【已复现】Microsoft SharePoint JWT 令牌身份认证绕过漏洞(CVE-2026-55040)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
奇安信CERT
Please support the site operations by clicking ads.
微软8月补丁日多个产品安全漏洞风险通告：1个在野利用、44个紧急漏洞
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】Docker cp 容器到主机任意文件写入漏洞(CVE-2026-17106)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
“Sorry”勒索病毒爆发,多个服务器沦陷!奇安信数字专家 T+1 交付防御报告、 IOC 全网共享
奇安信威胁情报中心 · 勒索病毒实战解析“Sorry”勒索病毒爆发,多个服务器沦陷!
【已复现】JetBrains TeamCity 远程代码执行漏洞(CVE-2026-63077)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】WordPress Core XSS2Shell 预认证 XSS 远程代码执行漏洞(CVE-2026-64638)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】MariaDB 认证远程代码执行漏洞(QVD-2026-48306)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】Linux Kernel Open vSwitch 本地权限提升漏洞(CVE-2026-64531)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
安全热点周报：Cisco FMC 零日漏洞已被积极利用，静态凭证可能泄露敏感数据
安全资讯导视 • 中国人民银行等九部门印发《关于加强科技金融领域数据开发利用的通知》• 美国明州30多个供水工
【已复现】KindaRails2Shell——Ruby on Rails 远程代码执行漏洞(CVE-2026-66066)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】Fastjson2 远程代码执行漏洞(QVD-2026-45876)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
安全热点周报：“WP2Shell”使数百万个 WordPress 网站面临远程接管的风险
年中报告 | AI 重构攻防：2026 漏洞态势深度解读
Oracle 2026年7月补丁日多产品高危漏洞安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】Fastjson 1.2.83 远程代码执行漏洞(QVD-2026-43021)安全风险通告第二次更新
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
默认配置即可触发——Fastjson 1.2.83 远程代码执行漏洞(QVD-2026-43021)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】无需账号密码即可 RCE——WordPress REST API 批处理路由混淆与 SQL 注入组合利用安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
微软创纪录的漏洞补丁月意味了什么
微软7月补丁日多个产品安全漏洞风险通告：2个在野利用、43个紧急漏洞
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现、利用难度高】Windows HTTP.sys 整数溢出漏洞(CVE-2026-47291)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
为企业级用户提供高危漏洞、重大安全事件安全风险通告和相关产品解决方案。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)