漏洞预警 | Splunk Enterprise身份认证绕过漏洞
0x00 漏洞编号CVE-2026-202530x01 危险等级高危0x02 漏洞概述Splunk Enterprise是一款强大的数据分析平台，专注于机器数据的收集、监控和分析，广泛应用于日志管理、
阅读全文漏洞预警 | 大蚂蚁即时通讯系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述杭州九麒科技大蚂蚁即时通讯系统是一款企业级IM通信管理系统，提供多种功能支持。0x03 漏洞详情漏洞类型：SQL注入影响：获取敏感信息简述
阅读全文工具 | Unauth-Vuln-Scanner
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Unauth-Vuln-Scanner是一个基于Java Swing
阅读全文漏洞预警 | OFCMS SQL注入漏洞
0x00 漏洞编号CVE-2026-101930x01 危险等级高危0x02 漏洞概述OFCMS是一款基于java技术研发的内容管理系统。0x03 漏洞详情CVE-2026-10193漏洞类型：SQL
阅读全文漏洞预警 | 孚盟云任意文件读取和移动漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述孚盟云是一种基于云计算和物联网技术的企业服务平台，致力于为企业提供高效、便捷的数字化管理和运营解决方案。0x03 漏洞详情漏洞类型：文件读
阅读全文工具 | kn-live-dbg
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介kn-live-dbg是一个Windows内核级的live debu
阅读全文漏洞预警 | Samba远程代码执行漏洞
0x00 漏洞编号CVE-2026-44800x01 危险等级高危0x02 漏洞概述Samba是一个开源的软件套件，主要用于在Unix和Linux系统与Windows系统之间共享文件和打印资源。0x0
阅读全文漏洞预警 | 孚盟云SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述孚盟云是一种基于云计算和物联网技术的企业服务平台，致力于为企业提供高效、便捷的数字化管理和运营解决方案。0x03 漏洞详情漏洞类型：SQL
阅读全文工具 | ghosttype
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介ghosttype是一款针对主流AI对话历史本地文件的取证扫描器。0
阅读全文漏洞预警 | Redis远程代码执行漏洞
0x00 漏洞编号CVE-2026-23631CVE-2026-252430x01 危险等级高危0x02 漏洞概述Redis是一个使用ANSI C编写的开源、支持网络、基于内存、分布式、可选持久性的键
阅读全文漏洞预警 | 孚盟云SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述孚盟云是一种基于云计算和物联网技术的企业服务平台，致力于为企业提供高效、便捷的数字化管理和运营解决方案。0x03 漏洞详情漏洞类型：SQL
阅读全文工具 | claude-code-security-review
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介claude-code-security-review是一款Clau
阅读全文漏洞预警 | Apache mod_http2远程拒绝服务漏洞
0x00 漏洞编号CVE-2026-499750x01 危险等级高危0x02 漏洞概述Apache HTTP Server是Apache软件基金会的一个开放源代码的网页服务器，由于其具有跨平台性和安全
阅读全文漏洞预警 | 孚盟云SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述孚盟云是一种基于云计算和物联网技术的企业服务平台，致力于为企业提供高效、便捷的数字化管理和运营解决方案。0x03 漏洞详情漏洞类型：SQL
阅读全文工具 | database_scan
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介database_scan是一个Go编写的数据库敏感信息检索工具。0
阅读全文漏洞预警 | Apache ActiveMQ远程代码执行漏洞
0x00 漏洞编号CVE-2026-425880x01 危险等级高危0x02 漏洞概述Apache ActiveMQ是Apache软件基金会研发的一个开源消息中间件，为应用程序提供高效的、可扩展的、稳
阅读全文漏洞预警 | 孚盟云SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述孚盟云是一种基于云计算和物联网技术的企业服务平台，致力于为企业提供高效、便捷的数字化管理和运营解决方案。0x03 漏洞详情漏洞类型：SQL
阅读全文工具 | SwordfishSuite
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介SwordfishSuite是一款受BurpSuite启发的现代化W
阅读全文漏洞预警 | Apache PyFory反序列化策略绕过漏洞
0x00 漏洞编号CVE-2026-482070x01 危险等级高危0x02 漏洞概述Apache Fory是一款高性能的跨语言序列化框架，支持Java、Python、Go、JavaScript等多种
阅读全文漏洞预警 | LiteLLM权限提升漏洞
0x00 漏洞编号CVE-2026-471010x01 危险等级高危0x02 漏洞概述LiteLLM是一个创新的代理和库，旨在简化多种大型语言模型API的集成过程。0x03 漏洞详情CVE-2026-
阅读全文工具 | GopherTrunk
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介GopherTrunk是一款纯Go实现的集群无线电扫描器。0x01
阅读全文漏洞预警 | Windows Netlogon缓冲区溢出 漏洞
0x00 漏洞编号CVE-2026-410890x01 危险等级高危0x02 漏洞概述Windows Netlogon是Windows Server域环境的核心身份验证服务，负责域内计算机登录、身份校
阅读全文漏洞预警 | 孚盟云SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述孚盟云是一种基于云计算和物联网技术的企业服务平台，致力于为企业提供高效、便捷的数字化管理和运营解决方案。0x03 漏洞详情漏洞类型：SQL
阅读全文工具 | SMS_Bomb_Fuzzer
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介SMS_Bomb_Fuzzer是一款辅助绕过短信轰炸的BurpSui
阅读全文漏洞预警 | cPanel&WHM任意文件读取漏洞
0x00 漏洞编号CVE-2026-292050x01 危险等级高危0x02 漏洞概述cPanel&WHM是全球主流的LinuxWeb托管控制面板。0x03 漏洞详情CVE-2026-29205漏洞类
阅读全文漏洞预警 | 天地伟业Easy7 SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天地伟业Easy7综合管理平台采用分布式架构，融合模数混合切换显示、用户权限控制、数据存储点播等功能，具备智能检索、视频诊断等特色应用，能
阅读全文工具 | Bai-codeagent
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Bai-codeagent是一个前端可访问的代码审计批量辅助AI工具
阅读全文漏洞预警 | Apache CXF远程代码执行漏洞
0x00 漏洞编号CVE-2026-444170x01 危险等级高危0x02 漏洞概述Apache CXF是一个开源的WebService框架，CXF可以用来构建和开发WebService，并且支持多
阅读全文漏洞预警 | Linux kernel权限提升漏洞
0x00 漏洞编号QVD-2026-294530x01 危险等级高危0x02 漏洞概述Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。0x03 漏洞详情QVD-20
阅读全文工具 | anything-analyzer
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介anything-analyzer是一款全能协议分析工具。0x01
阅读全文