#CVE

安全攻防 None

新的 Linuxpedit COW 漏洞通过毒害缓存的二进制文件来实现根访问

A flaw in the Linux kernel's traffic-control subsystem can let a local unprivileged user gain root on affected systems。

the flaw CVE

2026-06-26 info@thehackernews.com (The Hacker News)

安全攻防 None

微软确认 RoguePlanet Defender 零日漏洞，并表示补丁正在开发中

Microsoft has formally disclosed that it's working to release a patch to address a Defender zero-day codenamed RoguePlan

Microsoft the has

2026-06-18 info@thehackernews.com (The Hacker News)

安全攻防 None

攻击者利用 Fortinet FortiSandbox 的三个缺陷，其中一个上周已修复

Bad actors are exploiting multiple security vulnerabilities in Fortinet FortiSandbox, according to threat intelligence f

CVE FortiSandbox the

2026-06-16 info@thehackernews.com (The Hacker News)

安全攻防 None

俄罗斯相关攻击者持续利用WinRAR漏洞攻击乌克兰目标

俄罗斯相关攻击者持续利用WinRAR漏洞攻击乌克兰目标 关注 终端安全 俄罗斯相关攻击者持续利用WinRAR漏洞攻击乌克兰目标 2026-06-15 01:40:19 所属地 上海 已修复漏洞仍具杀伤力 尽管漏洞修复已近一年，与俄罗斯有关联

WinRAR 漏洞利用 CVE

2026-06-15 FreeBuf

安全攻防 None

Rasa复漏洞现分析（CVE-2021-42556，CVE-2021-41127，CVE-2024-49375）

CVE-2021-42556、CVE-2021-41127、CVE-2024-49375的审计分析和复现。

CVE 的审计分 析和复现

2026-06-11 先知社区

数码硬件 None

Linux 发现了影响许多 Arm CPU 的“严重”漏洞补丁

Made public today is CVE-2025-10263 as a "critical" security vulnerability affecting many different Arm CPU cores。

CVE affected memory

2026-06-10 Michael Larabel

开源推荐 None

GitHub 热门项目：CVE-2024-1086

GitHub项目：CVE-2024-1086 仓库地址：https://github。

the exploit and

2026-05-26 GitHub Trending

开发者生态 None

CVE-2026-28952：Claude 发现 Apple macOS 26.5 内核漏洞

About the security content of macOS Tahoe 26。5 This document describes the security content of macOS Tahoe 26。

macOS Tahoe CVE

2026-05-26 dragonsenseiguy

开发者生态 None

Pip 26.1正式发布：上线依赖冷却机制与实验性锁定文件功能，抵御供应链攻击

1 已发布，带来了两项功能，解决了 Python 打包生态中长期存在的痛点：依赖冷却（Dependency Cooldown），即在软件包发布后的等待期内禁止安装；以及对 PEP 751 " 规定的 pylock。toml " 锁定文件的实

pip pylock toml

2026-05-22 作者： Steef-Jan Wiggers

安全攻防 None

高度严重的 Drupal 核心缺陷使 PostgreSQL 站点遭受 RCE 攻击

Drupal has released security updates for a "highly critical" security vulnerability in Drupal Core that could be exploit

Drupal vulnerability security

2026-05-21 info@thehackernews.com (The Hacker News)

数码硬件 None

潜伏6年！Linux内核高危漏洞才曝光：普通用户竟能偷看root核心机密文件

快科技5月19日消息， 安全咨询公司Qualys在oss-security邮件列表披露了Linux内核一处高危漏洞CVE-2026-46333，允许本地普通用户读取通常只有root权限才能访问的SSH主机密钥、/etc/shadow中存储的

Linux ptrace 概念验证

2026-05-19 红茶

安全攻防 None

HackTheBox Horizo​​ntall 靶机渗透实战：从 Strapi NoSQL 注入到 Laravel 调试 RCE 提权全过程

本文是 HackTheBox Horizontall 靶机的详细渗透测试记录。通过端口扫描发现 Web 服务，在前端 JS 文件中提取出隐藏子域名 api-prod。horizontall。htb，识别出 Strapi CMS（3。利用 C

CVE 本文是 靶机的详

2026-05-18 先知社区

智能AI None

Claude Mythos猛虎出笼！秒破人类一年无解漏洞，GPT-5.5都压不住

新智元报道 编辑：桃子 【新智元导读】 就在刚刚，被Anthropic视为「太危险」的绝密大模型Mythos，竟在谷歌云悄悄解禁。CMU最新实测爆出，它在真实漏洞攻防中，断层碾压GPT-5。全球最强AI猛兽，要出笼了。今天，AI大佬意外发现

Mythos GPT CVE

2026-05-17 新智元

安全攻防 None

微软驳回 Azure 严重漏洞报告，阻挠 CVE 编号发布

IT之家 5 月 17 日消息，据科技媒体 BleepingComputer 昨天报道，一名安全研究员声称，微软驳回漏洞报告后，悄悄修复 Azure 的 Azure Kubernetes Service （AKS）备份服务漏洞，同时还阻挠该

CVE 编号 Kubernetes

2026-05-17 IT之家

开发者生态 None

复制失败与脏碎片：Linux 页面缓存漏洞影响所有主流发行版

在一周内，两处 Linux 内核本地权限提升漏洞相继被公开披露。

CVE Theori Kim

2026-05-15 作者：Matt Saunders

汽车 None

88.45% 登顶 Cyber​​Gym：微软纳德拉官宣 MDASH 框架，协调 100+ 模型 AI 抓虫 Win11

IT之家 5 月 13 日消息，微软首席执行官萨提亚 · 纳德拉（Satya Nadella）今天（5 月 13 日）在 X 平台发布推文，指出在本月补丁星期二活动（5 月 12 日）中， 在修复的 120 个漏洞中，有 16 个是由其 A

dll MDASH sys

2026-05-13 IT之家

开发者生态 None

CPanel 黑色周：44k 服务器遭受攻击后修复了 3 个新漏洞

cPanel’s Black Week: Three New Vulnerabilities Patched After Ransomware Attack on 44,000 Servers May 9, 2026 By Gustavo

the cPanel CVE

2026-05-09 ggallas

安全攻防 None

【安全报告】CNNVD采集255个人工智能漏洞：超危漏洞27个

根据国家信息安全漏洞库(CNNVD)统计，2026年1月12日至3月3日期间共采集重要人工智能漏洞255个。

漏洞 代码注入 CVE

2026-05-06 CNNVD

安全攻防 None

【安全预警】Linux内核CopyFail漏洞(CVE-2026-31431)：732字节脚本可提权root

漏洞概述：Linux内核高危安全漏洞CopyFail(CVE-2026-31431)于近日披露，几乎影响所有版本Linux操作系统，攻击者可借此完全控制存在漏洞的系统。漏洞详情： • 官方编号：CVE-2026-31431 • 发现于：Li

Linux CopyFail CVE

2026-05-06 IT之家/CNNVD