freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

云安全 AI安全 开发安全 终端安全 数据安全 Web安全

基础安全 企业安全 关基安全 移动安全 系统安全 其他安全

特色

热点 工具 漏洞 人物志

活动 安全招聘 攻防演练 政策法规

报告
漏洞

切换到综合排序

精选

天价Android 0day漏洞+POC演示，宣称通杀Android12–16
转载
天价Android 0day漏洞+POC演示，宣称通杀Android12–16

漏洞

暗网曝出Android 0day漏洞售卖，攻击链可实现RCE、沙箱逃逸及Root权限，标价高达450万美元。
转载来源
公众号
网空闲话plus

网空闲话plus

2415围观 2026-01-16

CVE-2026-22799 emlog任意文件上传漏洞深度分析报告 原创
CVE-2026-22799 emlog任意文件上传漏洞深度分析报告

漏洞

CVE-2026-22799 emlog任意文件上传漏洞深度分析报告

CVE_SEC

13947围观  · 3喜欢 2026-01-14

CVE-2026-22794 Appsmith Origin Header账户接管漏洞安全分析报告 原创
CVE-2026-22794 Appsmith Origin Header账户接管漏洞安全分析报告

漏洞

CVE-2026-22794 Appsmith Origin Header账户接管漏洞安全分析报告

CVE_SEC

9851围观 2026-01-14

关于防范MongoDB数据库内存泄露高危漏洞的风险提示
转载
关于防范MongoDB数据库内存泄露高危漏洞的风险提示

漏洞

MongoDB数据库曝内存泄露高危漏洞，攻击者可读取敏感数据，建议立即升级修复。
转载来源
公众号
网络安全威胁和漏洞信息共享平台

网络安全威胁和漏洞信息共享平台

30625围观  · 15喜欢 2026-01-14

CVE-2026-21440详解：AdonisJS Bodyparser中的路径遍历漏洞到RCE 原创
CVE-2026-21440详解：AdonisJS Bodyparser中的路径遍历漏洞到RCE

漏洞

漏洞分析：从代码层面分析漏洞成因、网络流量特征、识别方法、拦截策略入手，并对公开的 PoC 进行剖析。

Acl0

7029围观 2026-01-14

CVE-2025-61686 React RouterRemix Run createFileSessionStorage 路径遍历漏洞 原创
CVE-2025-61686 React RouterRemix Run createFileSessionStorage 路径遍历漏洞

漏洞

CVE-2025-61686 React Router/Remix Run createFileSessionStorage 路径遍历漏洞

CVE_SEC

13753围观  · 1收藏 2026-01-13

CVE-2025-65091 XWiki Full Calendar Macro的严重SQL注入漏洞安全分析报告 原创
CVE-2025-65091 XWiki Full Calendar Macro的严重SQL注入漏洞安全分析报告

漏洞

CVE-2025-65091 XWiki Full Calendar Macro的严重SQL注入漏洞安全分析报告

CVE_SEC

9045围观 2026-01-12

金融行业中的通信包加密算法分析 原创
金融行业中的通信包加密算法分析

漏洞

金融行业保险和银行的加密通信的简单逆向分析

sweet1

18354围观  · 1收藏 2026-01-12

MongoDB 未授权内存泄露漏洞（CVE-2025-14847）分析报告 原创
MongoDB 未授权内存泄露漏洞（CVE-2025-14847）分析报告

漏洞

报告重点包含漏洞利用代码示例、MongoDB 官方修复建议、技术原理分析以及详细的防御措施。

一横

26439围观  · 1收藏 2026-01-12

金和 c6 sql注入漏洞分析 原创
金和 c6 sql注入漏洞分析

漏洞

金和 c6 sql注入漏洞分析这里分析的对应漏洞为：金和 C6 协同管理平台 IncentivePlanFulfill.aspx SQL注入...

liu111ttk

4350围观 2026-01-12

MS17-010利用 原创
MS17-010利用

漏洞

永恒之蓝漏洞复现指南：手把手利用MS17-010实现权限提升与横向移动

YueXuan

4966围观  · 4收藏  · 6喜欢 2026-01-12

CVE-2026-21858 Ni8mare Content-Type混淆导致任意文件读取和远程代码执行 原创
CVE-2026-21858 Ni8mare Content-Type混淆导致任意文件读取和远程代码执行

漏洞

CVE-2026-21858 Ni8mare Content-Type混淆导致任意文件读取和远程代码执行

CVE_SEC

23430围观  · 1收藏 2026-01-09

CVE-2025-69194 GNU Wget2路径遍历漏洞 原创
CVE-2025-69194 GNU Wget2路径遍历漏洞

漏洞

CVE-2025-69194 GNU Wget2路径遍历漏洞

CVE_SEC

13462围观 2026-01-09

CVE-2025-68668 n8n工作流自动化平台的严重沙箱绕过漏洞 原创
CVE-2025-68668 n8n工作流自动化平台的严重沙箱绕过漏洞

漏洞

CVE-2025-68668 n8n工作流自动化平台的严重沙箱绕过漏洞

CVE_SEC

21414围观  · 1收藏 2026-01-09

CVE-2025-55182 (React2Shell) 安全研究报告 原创
CVE-2025-55182 (React2Shell) 安全研究报告

漏洞

CVE-2025-55182 (React2Shell) 安全研究报告

CVE_SEC

29901围观 2026-01-09

Linux脏牛漏洞提权复现 原创
付费
Linux脏牛漏洞提权复现

漏洞

深入Linux内核：脏牛（Dirty COW）漏洞原理与提权复现详解。

YueXuan

22925围观  · 6收藏  · 20喜欢 2026-01-07

Tenda CH22多个漏洞分析 原创
Tenda CH22多个漏洞分析

漏洞

近期看到CVE上出现好多这个设备的漏洞，就看了一下，设备比较老，不是很复杂，适合新手入门。

bornchu

5615围观 2026-01-06

从HTML注入到CSRF：一次漏洞组合拳实战 原创
从HTML注入到CSRF：一次漏洞组合拳实战

漏洞

在某社区平台的评论功能中发现存储型HTML注入漏洞。结合平台存在的GET方式登出接口，实现了点击即登出的CSRF攻击。

蚁景科技

7470围观  · 7喜欢 2026-01-06

CVE-2025-66478 (React2Shell) 安全分析报告 原创
CVE-2025-66478 (React2Shell) 安全分析报告

漏洞

CVE-2025-66478 (React2Shell) 安全分析报告

CVE_SEC

38121围观  · 2收藏  · 3喜欢 2026-01-05

CVE-2025-8110 Gogs 符号链接绕过远程代码执行漏洞深度剖析 原创
CVE-2025-8110 Gogs 符号链接绕过远程代码执行漏洞深度剖析

漏洞

CVE-2025-8110 Gogs 符号链接绕过远程代码执行漏洞深度剖析

CVE_SEC

20414围观 2026-01-05