标签：CVE

2026-09-16圈小蛙阅读(62)评论(0)

利用此漏洞，黑客可以强行突破沙箱的边界，将其权限“提升”至更高的系统级视角，从而越权获取设备的通话记录、加密通信凭证以及应用数据。

2026-08-14圈小蛙阅读(142)评论(0)

尽管漏洞总数较上月有所回落，但其中一个正被朝鲜黑客组织 Lazarus 利用的 Windows 内核零日漏洞引发了业界震动。攻击者通过伪装的 PDF 文件触发 Windows AFD 驱动程序漏洞，可在受害者毫无察觉的情况下夺取系统最高控制...

2026-07-14圈小蛙阅读(274)评论(0)

黑客在登录设备 Web 管理后台时，可通过输入特定的明文密码触发底层校验退守逻辑，无需用户名即可直接越权获得最高管理员权限。由于目前暂无官方补丁，大量接入互联网的设备面临暴露风险。

2026-04-30圈小蛙阅读(330)评论(0)

针对此漏洞，研究人员专门建立了一个名为 Copy.Fail 的专题网站，详细解释了漏洞成因并提供了针对主流 Linux 发行版（如 Ubuntu、Debian、RHEL 等）的修补建议。

2025-05-16圈小蛙阅读(473)评论(0)

对普通用户来说，风险很低，而且攻击需要多个强大的前提条件才能实现真正的利用。但即便如此，还是建议更新到最新的 BIOS/UEFI 和操作系统。

2024-07-01圈小蛙阅读(866)评论(0)

该漏洞是先前修补的漏洞CVE-2006-5051的回归 , 影响OpenSSH版本8.5p1至9.7p1。OpenSSH提供了最新可用更新版本9.8p1修复了该漏洞。