思科爆硬编码SSH密钥漏洞，黑客可远程以Root身份访问设备
Cisco Systems 已发布安全更新以解决多个 Cisco 产品中的漏洞，攻击者可能利用这些漏洞以 root 用户身份登录并控制易受攻击的系统。 该漏洞号为CVE-2021-40119，CVSS…
- 2026年07月30日
- 星期四
uTorrent协议层远程漏洞的解析和利用
写在前面的话 近期，世界上最流行的torrent客户端uTorrent被爆出了一个安全漏洞，该漏洞的CVE编号为CVE-2020-8437。根据研究人员透露的信息，远程攻击者可以利用该漏洞来入侵任何一…
对 Viper RGB 驱动多个缓冲区溢出漏洞的解析
0x01 漏洞信息 漏洞类型：基于堆栈的缓冲区溢出[ CWE-121 ]，暴露的IOCTL（访问控制不足）[ CWE-782 ] 影响：代码执行允许特权提升 远程可利用：否 本地可利用：是 CVE名称…
Web安全 文件解析漏洞
PHP是用C语言编写的，MySQL则是用C++编写的，而Apache则大部分是使用C语言编写的，少部分是使用C++编写的。所以，文件解析漏洞的本质还是需要我们挖掘C语言、C++的漏洞。 文件解析漏洞是…
Github现高危漏洞，不少项目都曝光在潜在危险中
Github被发现存在一个高危漏洞，基本上所有拥有复杂Github Actions的项目都容易被攻击。这个CVE代号为CVE-2020-15228的漏洞是由Google旗下著名的Project Zer…
谷歌揭露 GitHub 高危漏洞
谷歌 Project Zero 披露了 GitHub Actions 中存在的严重安全漏洞。 Actions 主要负责与动作执行器(Action Runner)之间的通信工作。 这次问题在于，GitH…
依靠存储库劫持漏洞已经影响谷歌GitHub等7万多个开源项目
研究人员最近发现了依赖存储库劫持的情况非常普遍，这是一个隐藏的漏洞，允许任何人在用户更改用户名的情况下劫持存储库。这个漏洞类似于子域接管，利用起来很容易，并且会导致远程代码注入。在分析了这个漏洞的开源…
V8 引擎空指针利用漏洞的新型利用技术
漏洞成因 出于代码优化方面的考虑，V8 JIT编译器使用了节点图，并通过优化管道的几个阶段减少节点图来生成优化的本机代码。而且这个节点图也适用于WASM编译器，可以将WASM代码编译为本机代码。 节点…
Joomla网站使用最近修补的漏洞攻击了en Masse
攻击者通过利用上周修补的两个关键漏洞来积极地攻击基于Joomla的网站。 即使禁用了帐户注册，缺陷允许在内置流行的Joomla内容管理系统内置的网站上创建具有提升权限的帐户。他们在周二发布的Jooml…
微软未能达到截止日期后，谷歌揭示了边缘漏洞
谷歌项目的研究人员纯粹的单位，致力于在软件中查找安全漏洞，于2017年11月在Microsoft的Edge浏览器中报告了漏洞，但它仍未被修补。 Project Zero有一个有争议的政策，给出软件生产…
