我当黑客那几年(AiRedTeam) (Page 43)

CVE-2026-7762 (CVSS 9.8) - A heap-based buffer overflow vulnerability in the dot11ah.ko HaLow Wi-Fi kernel

CVE-2026-7762是Morse Micro HaLowLink 2软件（<2.11.13）中dot11ah.ko驱动的一个严重堆缓冲区溢出漏洞，CVSS 9.8。攻击者可通过发送特制的802.11ah Beacon或Probe Response帧（含恶意S1G Capabilities IE）触发，无需认证，导致内核崩溃或远程代码执行。立即升级至2.11.13版本修复。

漏洞分析

Exploit for CVE-2019-5513 exploit

CVE-2019-5513：VMware ESXi、Workstation及Fusion图形渲染组件中的严重堆溢出漏洞。攻击者可利用特制TrueType字体从虚拟机逃逸到宿主机，实现完全控制。影响VMware 6.x/14.x/10.x版本，需立即升级至相应修复版，否则面临被接管风险。

漏洞分析

Exploit for CVE-2026-42926 exploit

CVE-2026-42926 是一个严重漏洞，涉及未明确产品的远程代码执行风险。攻击者利用公开exploit可直接控制目标系统。本报告分析漏洞根因、攻击场景、危害及修复措施，适用于安全团队应急响应。

安全情报

📊 2026-06-08 漏洞情报日报 · 200 条 · 高危 88

每日漏洞情报汇总 · 2026-06-08 📊 2026-06-08 漏洞情报日报 📋 共 200 条 🔥 高危/严重 88 条 💣 Exploit-DB-RSS 1 条 🐙 GitHub-Advisory 50 条 🔥24 🛡️ NVD-Latest 64 条 🔥64 ⚔️ Sploitus 85 条 🤖 今日安全态势分析 🎯 今日重点关注 * DbGate 多漏洞链 (CVE-2026-47668/669/670)：数据库管理工具 DbGate 出现三个严重漏洞，包括未授权远程代码执行 (RCE)、Zip Slip 任意文件写入和授权RCE。攻击者无需认证或仅需低权限用户凭证即可完全控制服务器，风险极高。 * NASA AMMOS 路径遍历 (CVE-2026-47731)：NASA 航天仪器工具包中的未授权HTTP API存在路径遍历漏洞，远程攻击者可绕过配置限制，

APT情报

GitHub开源供应链安全：秘密窃取攻击成新趋势与防御指南

GitHub安全实验室深度分析开源供应链攻击新趋势：攻击者转向窃取API密钥等秘密，利用GitHub Actions工作流漏洞发起攻击。文章提供CodeQL审查、OIDC令牌、可信发布等防御措施，并展望npm与Actions安全路线图。适用于开发者、安全运维人员。

APT情报

AI供应链安全危机：你的AI在运行，但你对它一无所知

Checkmarx安全研究揭示AI供应链安全危机：传统AppSec工具无法检测LLM API、Agent框架、MCP服务器等AI依赖。10大风险包括模型投毒、恶意适配器、影子MCP等，多数企业处于AI安全盲区。了解如何构建AI-BOM、实施AI安全策略，满足EU AI Act合规要求。

漏洞分析

CVE-2026-11293 (CVSS 9.6) - Use after free in Input in Google Chrome prior to 149.0.7827.53 allowed a remote

CVE-2026-11293是Google Chrome 149.0.7827.53之前版本Input组件的释放后使用漏洞，CVSS 9.6。远程攻击者可通过特制HTML页面利用此漏洞实现沙箱逃逸并执行任意代码。建议立即升级Chrome至最新版本以防攻击。

漏洞分析

CVE-2026-11282 (CVSS 9.6) - Insufficient policy enforcement in Sandbox in Google Chrome on Linux prior to 14

CVE-2026-11282 是 Google Chrome（Linux版）沙箱策略执行不足漏洞，CVSS 9.6 分，攻击者可通过特制HTML页面逃逸沙箱并执行任意代码。影响所有低于149.0.7827.53版本，建议立即升级修复。

漏洞分析

CVE-2026-11250 (CVSS 9.6) - Inappropriate implementation in DevTools in Google Chrome prior to 149.0.7827.53

CVE-2026-11250：Google Chrome DevTools不当实现漏洞，CVSS 9.6。攻击者利用恶意HTML页面可从渲染进程内存窃取敏感信息，影响macOS/Linux平台，需升级至149.0.7827.53。

安全情报

📊 2026-06-07 漏洞情报日报 · 200 条 · 高危 104

每日漏洞情报汇总 · 2026-06-07 📊 2026-06-07 漏洞情报日报 📋 共 200 条 🔥 高危/严重 104 条 🚨 CISA-KEV 1 条 💣 Exploit-DB-RSS 1 条 🐙 GitHub-Advisory 50 条 🔥24 🛡️ NVD-Latest 80 条 🔥80 ⚔️ Sploitus 68 条 🤖 今日安全态势分析 🎯 今日重点关注 * CVE-2026-47668 (严重) — DbGate JSON脚本运行器未授权远程代码执行。攻击者无需认证即可通过POST /runners/start接口注入恶意functionName参数，直接执行任意系统命令。 * CVE-2026-47731 (严重) — NASA AMMOS仪器工具包路径遍历。未授权HTTP API未验证路径字段，远程攻击者可绕过配置限制，实现任意文件写入或读取。 * CVE-2026-49777 (CVSS 10.0)

APT情报

SUSE Manager 4.3.15远程代码执行漏洞(CVE-2025-46811)分析

SUSE Manager及Uyuni项目曝出严重远程代码执行漏洞CVE-2025-46811，攻击者可通过WebSocket接口无需认证执行任意命令。本文深度分析漏洞原理、攻击链及缓解措施，帮助企业快速应对安全威胁。

APT情报

axios 原型链污染读取侧漏洞：可致 HTTP 头注入与同步崩溃 DoS

axios 1.15.2 存在两个读取侧原型链污染漏洞（CVE-2026-44490），可导致 HTTP 头注入与同步崩溃 DoS。攻击者通过上游漏洞污染 Object.prototype 后，axios 会静默读取污染值，注入恶意请求头或抛出 TypeError 崩溃。本文分析漏洞原理、攻击链及缓解措施，建议升级至 1.15.3+。

漏洞分析

[webapps] WordPress Contest Gallery 28.1.4 - Unauthenticated Blind SQL Injection

Contest Gallery 28.1.4 及之前版本存在未经认证的盲 SQL 注入漏洞 (CVE-2026-3180)，攻击者可利用 cgl_mail 参数注入 SQL 查询。本文深入分析根因、攻击场景、PoC 及修复建议，适合安全研究员和 WordPress 管理员。

漏洞分析

CVE-2026-49185 (CVSS 9.8) - The FieldX MDM adb messaging topic passes unverified payloads directly into Runt

CVE-2026-49185 是 Acer Connect M6e 5G 路由器固件中的严重命令注入漏洞（CVSS 9.8）。FieldX MDM的adb消息未验证输入直接传递给Runtime.exec()，攻击者可远程执行任意命令造成完全设备接管。本文提供技术分析、攻击场景和修复建议。

漏洞分析

CVE-2026-41283 (CVSS 9.9) - OpenStack Mistral through 22.0.0 allows Arbitrary Remote Code Execution when the

CVE-2026-41283 影响 OpenStack Mistral 至 22.0.0 版本，API 未授权访问导致任意远程代码执行，可泄露服务凭据。CVSS 9.9 严重级别。分析攻击原理与修复建议。

漏洞分析

CVE-2026-28318 - SolarWinds Serv-U Uncontrolled Resource Consumption Vulnerability

CVE-2026-28318 是一个影响 SolarWinds Serv-U 的高危拒绝服务漏洞。未经认证的远程攻击者通过发送带有 Content-Encoding: deflate 的压缩炸弹POST请求，可导致服务崩溃。此漏洞源于解压缩资源消耗未控制。建议立即升级至修复版本或启用临时WAF缓解措施。

安全情报

📊 2026-06-06 漏洞情报日报 · 200 条 · 高危 83

每日漏洞情报汇总 · 2026-06-06 📊 2026-06-06 漏洞情报日报 📋 共 200 条 🔥 高危/严重 83 条 🚨 CISA-KEV 1 条 💣 Exploit-DB-RSS 1 条 🐙 GitHub-Advisory 90 条 🔥35 🛡️ NVD-Latest 48 条 🔥48 ⚔️ Sploitus 60 条 🤖 今日安全态势分析 🎯 今日重点关注 * CVE-2026-47668 / DbGate (Critical)：未认证远程代码执行。攻击者无需凭证即可通过 /runners/start 接口的 functionName 参数注入恶意代码，直接控制服务器。 * CVE-2026-47669 / DbGate (Critical)： Zip Slip 任意文件写入。利用恶意 ZIP 包中的

APT情报

Axios高危漏洞CVE-2026-44487：HTTP代理凭证通过重定向泄露给HTTPS源站

Axios高危漏洞CVE-2026-44487允许攻击者通过HTTP到HTTPS重定向窃取Proxy-Authorization凭证。影响Node.js HTTP适配器，需立即升级至1.13.7+或0.32.0+。本文详细分析漏洞原理、攻击链及修复方案。

APT情报

Axios 高危漏洞：Cookie 名称注入引发 ReDoS，可致浏览器标签页冻结

Axios 存在 CVE-2026-44496 高危 ReDoS 漏洞。攻击者通过注入恶意 Cookie 名称触发正则灾难性回溯，导致浏览器标签页冻结。本文深度分析漏洞原理、攻击链及缓解措施，建议所有前端应用立即升级至 Axios 0.32.0 或 1.16.0 以上版本。

漏洞分析

Exploit for CVE-2026-34234 exploit

CVE-2026-34234 是 Ollama 远程代码执行高危漏洞，影响 0.17.1 之前版本。攻击者可利用 API 注入实现任意命令执行，无需认证。本文提供完整技术分析、攻击场景与修复建议，帮助安全从业者快速防御。

漏洞分析

Exploit for CVE-2026-49975 exploit

CVE-2026-49975 是 Ollama 服务中的高危栈缓冲区溢出漏洞，CVSS 评分 9.8，影响所有低于 0.17.1 的版本。攻击者可通过发送超长 token 的 API 请求触发远程代码执行，完全控制服务器。本文提供漏洞根因、攻击场景、修复方案及检测方法。

漏洞分析

CVE-2026-45247 - Mirasvit Full Page Cache Warmer Deserialization of Untrusted Data Vulnerability

CVE-2026-45247 是 Mirasvit Full Page Cache Warmer 的严重反序列化漏洞，CVSS 9.8，无需认证即可通过 CacheWarmer Cookie 触发远程代码执行（RCE），影响所有使用该插件的 Magento/Adobe Commerce 站点。本文提供详细技术分析、攻击场景与修复指南。

安全情报

Anthropic Mythos: Separating Signal from Hype

📡 Imperva Blog · 2026-04-14 Anthropic Mythos: Separating Signal from Hype The recent buzz around Anthropic’s *Mythos* model has been intense, and for good reason. Early reports suggest a model that significantly advances automated reasoning over large codebases, vulnerability discovery, and exploit generation. Some are already calling it a “game changer”

安全情报

📊 2026-06-05 漏洞情报日报 · 200 条 · 高危 101

每日漏洞情报汇总 · 2026-06-05 📊 2026-06-05 漏洞情报日报 📋 共 200 条 🔥 高危/严重 101 条 🐙 GitHub-Advisory 69 条 🔥30 🛡️ NVD-Latest 71 条 🔥71 ⚔️ Sploitus 60 条 🤖 今日安全态势分析 🎯 今日重点关注 * Progress Sitefinity 多个严重漏洞 (CVE-2026-7312, CVE-2026-7198)：CVSS 高达10.0和9.8。前者因凭据保护不足可致未认证攻击者窃取敏感信息；后者因访问控制不当可致未认证攻击者完全接管系统。影响多个版本，应立即排查。 * Jupyter Enterprise Gateway 模板注入与权限绕过 (CVE-2026-44180/1/2)：三个严重漏洞组合。允许绕过Root限制启动容器、通过Jinja2模板注入执行任意代码，并可篡改Kubernetes YAML从而劫持容器安全上下文，对AI/

APT情报

前沿AI重塑网络攻防：机器速度攻击时代，CISO必答的十个关键问题

Palo Alto Networks Unit42最新报告揭示前沿AI（如Anthropic Mythos）如何使攻击者以机器速度自主发现漏洞、链式利用并绕过防御。CISO需了解AI驱动的漏洞优先级、SOC自动化、IAM风险及开源供应链安全。本文涵盖十个关键问答与实战缓解建议。