分类
类型
地域
产品
排序
WordPress 核心漏洞进入 CISA KEV：站长为什么要尽快升级到 7.0.2
事件概述 WordPress 近期发布 7.0.2 安全版本，并同步为 6.9、6.8 分支提供回补更新。这次更新值得站长和运维优先关注：官方公告明确称其修复 1 个严重级别和 1 个高危级别安全问题，WordPress....
3个月前
Ray 2.52.0 修复可被浏览器触发的远程代码执行：开发机和内网实例要尽快升级
CISA 将 Ray 代码注入漏洞 CVE-2025-62593 列入 KEV。受影响团队应重点排查开发机、测试环境和内网可达的 Ray 实例，并尽快升级到 2.52.0 或更高版本。
2个月前
ownCloud 认证绕过漏洞进入 KEV：云文件服务如何排查与修复
CISA 将 ownCloud WebDAV API 认证绕过漏洞 CVE-2023-49105 纳入 KEV。本文结合 ownCloud 官方公告，说明受影响版本、利用前提、日志排查、升级修复与事件响应重点。
2个月前
搜狗输入法远程代码执行漏洞在野利用：一条链接即中招，企业终端防线怎么补？
浜嬩欢姒傝堪 杩戞湡瀹夊叏鎯呮姤鏄剧ず锛岃吘璁悳鐙楄緭鍏ユ硶锛圵indows 骞冲彴锛夊瓨鍦ㄤ竴涓凡琚湪閲庡埄鐢ㄧ殑杩滅▼浠ｇ爜鎵ц婕忔礊 CVE-2026-51990銆傛敾鍑昏€呯粍缁?UNC35...
1个月前
Wasmtime 两个沙箱逃逸漏洞曝光：跑 WebAssembly 插件的服务为什么要尽快升级
Bytecode Alliance 针对 WebAssembly 运行时 Wasmtime 发布多条沙箱逃逸公告，其中 CVE-2026-115889 CVSS 9.9，恶意构造的 Wasm 模块可打穿默认沙箱；本文梳理影响范围、排查思路与升级建议。
12天前
卡巴斯基披露托管 Kubernetes 租户隔离绕过全链路：从特权 Pod 到控制平面
事件概述：租一个集群，最后摸到了整朵云 2026 年 10 月 22 日，卡巴斯基安全研究员 Matvey Bukhtoyarov 在安全分析师峰会（SAS 2026）上发表了题为“Smash the Tenant Boundary”（打穿
9天前
