跳到正文
10月21日周三
  1. MITRE CVE 记录 (cvelistV5)12

    MITRE CVE 记录更新:新增 CVE-2026-113707,更新 56 个 CVE

    MITRE CVE 记录本次共变更 57 条,其中新增 1 个编号 CVE-2026-113707,另有 56 个 CVE 条目被更新,包括 CVE-2026-112993、CVE-2026-113000、CVE-2026-113006 等。原文未披露这些条目的漏洞类型、受影响产品或修复信息。

  2. MITRE CVE 记录 (cvelistV5)8

    MITRE CVE 记录更新 31 个 CVE,无新增漏洞

    MITRE CVE 记录本次更新了 31 个 CVE 条目,未新增任何 CVE。更新条目包括 CVE-2026-112998、CVE-2026-113017、CVE-2026-113021 等 31 个编号,原文未披露各条目的具体漏洞类型、受影响产品或修复信息。

  3. MITRE CVE 记录 (cvelistV5)10

    CVE-2026-93744 新增至 MITRE CVE 记录

    MITRE CVE 记录新增 1 个 CVE 编号 CVE-2026-93744,本次无更新条目。该记录未披露受影响厂商、产品版本、漏洞类型及 CVSS 分数等信息。

  4. MITRE CVE 记录 (cvelistV5)8

    MITRE CVE 列表更新 315 条:新增 7 个 CVE,更新 308 个 CVE

    MITRE CVE 记录本次更新 315 条,其中新增 7 个 CVE(CVE-2026-113704、CVE-2026-113726、CVE-2026-113732、CVE-2026-113776、CVE-2026-76587、CVE-2026-81212、CVE-2026-9825),另有 308 个 CVE 被更新。原文未披露这些条目的漏洞类型、受影响产品与版本、CVSS 分数及利用状态。

  5. Nuclei 模板新增检测0

    Nuclei 模板校验和自动生成更新

    Nuclei 模板仓库执行了一次校验和生成更新,由自动化流程提交。正文未披露具体模板、漏洞编号或版本变更内容。

  6. Sploitus 利用聚合13

    CVE-2018-8410 利用程序

    Sploitus 利用聚合收录了 CVE-2018-8410 的利用程序条目。原文仅包含网站品牌与产品名称的免责声明,未披露受影响产品、版本区间、漏洞类型及利用条件等信息。

  7. Sploitus 利用聚合7

    CVE-2025-59287 hawktrace 利用

    聚合站出现针对 CVE-2025-59287 的 hawktrace 利用条目。原文未披露受影响厂商与产品、版本区间、漏洞类型及利用条件,也未说明是否已有公开 PoC 或在野利用。

  8. Sploitus 利用聚合88

    eMudhra 中间 CA 密钥生成缺陷 PoC 从公开证书恢复 8 个私钥

    研究者公开 eMudhra CA 密钥泄露 PoC,仅凭公开证书数据即可恢复 8 个 eMudhra/emSign 中间 CA 的 P-384 私钥,对应标量 4、56、66、115、155、156、230、237,目前关联 CVE-2026-111943。

    为什么值得看:PoC 仅凭公开证书数据就恢复出 8 个中间 CA 私钥,展示了密钥生成失败如何直接摧毁证书信任链。

  9. MITRE CVE 记录 (cvelistV5)8

    MITRE CVE 列表更新 598 项:新增 CVE-2026-111088,更新 597 个 CVE

    MITRE CVE 列表本次共记录 598 项变更,其中新增 1 个 CVE-2026-111088,另有 597 个 CVE 被更新,包括 CVE-2024-4457、CVE-2026-100200 至 CVE-2026-102869 等多个编号。原文未披露这些条目的漏洞类型、受影响产品与版本、CVSS 分数及利用状态。

  10. Sploitus 利用聚合0

    CVE-2023-2024 漏洞利用

    Sploitus 利用聚合收录了 CVE-2023-2024 的漏洞利用条目,但页面正文仅为产品名称与商标归属声明,未给出受影响厂商、产品与版本区间、漏洞类型、利用条件、CVSS 分数或修复版本等信息。

  11. Sploitus 利用聚合7

    firejail 利用程序

    Sploitus 利用聚合收录了一条针对 firejail 的利用程序条目,原始标题为“firejail exploit”。该条目未披露漏洞编号、受影响版本区间、利用条件或 CVSS 分数,正文仅为产品名称与商标归属的通用声明。