搜索[AI漏洞]结果-低调大师优秀个人博客

精选列表

搜索[AI漏洞]，共10000篇文章

依赖包有已知漏洞？CNB 构建时自动扫描拦截

摘要：依赖包里的已知漏洞往往藏在构建过程深处，人工排查难以覆盖。腾讯云 CNB 在构建时自动运行代码安全扫描，结合 secrets 与 SCA 能力识别开源组件风险，并可通过仓库配置文件定制扫描范围

2026-08-25

Coruna 与 DarkSword iOS 漏洞链攻击及防御策略研究

Coruna 与 DarkSword 两套模块化 iOS 漏洞利用框架已经被商业监控厂商以及高级持续性威胁组织广泛投入实战，该类攻击依托零日与已知漏洞串联形成完整攻击链，仅通过网页访问即可完成苹果设备全量攻陷

2026-08-22

【原创0day】Fastjson2 远程代码执行漏洞

Fastjson2 是阿里巴巴开源的 Java JSON 解析库重构升级版，凭借其高性能和简洁的 API 在国内 Java 生态中占据主导地位，广泛应用于企业后端服务、微服务网关、数据接口层等核心场景。

2026-07-27

Redis 再曝远程代码执行漏洞，多版本受影响

Redis 是一款开源的、基于内存并可持久化的高性能 Key-Value 数据库，使用 ANSI C 语言编写，支持网络访问，并提供多种编程语言的 API。凭借读写高效、数据结构丰富的特性，Redis 被广泛用于缓存、消息队列、会话存储等业务场景。

2026-07-24

Dirty Frag 漏洞曝光：主流 Linux 面临本地提权风险

在 Copy Fail 漏洞曝光一周后，一个新的 Linux 本地权限提升漏洞被公开。

2026-05-08

根据 Windows Latest 的报道，部分 Windows 11 用户在安装 10 月可选更新 KB5067036 后遭遇诡异 BUG：任务管理器关闭后会在后台生成重复的“幽灵”进程。实测显示，反复开关 100 次将累积消耗约 2GB 内存，对低配置设备影响显著。该更新于昨天推送，主要引入全新开始菜单、任务栏彩色电池图标以及文件资源管理器推荐内容等功能，同时修复了任务管理器进程分组显示不准确的问题。然而，外界认为正是这一修复触发了新的 Bug。据报道，该问题在 30% 的测试环境中复现，目前微软尚未官方回应。用户可通过右键点击进程列表中的“任务管理器”选择“结束任务”，或使用 taskkill 命令强制关闭残留进程作为临时解决方案。值得注意的是，本月 Windows 11 更新频频出现问题。此前的 10 月补丁周二更新曾导致 LocalHost 连接异常及 Windows 恢复环境（WinRE）失效，微软随后紧急发布修复补丁。

2025-10-31

Perplexity Comet 浏览器遭遇恶意指令攻击漏洞

该漏洞的发现者是竞争对手 Brave 浏览器的安全团队，他们在比较自家 AI 服务 Leo 与其他浏览器的 AI 实现时，注意到了 Comet 的安全问题。

2025-08-21

Oracle WebLogic T3/IIOP 反序列化漏洞

漏洞描述 Oracle WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。

2024-10-17

帆软报表 ReportServer SQL 注入导致任意代码执行漏洞

漏洞描述帆软报表是一个企业级Web报表工具。受影响版本在使用 SQLite 作为数据库时，view/ReportServer?

2024-07-23

Node.js child_process.spawn Windows命令注入漏洞

漏洞描述 Node.js 是一个基于 Chrome V8 引擎的 JavaScript 运行时环境，用于构建快速、可扩展的网络应用程序。

2024-04-12

Apache James Server JMX端点暴露反序列化漏洞

漏洞描述 Apache James 提供在 JVM 上运行的完整、稳定、安全和可扩展的邮件服务器。

2024-02-28

Google Chrome V8 < 120.0.6099.224 越界内存访问漏洞

漏洞描述 Google Chrome V8 是一个由Google开发的开源JavaScript引擎，用于Google Chrome及Chromium中。

2024-01-17

MLflow <2.9.2 任意文件读取漏洞（is_local_uri绕过）

漏洞描述 MLflow 是用于机器学习全生命周期管理的开源工具。

2023-12-22

Apache Superset 默认示例数据库权限提升漏洞

漏洞描述 Apache Superset 是一个开源的数据可视化和业务智能平台，可用于数据探索分析和数据可视化。

2023-11-28

NPM组件包 openssl v2.0 存在命令注入漏洞

漏洞描述 openssl(又名node-openssl) NPM组件包是对开源加密仓库 OpenSSL 的封装，用于调用 OpenSSL 实现数据加密和签名。

2023-11-26

Google Chrome <116.0.5845.96 任意文件读取漏洞【poc已公开】

漏洞描述 Google Chrome 是 Google 公司开发的网页浏览器。

2023-11-17

IP-guard WebServer 远程命令执行漏洞【POC已公开】

漏洞描述 IP-guard是一个帮助组织保护数据安全，管理互联网使用，简化IT系统管理的计算机安全软件。

2023-11-09

Apache inlong JDBC URL 反序列化漏洞(\t绕过)

漏洞描述 Apache InLong 是开源的高性能数据集成框架，方便业务构建基于流式的数据分析、建模和应用。

2023-10-20

Glibc ld.so 本地权限提升漏洞【POC公开】

漏洞描述 Glibc 是GNU项目中的标准C库，为程序提供核心库功能和系统调用封装。

2023-10-09

WPS Office 远程代码执行漏洞(WPSSRC-2023-0701绕过)

漏洞描述 WPS Office 软件是由金山办公软件股份有限公司自主研发的一款办公软件套装。

2023-08-23

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

精选列表

依赖包有已知漏洞？CNB 构建时自动扫描拦截

Coruna 与 DarkSword iOS 漏洞链攻击及防御策略研究

【原创0day】Fastjson2 远程代码执行漏洞

Redis 再曝远程代码执行漏洞，多版本受影响

Dirty Frag 漏洞曝光：主流 Linux 面临本地提权风险

Windows 11 更新引发任务管理器“幽灵进程”漏洞

Perplexity Comet 浏览器遭遇恶意指令攻击漏洞

Oracle WebLogic T3/IIOP 反序列化漏洞

帆软报表 ReportServer SQL 注入导致任意代码执行漏洞

Node.js child_process.spawn Windows命令注入漏洞

Apache James Server JMX端点暴露反序列化漏洞

Google Chrome V8 < 120.0.6099.224 越界内存访问漏洞

MLflow <2.9.2 任意文件读取漏洞（is_local_uri绕过）

Apache Superset 默认示例数据库权限提升漏洞

NPM组件包 openssl v2.0 存在命令注入漏洞

Google Chrome <116.0.5845.96 任意文件读取漏洞【poc已公开】

IP-guard WebServer 远程命令执行漏洞【POC已公开】

Apache inlong JDBC URL 反序列化漏洞(\t绕过)

Glibc ld.so 本地权限提升漏洞【POC公开】

WPS Office 远程代码执行漏洞(WPSSRC-2023-0701绕过)

资源下载

腾讯云软件源

Nacos

Spring

Rocky Linux

欢迎您来访！

精选列表

依赖包有已知漏洞？CNB 构建时自动扫描拦截

Coruna 与 DarkSword iOS 漏洞链攻击及防御策略研究

【原创0day】Fastjson2 远程代码执行漏洞

Redis 再曝远程代码执行漏洞，多版本受影响

Dirty Frag 漏洞曝光：主流 Linux 面临本地提权风险

Windows 11 更新引发任务管理器“幽灵进程”漏洞

​Perplexity Comet 浏览器遭遇恶意指令攻击漏洞

Oracle WebLogic T3/IIOP 反序列化漏洞

帆软报表 ReportServer SQL 注入导致任意代码执行漏洞

Node.js child_process.spawn Windows命令注入漏洞

Apache James Server JMX端点暴露 反序列化漏洞

Google Chrome V8 < 120.0.6099.224 越界内存访问漏洞

MLflow <2.9.2 任意文件读取漏洞（is_local_uri绕过）

Apache Superset 默认示例数据库权限提升漏洞

NPM组件包 openssl v2.0 存在命令注入漏洞

Google Chrome <116.0.5845.96 任意文件读取漏洞【poc已公开】

IP-guard WebServer 远程命令执行漏洞【POC已公开】

Apache inlong JDBC URL 反序列化漏洞(\t绕过)

Glibc ld.so 本地权限提升漏洞【POC公开】

WPS Office 远程代码执行漏洞(WPSSRC-2023-0701绕过)

资源下载

腾讯云软件源

Nacos

Spring

Rocky Linux

欢迎您来访！

Perplexity Comet 浏览器遭遇恶意指令攻击漏洞

Apache James Server JMX端点暴露反序列化漏洞