ZONE.CI 全球网

苹果发布安全补丁修复macOSCoreServices本地提权漏洞CVE-2026-43786，该漏洞允许恶意应用获取root权限，概念验证代码已公开披露，降低攻击门槛。受影响版本包括早于macOSGoldenGate27、Sequoia15.8及Tahoe26.7的所有版本。建议用户立即安装官方更新，防止被利用。

本文预警macOS本地提权漏洞CVE-2025-43786，高危等级。漏洞源于CoreServices组件缺少entitlement检查，低权限攻击者可利用普通应用以root权限执行任意代码。影响macOSSequoia15.8以下、Tahoe26.7以下及GoldenGate27以下版本，POC已公开。建议用户立即升级至官方安全版本。

文章总结： 本文预警macOS本地提权漏洞CVE-2025-43786，高危等级。漏洞源于CoreServices组件缺少entitlement检查，低权限攻击

文章总结： 苹果发布安全补丁修复macOSCoreServices本地提权漏洞CVE-2026-43786，该漏洞允许恶意应用获取root权限，概念验证代码已公

D-Link D-View coreservice_action_script 暴露危险函数远程代码执行漏洞 (CVE-2023-44414)CVE编号
CV

D-Link D-View coreservice_action_script 暴露危险函数远程代码执行漏洞 (CVE-2023-44414)CVE编号
CV

D-Link D-View coreservice_action_script 暴露危险函数远程代码执行漏洞 (CVE-2023-44414)CVE编号
CV

Microsoft XML Core Services DTD跨域信息泄露漏洞（MS08-069）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

Microsoft XML Core Services传输编码跨域信息泄露漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏洞描述暂无解

Microsoft XML Core Services SubstringData堆溢出漏洞（MS07-042）CVE编号
N/A利用情况
暂无补丁情况 N

Microsoft XML Core Services竞争条件内存破坏漏洞（MS08-069）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/

Microsoft Internet Explorer 6/7 - (XML Core Services) Remote Code Execution (3)C

Microsoft XML Core Services substringData 跨站脚本攻击CVE编号
CVE-2007-2223利用情况
暂无补丁情况

0x00 序
事情的起因是@唐巧_boy在微博上发了一条微博说到:一个朋友告诉我他们通过在非官方渠道下载的 Xcode 编译出来的 app 被注入了第三方的代码

Microsoft XML Core Services未初始化对象漏洞CVE编号
CVE-2012-1889利用情况
暂无补丁情况 N/A披露时间 2012

Citrix XenDesktop虚拟桌面代理本地安全绕过漏洞CVE编号
CVE-2012-6314利用情况
暂无补丁情况 N/A披露时间 2012-12-