排序
Check Point SmartConsole 零日漏洞遭利用：防火墙管理平面为什么要尽快收敛
Check Point SmartConsole 认证绕过漏洞 CVE-2026-16232 已被利用，安全管理平面一旦失守可能影响防火墙策略和边界控制。本文梳理影响范围、排查思路和保守修复建议。
2个月前
GitLab CVSS 10.0 漏洞 CVE-2026-85706 已遭在野利用：无需登录即可读取服务器任意文件，自建实例须尽快升级
事件概述 近日，代码托管平台 GitLab 修复了一个被评定为最高分 CVSS 10.0 的严重漏洞 CVE-2026-85706 。该漏洞位于 GitLab CE/EE（社区版与企业版）仓库提交相关 API 的文件上传链路：服务端直...
4天前
Cisco Nexus 9000 严重漏洞 CVE-2026-20212：未认证远程代码执行风险与排查建议
Cisco 修复 Nexus 9000 Silicon One 集成中的 CVE-2026-20212。漏洞评分 9.8，未认证远程攻击者可能执行 root 权限代码，本文梳理受影响设备、端口暴露、升级与临时缓解重点。
28天前
TrueConf Server 两个高危漏洞被纳入 KEV：4307 端口为何要立即排查
CISA 将 TrueConf Server 的 CVE-2026-72529 与 CVE-2026-72530 纳入 KEV。本文梳理受影响版本、4307 端口风险、升级与临时缓解步骤，以及公网暴露主机的排查重点。
1个月前
