信安百科

文章/答案/技术大牛

发布

LV0

发表了文章 1天前2026-04-20 13:10:10

CVE-2026-34621｜Adobe Acrobat Reader远程代码执行漏洞（POC）

Adobe Acrobat Reader是由美国Adobe公司开发的一款全球广泛使用的免费PDF处理工具，支持Windows、macOS、iOS、Android...

信安百科 1天前2026-04-20 13:10:10

self、漏洞、acrobat、adobe、config

发表了文章 1天前2026-04-20 13:09:38

CVE-2026-34486｜Apache Tomcat远程代码执行漏洞（POC）

Tomcat是Apache软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun和其他...

信安百科 1天前2026-04-20 13:09:39

apache、集群、漏洞、日志、tomcat

发表了文章 1天前2026-04-20 13:09:11

CVE-2026-33439｜OpenAM反序列化远程代码执行（POC）

OpenIdentityPlatform OpenAM是一款基于Java开发的开源访问管理解决方案，以模块化可插拔架构为核心，提供认证、单点登录（SSO）、授权...

信安百科 1天前2026-04-20 13:09:12

漏洞、序列化、安全、单点登录、解决方案

发表了文章 1天前2026-04-20 13:08:38

CVE-2026-34197｜Apache ActiveMQ远程代码执行漏洞（POC）

ActiveMQ是Apache出品的一款开源消息中间件，完全支持JMS 1.1和J2EE 1.4规范，能为分布式系统提供高效、稳定、安全的企业级消息通信服务。

信安百科 1天前2026-04-20 13:08:38

reset、漏洞、apache、activemq、el

发表了文章 1天前2026-04-20 13:08:05

CVE-2026-39363｜Vite存在任意文件读取漏洞（POC）

Vite是一个现代化的前端构建工具，旨在通过利用现代浏览器的原生ES模块支持，提供快速的开发体验。广泛应用于Vue.js等项目的开发中。在其开发服务器模式下，V...

信安百科 1天前2026-04-20 13:08:06

vite、服务器、开发、漏洞、打包

发表了文章 8天前2026-04-13 14:36:56

CVE-2026-35616｜FortiClientEMS中的身份验证绕过和远程代码执行漏洞

‌Fortinet EMS‌（FortiClient Endpoint Management Server）是Fortinet安全架构中的‌集中式终端管理平台‌...

信安百科 8天前2026-04-13 14:36:56

身份验证、安全、管理、漏洞、终端

发表了文章 8天前2026-04-13 14:36:15

CVE-2026-21630｜Joomla的SQL注入漏洞

Joomla是一套自由、开放源代码的内容管理系统，以PHP撰写，用于发布内容在万维网与内部网，通常被用来搭建商业网站、个人博客、信息管理系统、Web 服务等，还...

信安百科 8天前2026-04-13 14:36:15

joomla、博客、漏洞、sql、网站

发表了文章 8天前2026-04-13 14:35:35

CVE-2026-1207｜Django SQL注入漏洞（POC）

Django是一款由Python编写的开源Web应用框架，诞生于新闻网站的快速开发需求，遵循DRY（不重复造轮子）和“约定优于配置”原则，以MTV（模型-模板-...

信安百科 8天前2026-04-13 14:35:35

django、网站、框架、漏洞、sql

发表了文章 8天前2026-04-13 14:34:58

CVE-2026-33032｜Nginx-UI高危漏洞，MCP端点未做身份验证，攻击者可直接远程接管！

Nginx-UI是一款开源的Nginx图形化管理工具，通过网页界面替代命令行操作，支持站点配置、反向代理设置、HTTPS证书一键申请与自动续期，还能实时监控服务...

信安百科 8天前2026-04-13 14:34:59

nginx、ui、接口、漏洞、MCP

发表了文章 8天前2026-04-13 14:34:19

CVE-2026-4747｜FreeBSD栈溢出漏洞（POC）

FreeBSD是一款有着三十余年发展历史的开源类UNIX操作系统，它支持x86、ARM、RISC-V等多硬件架构，采用宽松的BSD许可证，允许用户自由使用、修改...

信安百科 8天前2026-04-13 14:34:20

code、freebsd、port、struct、漏洞

发表了文章 8天前2026-04-13 14:32:45

CVE-2026-27876｜Grafana SQL表达式（sqlExpressions）任意文件写入导致远程代码执行漏洞

Grafana是一个跨平台的开源的度量分析和可视化工具，可以通过将采集的数据查询然后可视化的展示，并及时通知。用Go语言开发的开源数据可视化工具，可以做数据监控...

信安百科 8天前2026-04-13 14:32:46

漏洞、sql、开源、grafana、可视化

发表了文章 8天前2026-04-13 14:31:31

CVE-2026-20079｜Cisco FMC身份验证绕过远程代码执行漏洞（POC）

‌Cisco FMC（Secure Firewall Management Center）是思科防火墙体系中的集中管理平台，用于统一配置、监控和控制多台物理或虚...

信安百科 8天前2026-04-13 14:31:32

cisco、管理、漏洞、序列化、身份验证

发表了文章 8天前2026-04-13 14:30:26

CVE-2026-34714｜Vim高危远程代码执行漏洞（POC）

Vim是一款从Vi编辑器发展而来的高度可定制、跨平台的自由文本编辑器，在程序员群体中备受青睐，与Emacs并称为类Unix系统用户最喜爱的编辑器。

信安百科 8天前2026-04-13 14:30:27

编辑器、跨平台、漏洞、设计、vim

发表了文章 21天前2026-03-30 19:06:05

CVE-2026-20963｜Microsoft SharePoint远程代码执行漏洞

Microsoft SharePoint作为微软Office 365套件的一部分，SharePoint是一款功能全面的公司文档管理软件。它不仅提供文档存储和协作...

信安百科 21天前2026-03-30 19:06:05

数据、序列化、microsoft、sharepoint、漏洞

发表了文章 21天前2026-03-30 19:05:41

CVE-2026-3055｜Citrix NetScaler ADC和NetScaler Gateway内存越界读取漏洞

NetScaler ADC和NetScaler Gateway（以前称为Citrix ADC和Citrix Gateway）都是美国思杰（Citrix）公司的产...

信安百科 21天前2026-03-30 19:05:41

数据、安全、gateway、漏洞、内存

发表了文章 21天前2026-03-30 19:03:34

CVE-2026-22733｜Spring Boot存在认证绕过漏洞

Spring 框架的核心特性是可以用于开发任何 Java 应用程序，但是在 Java EE 平台上构建 web 应用程序是需要扩展的。

信安百科 21天前2026-03-30 19:03:34

spring、boot、编程、框架、漏洞

发表了文章 22天前2026-03-30 14:54:32

CVE-2026-33371｜Zimbra存在XML外部实体（XXE）漏洞

Zimbra提供一套开源协同办公套件包括WebMail，日历，通信录，Web文档管理和创作。它最大的特色在于其采用Ajax技术模仿CS桌面应用软件的风格开发的客...

信安百科 22天前2026-03-30 14:54:32

xml、服务器、浏览器、漏洞、数据

发表了文章 22天前2026-03-30 14:51:59

CVE-2026-21643｜FortiClientEMS的SQL注入漏洞可致远程命令执行

‌Fortinet EMS‌（FortiClient Endpoint Management Server）是Fortinet安全架构中的‌集中式终端管理平台‌...

信安百科 22天前2026-03-30 14:51:59

sql、安全、管理、漏洞、终端

发表了文章 22天前2026-03-30 14:48:14

CVE-2026-31938｜jsPDF存在HTML注入漏洞（POC）

jsPDF 是一个使用 JavaScript 创建 PDF 文档的开源库，它允许开发者直接在浏览器或 Node.js 环境中生成、操作 PDF 文件，无需依赖服...

信安百科 22天前2026-03-30 14:48:14

html、jspdf、脚本、浏览器、漏洞

发表了文章 2026-03-032026-03-03 10:20:07

CVE-2025-40536&CVE-2025-40551｜SolarWinds Web Help Desk未授权远程代码执行漏洞（POC）

Web Help Desk（WHD）是基于ITIL的标准和规范的服务与流程管理系统。WHD提供了丰富的功能集，来解决关键的IT和技术支持问题，包括：事件管理、问...

信安百科 2026-03-032026-03-03 10:20:07

漏洞、web、服务、公众号、管理

12 3 4 5 6 7 8...12 下一页

个人简介

暂未填写公司和职称
信安百科公众号，国内外高危、中危、热点漏洞推送，欢迎大家关注！~^_^~
网络安全安全漏洞渗透测试 windows linux
暂未填写学校和专业
暂未填写个人网址
暂未填写所在城市
加入社区时间：2023-05-20

个人成就

获得 303 次赞同
文章被阅读 265.9K 次

关注了：1关注者：59