ZONE.CI 全球网

作者在电商平台渗透测试中发现高危IDOR漏洞，通过分析未携带Authorization头的API接口，修改customerId参数即可越权访问其他用户的邮箱、姓名及订单记录。漏洞具备可预测的递增ID模式且无限流机制，支持批量爬取数据，同时错误响应泄露服务器路径。该漏洞被评定为CVSS7.5高风险，凸显未授权访问与数据泄露风险。

pgAdmin4发布9.16版本，修复了7个安全漏洞，包括CVE-2026-12044等多个SQL注入漏洞、CVE-2026-12045权限绕过漏洞、CVE-2026-12048存储型XSS漏洞及CVE-2026-12049开放重定向漏洞，同时新增服务器标签页颜色标记、中键关闭标签页等功能，并强化了访问控制，建议用户及时升级以降低风险。

维护团队披露Node.jsHTTP客户端undici中四个安全漏洞，该包周下载量达1.33亿次。两个SOCKS5代理漏洞（CVE-2026-6734/9697）可能导致凭据误传或中间人攻击；两个WebSocket漏洞（CVE-2026-12151/9675）可引发拒绝服务。受影响版本涵盖6.17.0至8.1.0，建议升级至v6.27.0/v7.28.0/v8.2.0或v8.5.0修复版本，若无法及时更新可为每个源站使用独立代理缓解风险。

FFmpeg爆出高危供应链漏洞PixelSmash(CVE-2026-8461)，攻击者上传50KB恶意视频即可在系统自动生成缩略图时触发MagicYUV解码器堆溢出，实现无交互远程代码执行，波及Jellyfin、Nextcloud等海量软件。建议立即升级FFmpeg至8.1.2以上版本，短期内可关闭视频预览功能，长期应采用白名单机制精简编解码器以阻断供应链风险。

本文详细解析c-ares库TCPUse-After-Free漏洞，通过本地PoC演示从DNS响应序列到代码执行的全过程。漏洞存在于ares\\_getaddrinfo()的TCP处理路径，攻击者可通过控制DNS服务器发送特定响应序列触发UAF，利用heapshaping实现控制流劫持。文章提供完整的构建步骤和影响范围分析，建议用户升级c-ares版本或避免对不可信resolver使用DNSoverTCP。

本文分析了CVE-2026-40409UDFS驱动整数截断漏洞，该漏洞位于UdfSetFileAllocationSize函数中，因64位变量被截断为32位使用导致上下文不一致，可能引发内核权限提升。微软通过添加文件大小校验修复漏洞，文章详细提供了漏洞复现步骤和POC代码示例。

该文档是2026年攻防演练高危漏洞集合2.0版，重点针对国产化环境下的业务系统、协同办公、运维管理等场景，汇总了SQL注入、文件读取、远程代码执行等38个高危漏洞，涵盖Oracle、用友、泛微等厂商产品，提供漏洞基础信息、影响范围、检测思路和修复建议，帮助企业开展针对性安全排查。

该文档为2026年HW攻防演练必备高危漏洞集合2.0版，汇总了38个近期公开披露的SQL注入、文件读取、远程代码执行等高危漏洞，涉及用友、泛微、VMware等厂商的OA、ERP、运维系统。报告提供漏洞基础信息、影响范围和自查清单，建议企业结合资产暴露面开展排查，并通过扫码获取完整检测规则与修复方案。

本文分享使用ClaudeCode结合DeepSeek实现SRC渗透测试自动化的实战经验。核心在于将skill编写为详尽的工作流说明书，配合参考数据包、自定义脚本与高质量Payload目录，指导AI精准调用工具以避免产出水洞。自动化依赖规划任务skill与循环指令实现持续深度挖掘。尽管文末含付费推广，但其AI辅助挖洞的架构设计具较高实操参考价值。

该文档汇总了2026年6月下旬全球网络安全领域多项重要动态，包括网信办发布政务移动应用管理强制性国标征求意见稿、美国恢复ClaudeMythos5AI模型对关键基础设施的有限访问、福特因AI质检失效召回工程师案例、NOFAKES法案进展及AI仿冒攻击防御建议、日本KDDI数据泄露等安全事件分析，体现了政策监管、技术应用与威胁防御的最新趋势

该文档通报了LinuxKernelDirtyClone本地权限提升漏洞(CVE-2026-43503)，该高危漏洞源于内核处理网络数据包时未能正确传播内存标记，允许攻击者修改特权文件的内存副本来获得root权限。影响范围涵盖Linux内核3.9至7.1-rc4等多个版本，已公开POC/EXP。修复建议包括升级至修复版本(v7.1-rc5)或采取临时缓解措施（禁用非特权用户命名空间/相关内核模块）。

本文介绍了一种通过构造恶意的.wsb沙箱配置文件，利用其解析阶段会访问UNC路径的特性，来触发目标主机进行SMBNTLMv2身份验证的内网漏洞利用思路。攻击者可借此泄露主机的NTLM凭证，相关工具已在GitHub上开源。

该文档披露了LinuxKernelDirtyClone本地权限提升漏洞(CVE-2026-43503)的安全风险通告。漏洞源于内核在网络数据包分片克隆时未能正确传播SKBFL_SHARED_FRAG标志位，导致攻击者可通过构造特定网络数据包修改内存中的特权二进制文件，实现从普通用户到root用户的权限提升。影响Linux内核3.9至7.1-rc4版本，CVSS评分8.8高危。建议用户升级至修复版本或采取禁用非特权用户命名空间等缓解措施。

斗象APTP攻击面检测管理平台推出AI越权漏洞检测功能，通过AI引擎实现接口筛选、自动组包和智能语义分析，支持水平越权与垂直越权检测。采用三请求对照分析模型和身份替换机制，结合误报防控体系，将传统需数天的人工排查压缩至几分钟完成，并提供置信度分级报告与漏洞研判证据链。

本文详细分析CVE-2023-36802微软流服务代理驱动类型混淆漏洞的补丁后利用技术。通过补丁对比发现微软通过添加TypeId==2检查移除了ContextList搜索分支。文章提供完整的PoC代码展示如何通过InitializeContext创建FSContextReg对象后调用PublishTx触发漏洞，并深入分析泄漏原语和任意递减原语在当前Windows1122H2环境下的利用方法。

该文档披露蓝凌EIS智慧协同平台Getmobiles接口存在SQL注入漏洞，提供了漏洞复现步骤和Fofa搜索语法用于资产识别，并引导关注公众号获取POC详情。文档同时推广付费安全圈子服务，提供漏洞库更新、解密服务等附加功能。

Flounder是一款自主式白帽安全审计工具，通过AI模型实现从目标准备到漏洞报告的全流程自动化。其核心能力包括自主审计循环、与框架无关的推理、基于执行的结论验证、沙盒安全边界控制以及多场景适配（如Solidity/ZK审计）。工具提供CLI/API等多种接口，支持本地化部署以保障代码和凭据安全，适用于漏洞赏金、事件调查等场景。

本文介绍Cybersparker开源AI驱动攻击面管理平台，支持公网内网资产测绘、集成万条Nuclei漏洞库与AI生成PoC功能，提供批量漏洞扫描、自动任务、目录扫描及漏洞结果管理。工具采用Docker一键部署，含免责声明强调仅限合法授权使用。

CNVD发布2026年6月22日至28日重点关注的安全漏洞清单，涵盖境外厂商（MicrosoftExcel信息泄露/代码执行漏洞、CiscoIMC命令注入、Chrome堆缓冲区溢出）和境内厂商（Tenda缓冲区溢出、Huawei授权问题、Zyxel资源管理错误/命令注入）共10个漏洞。漏洞可能导致敏感信息泄露、任意代码执行或拒绝服务，建议用户及时关注厂商更新并实施补丁管理。

AmazonQDeveloper的VSCode扩展存在高危漏洞CVE-2026-12957，攻击者可通过恶意代码仓库自动执行配置文件窃取开发者云凭据。漏洞涉及虚假编程测试、拼写错误包等攻击路径，AWS已于5月12日发布补丁，建议用户更新插件或重新加载IDE以修复。