日本神户酒店冰箱后藏匿电脑，被指发送约 48 万封钓鱼邮件
日本调查人员称，神户一间酒店客房冰箱后藏匿的一台小型电脑被用于发送约 48 万封钓鱼邮件，两名中国籍嫌疑人已被逮捕。该电脑于 2025 年 5 月被藏入并接入酒店 Wi-Fi，内含约 240 万个邮箱地址和约 48 万封邮件发送记录，邮件冒充信用卡公司并引导至窃取卡信息的假网站。调查人员认为另有他人远程控制该设备，通过酒店网络发信。
全部漏洞动态
HackreadAI 评分2222 HackreadAI 评分2222 Ocean Security 披露 Phantom Preview 钓鱼活动：滥用 Frame.io 通知窃取 Microsoft 365 凭据
Ocean Security 发现名为 Phantom Preview 的 AiTM 钓鱼活动，滥用 Adobe Frame.io 合法共享通知投递伪造 Microsoft 365 登录页，两小时内向单一企业租户发送 22 封邮件。
Infosecurity Magazine精选AI 评分7878 西门子警告 Software Center DLL 侧加载漏洞 CVE-2026-110936 正被 ClickFix 攻击利用
西门子警告攻击者正在利用其 Software Center 的 DLL 侧加载漏洞 CVE-2026-110936（CVSS 8.4）投放恶意软件，并将该活动归因于 Romulus 多平台 ClickFix 活动。
为什么值得看：西门子确认 Software Center 的 DLL 侧加载漏洞正被 Romulus 的 ClickFix 活动利用，文中给出的主机侧排查项可直接用于自查。
MITRE CVE 记录 (cvelistV5)AI 评分1010 CVE-2026-113583 新增至 MITRE CVE 记录
MITRE CVE 记录新增 1 个漏洞编号 CVE-2026-113583，本次更新无已修改条目。该记录未披露受影响厂商、产品版本、漏洞类型及 CVSS 分数等信息。
MITRE CVE 记录 (cvelistV5)AI 评分1212 CVE-2026-113388 新增至 MITRE CVE 记录
MITRE CVE 记录新增 1 个漏洞编号 CVE-2026-113388，本次更新无已修改条目。该记录未披露受影响产品、漏洞类型及 CVSS 分数等细节。
MITRE CVE 记录 (cvelistV5)AI 评分1212 CVE-2026-113389 新增至 MITRE CVE 记录
MITRE CVE 记录新增 1 个漏洞编号 CVE-2026-113389，本次无更新条目。该记录未披露受影响厂商、产品版本、漏洞类型及 CVSS 分数等细节。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE 更新 5 条 CVE 记录：新增 CVE-2026-113385、CVE-2026-113495、CVE-2026-113496、CVE-2026-14933，更新 CVE-2025-49300
MITRE CVE 记录新增 4 条编号 CVE-2026-113385、CVE-2026-113495、CVE-2026-113496、CVE-2026-14933，并更新 1 条 CVE-2025-49300。本次变更仅涉及编号与记录状态，未披露受影响产品、版本区间、漏洞类型或利用状态。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 记录新增 CVE-2026-105311、CVE-2026-105312、CVE-2026-105949、CVE-2026-18205 并更新 CVE-2026-113351
MITRE CVE 记录本次共变更 5 条，其中新增 4 条 CVE：CVE-2026-105311、CVE-2026-105312、CVE-2026-105949、CVE-2026-18205。另有 1 条更新，为 CVE-2026-113351。
安全客AI 评分7272 Check Point 披露 LiteLLM 两个漏洞 CVE-2026-35029 与 CVE-2026-59823，1.83.9 以下版本受影响
Check Point Research 披露 LiteLLM 的 CVE-2026-35029 与 CVE-2026-59823 两个漏洞，1.83.9 以下版本均受影响，官方已在 1.83.9 中修复。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录新增 15 个 CVE 并更新 3 个（CVE-2026-112783 至 CVE-2026-113358、CVE-2026-28853、CVE-2026-86921、CVE-2026-86922）
MITRE CVE 记录本次共变更 18 条，其中新增 15 个 CVE：CVE-2026-112783、CVE-2026-112784、CVE-2026-112785、CVE-2026-112786、CVE-2026-112787、CVE-2026-113349 至 CVE-2026-113358。
MITRE CVE 记录 (cvelistV5)AI 评分1313 MITRE CVE 记录更新：新增 CVE-2026-113383，更新 CVE-2026-111283
MITRE CVE 记录本次新增 1 个编号 CVE-2026-113383，并更新 1 个编号 CVE-2026-111283。原文未披露受影响产品、漏洞类型、CVSS 分数及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录新增 CVE-2026-113384 与 CVE-2026-9589
MITRE CVE 记录本次新增 2 个 CVE 编号：CVE-2026-113384 与 CVE-2026-9589，无更新条目。现有信息未披露受影响厂商、产品版本、漏洞类型及 CVSS 分数。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新：新增 CVE-2026-107597、CVE-2026-108062、CVE-2026-113382，更新 CVE-2026-86962 等 4 条
MITRE CVE 记录本次共变更 7 条，其中新增 CVE-2026-107597、CVE-2026-108062、CVE-2026-113382 三条。另有 CVE-2026-86962、CVE-2026-86963、CVE-2026-86975、CVE-2026-86981 四条为更新。原文未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 记录更新：新增 CVE-2026-108086 至 CVE-2026-108089 等 4 个编号，更新 9 个 CVE
MITRE CVE 记录本次共变更 13 条，其中新增 CVE-2026-108086、CVE-2026-108087、CVE-2026-108088、CVE-2026-108089 共 4 个 CVE 编号。
Nuclei 模板新增检测AI 评分00 Nuclei 模板新增 CVE-2026-94169 检测
Nuclei 模板库新增 CVE-2026-94169.yaml，用于检测 CVE-2026-94169。原文未披露受影响产品、版本区间、漏洞类型及利用条件等细节。
Nuclei 模板新增检测精选AI 评分6262 Nuclei 模板新增 The Events Calendar 免认证盲注检测 CVE-2026-49772
nuclei-templates 合并 PR #17428，新增针对 CVE-2026-49772 的检测模板，该漏洞是 The Events Calendar 的免认证盲 SQL 注入。模板提交者与合并信息来自该 PR 记录。
为什么值得看：Nuclei 模板库合并了针对 The Events Calendar 免认证盲注的检测模板，可用于自查站点是否暴露。
Nuclei 模板新增检测AI 评分5858 Nuclei 模板新增 The Grid <= 2.8.1 免认证代码注入检测 CVE-2026-94169
Nuclei 模板库通过 PR #17447 新增 CVE-2026-94169.yaml，用于检测 The Grid <= 2.8.1 的免认证代码注入问题。该提交只包含模板文件，未说明漏洞细节与利用状态。
Nuclei 模板新增检测AI 评分00 Nuclei 模板新增签名（chore: sign templates）
Nuclei 模板仓库提交了“sign templates”变更，为模板加入签名。原文未披露涉及的模板范围、签名机制细节及生效版本。
Nuclei 模板新增检测AI 评分00 Nuclei 模板新增 CVE 元数据自动生成
Nuclei 模板库通过自动化流程生成 CVE 元数据，本次提交为例行元数据更新。原文未披露具体 CVE 编号、受影响产品或版本信息。
Nuclei 模板新增检测AI 评分00 Nuclei 模板新增 impact 与 remediation 字段
Nuclei 模板仓库提交变更，为模板新增 impact 和 remediation 字段。正文未披露涉及的具体漏洞编号、受影响产品或版本区间。
Nuclei 模板新增检测AI 评分00 Nuclei 模板新增检测列表自动生成
Nuclei 模板仓库通过自动化流程生成了新的模板新增列表。该提交由机器人账号发起，用于更新模板收录清单。
Nuclei 模板新增检测AI 评分00 Nuclei 模板新增检测列表自动生成
Nuclei 模板仓库通过自动化流程生成了新的模板新增列表。该提交由机器人账号发起，用于更新模板收录清单。
Nuclei 模板新增检测AI 评分00 Nuclei 模板校验和自动生成更新
Nuclei 项目执行了模板校验和（templates checksum）的自动生成更新，由机器人流程提交。正文未披露具体模板变更内容、影响范围或安全相关细节。
Sploitus 利用聚合精选AI 评分8585 NGINX 堆溢出漏洞 CVE-2026-42945 的利用说明与配置规避方案
Sploitus 收录的 CVE-2026-42945（NGINX Rift）材料称，NGINX 的 ngx_http_rewrite_module 存在堆缓冲区溢出（CWE-122），CVSS v4.0 评分 9.2、CVSS v3.1 评分 8.1，可通过单个构造的 HTTP 请求远程无需认证触发。
为什么值得看：材料给出 CVE-2026-42945 的触发条件与命名捕获组规避写法，可对照自查 rewrite 规则是否命中。
Sploitus 利用聚合AI 评分5858 Nacos Derby RCE 漏洞 CVE-2021-29442 利用脚本公开
有人公开了 Nacos Derby 命令执行漏洞 CVE-2021-29442 的利用脚本 nacos_derby_rce.py，默认使用 User-Agent 绕过方式触发漏洞。
Sploitus 利用聚合AI 评分4040 CVE-2024-21111：Oracle VirtualBox 7.0.16 之前版本本地提权漏洞利用分析
Oracle VirtualBox 7.0.16 之前版本存在 CVE-2024-21111 本地提权漏洞，源于以 NT AUTHORITY\SYSTEM 身份在 C:\ProgramData\VirtualBox 中跟随符号链接移动或删除日志文件，可导致任意文件删除与任意文件移动。
Sploitus 利用聚合同事件AI 评分7878 SP Page Builder 未认证文件上传漏洞 CVE-2026-48908 的利用说明与检测思路
Sploitus 收录的 GitHub 项目称 Joomla 扩展 SP Page Builder 存在未认证任意文件上传问题 CVE-2026-48908，CVSS v4 评分 10.0，攻击者可上传 PHP 文件实现 RCE。
同一件事，精选收录的是《SP Page Builder for Joomla 免认证 RCE 漏洞 CVE-2026-48908 公开 PoC》
Sploitus 利用聚合AI 评分5858 WordPress ACF City Selector <= 1.14.0 任意文件上传漏洞 CVE-2024-56264 利用脚本公开
Sploitus 收录了 WordPress 插件 ACF City Selector（版本 <= 1.14.0）任意文件上传漏洞 CVE-2024-56264 的利用脚本，攻击者可上传恶意 PHP 文件（web shell）并在服务器上执行任意命令，最终实现 RCE。
Sploitus 利用聚合精选AI 评分8585 SP Page Builder for Joomla 免认证 RCE 漏洞 CVE-2026-48908 公开 PoC
GitHub 项目 Jenderal92/CVE-2026-48908 公开了 Joomla 组件 SP Page Builder（com_sppagebuilder）免认证 RCE 的 PoC，影响 1.0.0 – 6.6.1，6.6.2 已修复。
为什么值得看：公开的 PoC 说明了大小写绕过文件名过滤并上传 PHP 外壳的完整链路，可用于自查 SP Page Builder 站点是否暴露该上传任务。
Sploitus 利用聚合AI 评分2222 Copilot 认证漏洞 CVE-2025-4162028 利用程序
聚合站发布针对 Copilot 认证漏洞 CVE-2025-4162028 的利用程序，该漏洞因用户 ID 被错误切换，可能导致未授权访问他人账户、敏感数据泄露乃至账户接管。受影响版本仍待 Microsoft 确认，补丁发布时间亦未明确，Microsoft 仅发布了尝试性补丁，建议核查系统是否仍受影响并监控认证日志中的异常会话切换。
Sploitus 利用聚合AI 评分4242 CVE-2021-20253：Ansible Tower 作业隔离逃逸提权漏洞利用
CVE-2021-20253 是 Ansible Tower 默认安装中的作业隔离逃逸漏洞，低权限用户可从隔离环境外提权至 awx 用户。利用需能在 Ansible Tower 隔离环境内执行命令并拥有操作系统低权限访问，威胁涉及数据机密性、完整性与系统可用性。厂商已提供披露与修复信息，PoC 细节见相关 PDF。
Sploitus 利用聚合AI 评分2222 log4j-scanner：扫描文件与目录中的 Log4Shell 漏洞（CVE-2021-44832）
一款基于 Rust 的 log4j-scanner 工具用于扫描文件和目录，定位可能含 Log4Shell 漏洞（CVE-2021-44832）的脆弱文件。它检测文件名含 "log4j" 的 Logger.class 文件，以及文件名不含 "2.17.1" 的 JAR 文件，发现后输出脆弱文件路径。
Sploitus 利用聚合AI 评分2222 MWR Labs 发布 CVE-2018-4121 Safari Wasm Sections RCE PoC
MWR Labs 公开了针对 Safari 11.0.3（13604.5.6）在 macOS 10.13.3（17D47）上的 CVE-2018-4121 RCE PoC，利用 Wasm Sections 实现代码执行。该利用使用硬编码偏移、可靠性有限，且因 24.5GB 堆喷耗时较长；Apple 已在 macOS 10.13.4 中修复该漏洞。
Sploitus 利用聚合精选AI 评分7272 JoomShaper Helix Ultimate 2.2.6 免认证存储型 XSS 漏洞 PoC（CVE-2026-57829）
研究者 Amin İsayev 公开 CVE-2026-57829 的 PoC，指出 JoomShaper Helix Ultimate Framework 2.2.6 中 plg_system_helixultimate 的 onAjaxHelixultimate() 会按 task 参数调用 HttpResponse 命名空间下的静态方法。
为什么值得看：作者给出了从 com_ajax 免认证写入菜单参数到前台存储型 XSS 的完整链路和可运行 PoC，并附检测脚本。
Sploitus 利用聚合AI 评分2222 Rejetto HttpFileServer 2.3.x 远程命令执行漏洞（CVE-2014-6287）PoC 利用
针对 Rejetto HttpFileServer v2.3.x 的远程命令执行漏洞 CVE-2014-6287，公开了一份 PoC 利用程序，作者署名 Z3R0 (0x30)。该利用通过滥用存在缺陷的搜索功能注入特制 payload，可在目标机器上执行任意系统命令并获取反弹 shell。
Sploitus 利用聚合AI 评分2222 BEAR-C2 对抗模拟框架利用介绍：多协议监听器与云存储外传配置
BEAR-C2 对抗模拟框架提供可自定义的监听器，支持 DoH、HTTPS、HTTP、QUIC、Reverse TCP 多协议，以及 AES、XOR、RC4、DES、ChaCha20、RSA 多种加密方式。
Sploitus 利用聚合AI 评分3838 CVE-2023-33404：BlogEngine.NET 3.3.8.0 及更早版本上传漏洞可致 RCE
BlogEngine.NET CMS 3.3.8.0 及更早版本存在 CVE-2023-33404，拥有 EditOwnPosts 权限的用户可向 /api/upload 端点发送带 action=video 参数的 POST 请求，将恶意文件上传至硬编码目录，随后请求该文件即可实现 RCE。
Sploitus 利用聚合精选AI 评分7878 CVE-2026-99999 PwnEscape 检测脚本发布，覆盖多发行版内核修复状态
研究者发布 shell 脚本 scanner-cve-2026-99999.sh，用于检测 Linux 系统是否受 CVE-2026-99999（PwnEscape）影响。
为什么值得看：脚本按发行版给出修复版本对照与退出码，便于在虚拟化宿主机上批量排查该内核漏洞。
Sploitus 利用聚合精选AI 评分8383 CVE-2026-68820 缓解与检测 PoC 公开，涉及 Windows afd.sys UAF 提权
GitHub 仓库 fevar54/CVE-2026-68820-Mitigation-PoC 公开了 Windows afd.sys 驱动 UAF 漏洞 CVE-2026-68820 的缓解与检测演示代码，低权限本地攻击者可借此提权至 SYSTEM。
为什么值得看：仓库同时给出缓解思路、Sigma 与 YARA 检测规则和 IOC，可对照 Lazarus 利用该 UAF 提权的活动做排查。
Sploitus 利用聚合精选AI 评分7878 Drupal 11.4.9 三个漏洞的复现实验环境与 PoC 公开，11.4.10 已修复
作者公开了针对 Drupal 11.4.9 三个漏洞的复现实验环境与 PoC，涉及 SA-CORE-2026-014（field_ui 的 RCE，CVE-2026-108097）、SA-CORE-2026-015（link 模块 htmx 事件处理器存储型 XSS。
为什么值得看：三个 Drupal 11.4.9 漏洞的复现实验环境与 PoC 均已公开，附有上游补丁 diff，可用于验证自身站点是否受影响。