<img src="https://images.unsplash.com/photo-1555949963-aa79dcee981c?ixlib=rb-4.0...

CVE-2026-24632 标识了 jagdish1o1 开发的 Delay Redirects 插件中存在的一个基于 DOM 的跨站脚本 (XSS) 漏洞。...

在Windows远程桌面授权服务中发现了一个严重的远程代码执行漏洞，编号为 CVE-2024-38076。该漏洞归类为 CWE-122 (基于堆的缓冲区溢出)，...

CVE-2024-36540 是存在于 external-secrets v0.9.16 中的一个严重漏洞。由于不安全的权限设置，该漏洞允许攻击者获取服务账户的...

在2.3.0版本之前的binary-parser库中存在一个代码注入漏洞。当不受信任的值被用于解析器字段名或编码参数时，攻击者可以执行任意JavaScript代...

2026 年 1 月，腾讯安全云鼎实验室自研的 AI 漏洞挖掘智能体在 Suricata 中发现了两个高危漏洞，均已获得 CVE 编号和官方致谢。

CVE-2025-59287 是 Windows Server Update Services (WSUS) 中的一个严重远程代码执行 (RCE) 漏洞。该漏洞...

春节将至，网络购物、红包领取、票务预订等活动迎来高峰，不法分子也趁机布下“钓鱼网站”陷阱。这些虚假网站如同电子世界的“变色龙”，通过模仿银行、电商平台等官方界面...

随着企业数字化转型的深入，多云架构与混合办公模式已成为主流常态。然而，这种异构环境的快速扩张导致了邮件基础设施的碎片化，进而引发了严重的安全隐患。本文基于202...

本项目揭示了 Cooler Master MasterCTRL 软件中的一个安全漏洞 (CVE-2025-52216)。由于安装程序在安装过程中静默创建了不安全...

ImageMagick是一款免费开源的数字图像编辑和处理软件。在版本7.1.2-13和6.9.13-38之前，其XBM图像解码器(ReadXBMImage)中存...

年末代码冻结前的短暂平静已被打破。一个被编号为 CVE-2025-55182，并被俗称为 React2Shell 的严重漏洞已经披露。该漏洞影响了 React ...

CVE-2025-4866 是针对 Android 蓝牙低功耗（BLE）协议栈中授权机制的一个高危漏洞。本开源项目由 BloodCode Labs 于2025年...

Calibre-Web 是一个开源的、基于Web的Calibre电子书数据库管理工具，提供直观的界面供用户浏览、阅读和下载电子书。然而，在其版本 0.6.25 ...

批评者称CVE-2025-68260是一次失败。但这恰恰是Rust迄今为止得到的最好验证。

本项目针对 CVE-2025-66489 高危漏洞提供完整的技术分析与验证代码。该漏洞存在于流行的开源日程调度平台 Cal.com 的认证机制中，由于密码验证逻...