搜索[CVE漏洞]结果-低调大师优秀个人博客

精选列表

搜索[CVE漏洞]，共10000篇文章

高危｜Linux 内核 XFS reflink 本地提权漏洞修复指南

近日，OpenCloudOS社区安全 SIG 监测到 Linux 内核 XFS reflink子系统中存在本地提权漏洞（CVE-2026-64600，又名RefluXFS），该漏洞源于 xfs_reflink_fill_cow_hole

2026-08-27

依赖包有已知漏洞？CNB 构建时自动扫描拦截

摘要：依赖包里的已知漏洞往往藏在构建过程深处，人工排查难以覆盖。腾讯云 CNB 在构建时自动运行代码安全扫描，结合 secrets 与 SCA 能力识别开源组件风险，并可通过仓库配置文件定制扫描范围

2026-08-25

Coruna 与 DarkSword iOS 漏洞链攻击及防御策略研究

Coruna 与 DarkSword 两套模块化 iOS 漏洞利用框架已经被商业监控厂商以及高级持续性威胁组织广泛投入实战，该类攻击依托零日与已知漏洞串联形成完整攻击链，仅通过网页访问即可完成苹果设备全量攻陷

2026-08-22

苹果系统更新点名感谢 AI：Claude、Codex 揪出多项漏洞

在最新发布的iOS、iPadOS、watchOS、tvOS、visionOS及macOS Tahoe系统更新中，官方修复了大量安全漏洞，而相当一部分修复成果归功于AI辅助安全研究—&mdash

2026-07-29

【原创0day】Fastjson2 远程代码执行漏洞

Fastjson2 是阿里巴巴开源的 Java JSON 解析库重构升级版，凭借其高性能和简洁的 API 在国内 Java 生态中占据主导地位，广泛应用于企业后端服务、微服务网关、数据接口层等核心场景。

2026-07-27

Redis 再曝远程代码执行漏洞，多版本受影响

Redis 是一款开源的、基于内存并可持久化的高性能 Key-Value 数据库，使用 ANSI C 语言编写，支持网络访问，并提供多种编程语言的 API。凭借读写高效、数据结构丰富的特性，Redis 被广泛用于缓存、消息队列、会话存储等业务场景。

2026-07-24

Dirty Frag 漏洞曝光：主流 Linux 面临本地提权风险

在 Copy Fail 漏洞曝光一周后，一个新的 Linux 本地权限提升漏洞被公开。

2026-05-08

因“AI 垃圾报告”泛滥，curl 将终止漏洞赏金计划

知名开源数据传输库 curl 宣布将终止其漏洞赏金（Bug Bounty）计划。从 2026 年 1 月底起，漏洞提交将不再伴随经济奖励。过去参与者可通过提交漏洞获得奖金，但这种机制目前不再适用。

2026-01-22

谷歌与 FFmpeg 因 AI 发现漏洞引发开源责任争议

近日，Google Project Zero 因使用其 AI 工具 “Big Sleep” 批量发现 FFmpeg 等项目中的安全漏洞，引发了与 FFmpeg 开源社区的激烈争论。

2025-11-11

根据 Windows Latest 的报道，部分 Windows 11 用户在安装 10 月可选更新 KB5067036 后遭遇诡异 BUG：任务管理器关闭后会在后台生成重复的“幽灵”进程。实测显示，反复开关 100 次将累积消耗约 2GB 内存，对低配置设备影响显著。该更新于昨天推送，主要引入全新开始菜单、任务栏彩色电池图标以及文件资源管理器推荐内容等功能，同时修复了任务管理器进程分组显示不准确的问题。然而，外界认为正是这一修复触发了新的 Bug。据报道，该问题在 30% 的测试环境中复现，目前微软尚未官方回应。用户可通过右键点击进程列表中的“任务管理器”选择“结束任务”，或使用 taskkill 命令强制关闭残留进程作为临时解决方案。值得注意的是，本月 Windows 11 更新频频出现问题。此前的 10 月补丁周二更新曾导致 LocalHost 连接异常及 Windows 恢复环境（WinRE）失效，微软随后紧急发布修复补丁。

2025-10-31

Perplexity Comet 浏览器遭遇恶意指令攻击漏洞

Perplexity 公司推出的基于人工智能的 Comet 浏览器近日被发现存在处理未验证输入的严重安全漏洞。

2025-08-21

Oracle WebLogic T3/IIOP 反序列化漏洞

漏洞描述 Oracle WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。

2024-10-17

帆软报表 ReportServer SQL 注入导致任意代码执行漏洞

漏洞描述帆软报表是一个企业级Web报表工具。受影响版本在使用 SQLite 作为数据库时，view/ReportServer?

2024-07-23

Node.js child_process.spawn Windows命令注入漏洞

漏洞描述 Node.js 是一个基于 Chrome V8 引擎的 JavaScript 运行时环境，用于构建快速、可扩展的网络应用程序。

2024-04-12

Apache James Server JMX端点暴露反序列化漏洞

漏洞描述 Apache James 提供在 JVM 上运行的完整、稳定、安全和可扩展的邮件服务器。

2024-02-28

Google Chrome V8 < 120.0.6099.224 越界内存访问漏洞

漏洞描述 Google Chrome V8 是一个由Google开发的开源JavaScript引擎，用于Google Chrome及Chromium中。

2024-01-17

MLflow <2.9.2 任意文件读取漏洞（is_local_uri绕过）

漏洞描述 MLflow 是用于机器学习全生命周期管理的开源工具。

2023-12-22

Apache Superset 默认示例数据库权限提升漏洞

漏洞描述 Apache Superset 是一个开源的数据可视化和业务智能平台，可用于数据探索分析和数据可视化。

2023-11-28

NPM组件包 openssl v2.0 存在命令注入漏洞

漏洞描述 openssl(又名node-openssl) NPM组件包是对开源加密仓库 OpenSSL 的封装，用于调用 OpenSSL 实现数据加密和签名。

2023-11-26

Google Chrome <116.0.5845.96 任意文件读取漏洞【poc已公开】

漏洞描述 Google Chrome 是 Google 公司开发的网页浏览器。

2023-11-17

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

精选列表

高危｜Linux 内核 XFS reflink 本地提权漏洞修复指南

依赖包有已知漏洞？CNB 构建时自动扫描拦截

Coruna 与 DarkSword iOS 漏洞链攻击及防御策略研究

苹果系统更新点名感谢 AI：Claude、Codex 揪出多项漏洞

【原创0day】Fastjson2 远程代码执行漏洞

Redis 再曝远程代码执行漏洞，多版本受影响

Dirty Frag 漏洞曝光：主流 Linux 面临本地提权风险

因“AI 垃圾报告”泛滥，curl 将终止漏洞赏金计划

谷歌与 FFmpeg 因 AI 发现漏洞引发开源责任争议

Windows 11 更新引发任务管理器“幽灵进程”漏洞

Perplexity Comet 浏览器遭遇恶意指令攻击漏洞

Oracle WebLogic T3/IIOP 反序列化漏洞

帆软报表 ReportServer SQL 注入导致任意代码执行漏洞

Node.js child_process.spawn Windows命令注入漏洞

Apache James Server JMX端点暴露反序列化漏洞

Google Chrome V8 < 120.0.6099.224 越界内存访问漏洞

MLflow <2.9.2 任意文件读取漏洞（is_local_uri绕过）

Apache Superset 默认示例数据库权限提升漏洞

NPM组件包 openssl v2.0 存在命令注入漏洞

Google Chrome <116.0.5845.96 任意文件读取漏洞【poc已公开】

资源下载

Mario

腾讯云软件源

Spring

WebStorm

欢迎您来访！

精选列表

高危｜Linux 内核 XFS reflink 本地提权漏洞修复指南

依赖包有已知漏洞？CNB 构建时自动扫描拦截

Coruna 与 DarkSword iOS 漏洞链攻击及防御策略研究

苹果系统更新点名感谢 AI：Claude、Codex 揪出多项漏洞

【原创0day】Fastjson2 远程代码执行漏洞

Redis 再曝远程代码执行漏洞，多版本受影响

Dirty Frag 漏洞曝光：主流 Linux 面临本地提权风险

因“AI 垃圾报告”泛滥，curl 将终止漏洞赏金计划

谷歌与 FFmpeg 因 AI 发现漏洞引发开源责任争议

Windows 11 更新引发任务管理器“幽灵进程”漏洞

​Perplexity Comet 浏览器遭遇恶意指令攻击漏洞

Oracle WebLogic T3/IIOP 反序列化漏洞

帆软报表 ReportServer SQL 注入导致任意代码执行漏洞

Node.js child_process.spawn Windows命令注入漏洞

Apache James Server JMX端点暴露 反序列化漏洞

Google Chrome V8 < 120.0.6099.224 越界内存访问漏洞

MLflow <2.9.2 任意文件读取漏洞（is_local_uri绕过）

Apache Superset 默认示例数据库权限提升漏洞

NPM组件包 openssl v2.0 存在命令注入漏洞

Google Chrome <116.0.5845.96 任意文件读取漏洞【poc已公开】

资源下载

Mario

腾讯云软件源

Spring

WebStorm

欢迎您来访！

Perplexity Comet 浏览器遭遇恶意指令攻击漏洞

Apache James Server JMX端点暴露反序列化漏洞