漏洞类型
最直接的失陷路径：远程、无需认证、能直接执行代码的漏洞，以及它们的利用条件与在野状态。
173 条精选近 30 天 154 条共收录 515 条
ProjectDiscovery 用 Neo 审计约 950 万安装量的 VS Code 扩展 Markdown Preview Enhanced，发现 5 个 CVE，均已在 v0.8.28 至 v0.8.30 修复。
为什么值得看：审计把 Markdown 预览中的 eval、webview 消息通道与任意文件写入串成完整利用链，并给出每处修复方式，可作为编辑器扩展安全设计的参照。
watchTowr Labs 分析 NetScaler 13.1 在 SAML 规范化 SignedInfo 时把攻击者可控的 PrefixList 拷入固定大小缓冲区，溢出到相邻 nsb 块头部，形成写任意地址原语并最终控制 RIP。
为什么值得看：watchTowr 从 63.18 补丁的差异入手，完整还原了 SAML SignedInfo 堆溢出到 RIP 控制与绕过 pitboss 重启的利用链。
Jenkins 项目发布安全通告，修复核心与多个插件中的漏洞，其中 SECURITY-3911 / CVE-2026-70426 为 Critical，Remoting 3384.v60d89463d9e0 及更早版本（3355.3357.v931d3c992987 除外）在回退路径上未应用 JEP-200 类过滤器。
为什么值得看：通告集中列出 Jenkins 核心与多个插件的修复版本，其中 Remoting 反序列化过滤绕过被评为 Critical，便于管理员按版本逐项核对升级。
Trend Micro 解读 Sysdig 本月记录的 JADEPUFFER 事件，称其为首个由 AI 代理自主完成的勒索入侵，从利用 Langflow 的 CVE-2025-3248 免认证 RCE 进入，到加密并删除约 1,342 条 Nacos 配置记录、留下勒索信，全程无人工介入。
为什么值得看：Sysdig 记录的 JADEPUFFER 案例显示代理可自主完成从入侵到破坏的全流程，但勒索变现环节失败，可据此理解行为检测的落点。
Exodus Intelligence 分析 Dnsmasq 的堆缓冲区溢出漏洞 CVE-2026-2291，该漏洞已在 2026 年 5 月 11 日发布的 2.92rel2 和 2.93 中修复。
为什么值得看：从 2.73 引入的转义改动讲到 bigname 缓冲区溢出，并给出在 OpenWRT 上实现写任意地址与 EIP 控制的完整链路。
The DFIR Report 复盘 2025 年 7 月一起入侵：用户通过 Bing 搜索 ManageEngine OpManager 被导向仿冒域名 opmanager[.]pro，下载带毒的 MSI 安装包，经 consent.exe 侧加载 msimg32.dll 运行 BumbleBee 加载器。
为什么值得看：完整复盘从 Bing 搜索投毒到 Akira 加密的 44 小时链路，含 NTDS.dit 导出、SSH 反向隧道与 77GB 外传的具体命令和日志证据。
Exodus Intelligence 分析了 Chrome 在 2026 年 3 月 3 日修复的 CVE-2026-3542，该漏洞源于 AsmJsParser 处理嵌套移位表达式时 heap_access_shift_position_ 状态被递归调用覆盖，导致 WebAssembly 操作码流被错误截断。
为什么值得看：文章从 AsmJS 解析器共享状态缺陷讲到绕过 Ubercage 沙箱的完整利用链，可看漏洞成因与利用原语的构造思路。
Jenkins 发布安全通告，修复 Jenkins core 中的七个漏洞，涉及 weekly 2.567 及更早版本、LTS 2.555.2 及更早版本，修复版本为 2.568 与 2.555.3。
为什么值得看：通告列出七个安全问题的影响版本与修复版本，并说明反序列化问题需要 Overall/Read 权限才能触发。
Exodus Intelligence 分析了 Adobe Acrobat Reader 的 Escript.api 模块中一个 2025 年 2 月发现、2026 年 4 月修复的释放后重用漏洞，该漏洞可能对应 CVE-2026-34621、CVE-2026-34626 或 CVE-2026-34622。
为什么值得看：文章完整拆解了 Escript.api 中引用计数与事件作用域栈失同步导致的 UAF，并给出 32 位下绕过 DEP、ASLR、CFG 的利用链。
The DFIR Report 发现一台暴露的攻击服务器，其上的 Bissa scanner 围绕 React2Shell（CVE-2025-55182）扫描数百万个目标，日志显示确认 900 余次成功利用。
为什么值得看：报告基于一台暴露的攻击服务器还原了从大规模扫描、命中评分到凭据归集与优先排序的完整流水线，可看到攻击方如何用 AI 工具编排作业。
Progress 已在 ShareFile 5.12.4 中修复 Storage Zones Controller（SZC）组件的认证绕过漏洞 CVE-2026-2699 和远程代码执行漏洞 CVE-2026-2701。
为什么值得看：watchTowr 披露的两处漏洞可串联成免认证 RCE，文中给出暴露实例规模与修复版本，便于判断自身风险。
Jenkins 发布安全通告，修复 Jenkins 2.554 及更早、LTS 2.541.2 及更早版本中的三个漏洞，修复版本为 2.555 与 LTS 2.541.3。
为什么值得看：通告列出三个漏洞的影响版本与修复版本，并说明符号链接解压与 DNS rebinding 的具体触发条件，便于管理员核对升级。
The DFIR Report 复盘了一起针对暴露在互联网的 Apache ActiveMQ 服务器的入侵，攻击者利用 CVE-2023-46604 实现 RCE，通过 Java Spring bean 配置 XML 调用 CertUtil 下载 Metasploit stager。
为什么值得看：完整复盘展示了同一台未修补 ActiveMQ 服务器被两次攻破后如何走向 LockBit 部署，并给出从首次入侵到加密的时间线。