链接列表 投稿链接
RSS订阅
Going depthfirst: Achieving GitLab RCE via Two Ruby Memory Corruption Vulnerabilities
3048
软件安全
漏洞分析
15-Year-Old Pre-Auth nginx RCE Across 13 Call Sites: Two-Pass Capture Clobbering CVE-2026-42533
3859
软件安全
漏洞分析
MAD Bugs: Finding and Exploiting a 21-Year-Old Vulnerability in PHP
8322
软件安全
漏洞分析
CVE-2026-41651 PackageKit TOCTOU 本地提权漏洞分析
7228
软件安全
漏洞分析
Copy Fail: 732 Bytes to Root on Every Major Linux Distributions
6024
软件安全
漏洞分析
CVE-2024-38812 深度分析：从堆风水到远程代码执行
6018
软件安全
漏洞分析
Apifox CDN 供应链投毒事件简单复盘
4454
运维与服务安全
软件安全
RCE in Google's AI code editor Antigravity - $10000 Bounty
9857
软件安全
漏洞分析
数据分析与人工智能
oss-security - GNU InetUtils Security Advisory: remote authentication by-pass in telnetd
8992
软件安全
漏洞分析
Blind trust: what is hidden behind the process of creating your PDF file?
9232
软件安全
Pwning Claude Code in 8 Different Ways
8056
软件安全
数据分析与人工智能
Wiz Finds Critical Redis RCE Vulnerability: CVE‑2025‑49844
8860
软件安全
漏洞分析
搜狗输入法云控下发模块，“暗中”篡改浏览器配置
9714
木马与病毒
软件安全
XBOW – Another Byte Bites the Dust - How XBOW Turned a Blind SSRF into a File Reading Oracle
7437
软件安全
The Guest Who Could: Exploiting LPE in VMWare Tools
6731
Exploit
软件安全