已复现 | php2shell：PHP Core 远程代码执行漏洞（CVE-2026-109618/109619）
点击查看漏洞详情
微步在线研究响应中心
Please support the site operations by clicking ads.
打开即执行！Windows Shell 安全功能绕过漏洞已遭在野利用
点击查看漏洞详情
CVSS 10.0！特定条件下 GitLab 远程代码执行漏洞
点击查看漏洞详情
已复现 | AnyDesk Linux pre-auth RCE
点击查看漏洞详情
尽快修复！Atlassian Jira 未认证任意文件读取漏洞
点击查看漏洞详情
已在野利用！Citrix NetScaler ADC/Gateway RCE
点击查看漏洞详情
已复现 | VMware vCenter pre-auth RCE
点击查看漏洞详情
假期挖洞不卡壳，X漏洞计划焕新升级！
原创漏洞 | OpenSSL QUIC 服务端双重释放漏洞
点击查看漏洞详情
已复现 | Langflow post-auth RCE
点击查看漏洞详情
已复现 | 搜狗输入法 1-click RCE
点击查看漏洞详情
CVSS10分Gitlab漏洞究竟能不能读任意文件？
点击查看漏洞详情
原创漏洞 | ClamAV PESpin 解包器堆缓冲区溢出漏洞
点击查看漏洞详情
原创漏洞 | Bochs 模拟器 guest 逃逸漏洞
点击查看漏洞详情
原创漏洞 | FreeRDP 客户端 X.224 routing token 堆缓冲区溢出漏洞
点击查看漏洞详情
已复现 | ShowDoc registerByVerify 未授权PHP代码注入漏洞
点击查看漏洞详情
已复现 | 畅捷通T+ POSSyncService SQL注入漏洞
点击查看漏洞详情
原创漏洞 | JeecgBoot 积木报表远程代码执行漏洞
点击查看漏洞详情
尽快修复！ Nacos权限绕过漏洞
点击查看漏洞详情
不是"核弹"。Log4j issue 4255 的FAQ
立即查看详情 →
微步情报局最新威胁事件分析、漏洞分析、安全研究成果共享，探究网络攻击的真相
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)