【已复现】无需账号密码即可 RCE——WordPress REST API 批处理路由混淆与 SQL 注入组合利用安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
奇安信CERT
微软创纪录的漏洞补丁月意味了什么
微软7月补丁日多个产品安全漏洞风险通告：2个在野利用、43个紧急漏洞
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现、利用难度高】Windows HTTP.sys 整数溢出漏洞(CVE-2026-47291)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
安全热点周报：Adobe ColdFusion 曝高危漏洞，披露后两小时内即遭利用
【已复现】用友U8cloud XChangeServlet SQL注入漏洞(QVD-2026-38848)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】XWiki Platform 路径遍历漏洞(CVE-2026-34151)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】Linux FUSE page cache 本地权限提升漏洞(CVE-2026-31694)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】Citrix NetScaler 内存越界读取漏洞(CVE-2026-8451)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
安全热点周报：SimpleHelp 高危漏洞遭恶意利用，新型窃取木马借机投放
【已复现】Adobe ColdFusion 路径穿越漏洞(CVE-2026-48282)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】Gitea act_runner 容器逃逸漏洞(CVE-2026-58053)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】Linux Kernel DirtyClone 本地权限提升漏洞(CVE-2026-43503)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
安全热点周报：Cisco Unified CM 漏洞补丁发布数周后遭攻击者利用
【已复现】Microsoft Exchange Server 服务器端请求伪造漏洞(CVE-2026-45504)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】Joomla Content Editor 未授权远程代码执行漏洞(CVE-2026-48907)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】Squid 堆缓冲区越界读取漏洞(CVE-2026-47729)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】FreeBSD KTLS 本地权限提升漏洞(CVE-2026-45257)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
安全热点周报：Oracle 缓解了 PeopleSoft 零日漏洞在数据窃取攻击中的利用
2026上半年你需要关注的高危漏洞合集！
为企业级用户提供高危漏洞、重大安全事件安全风险通告和相关产品解决方案。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)