洞风险通告：1个在野利用、44个紧急漏洞
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】Docker cp 容器到主机任意文件写入漏洞(CVE-2026-17106)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
“Sorry”勒索病毒爆发,多个服务器沦陷!奇安信数字专家 T+1 交付防御报告、 IOC 全网共享
奇安信威胁情报中心 · 勒索病毒实战解析“Sorry”勒索病毒爆发,多个服务器沦陷!
【已复现】JetBrains TeamCity 远程代码执行漏洞(CVE-2026-63077)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】WordPress Core XSS2Shell 预认证 XSS 远程代码执行漏洞(CVE-2026-64638)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】MariaDB 认证远程代码执行漏洞(QVD-2026-48306)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】Linux Kernel Open vSwitch 本地权限提升漏洞(CVE-2026-64531)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
安全热点周报：Cisco FMC 零日漏洞已被积极利用，静态凭证可能泄露敏感数据
安全资讯导视 • 中国人民银行等九部门印发《关于加强科技金融领域数据开发利用的通知》• 美国明州30多个供水工
【已复现】KindaRails2Shell——Ruby on Rails 远程代码执行漏洞(CVE-2026-66066)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】Fastjson2 远程代码执行漏洞(QVD-2026-45876)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
安全热点周报：“WP2Shell”使数百万个 WordPress 网站面临远程接管的风险
年中报告 | AI 重构攻防：2026 漏洞态势深度解读
为企业级用户提供高危漏洞、重大安全事件安全风险通告和相关产品解决方案。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)