ZONE.CI 全球网

文章总结： 文章披露泛微e-office存在dept参数SQL注入漏洞，演示sqlmap一把梭利用过程，并借漏洞推广作者维护的dddd工具与安艺圈知识库，强调指

文章总结： 云天网络空间安全于2026年1月20日发布安全通告，正文主要由多张图片构成，展示了相关安全信息。文字部分提供了源文件获取联系方式及往期回顾链接，文本

文章总结： 作者分享了2026年仍在使用的三款浏览器插件，分别是篡改猴、沉浸式翻译和AdGuard，分别用于脚本管理、双语翻译和广告拦截。此外，文章还推荐了iL

文章总结： AVEVA流程优化软件现严重漏洞，含CVSS10.0的预认证远程代码执行漏洞CVE-2025-61937，可致服务器完全被控。受影响版本为2024.

文章总结： 谷歌ProjectZero披露Pixel9零点击攻击链：利用杜比解码器CVE-2025-54957与AV1驱动CVE-2025-36934，从短信音

文章总结： 作者开源了一个纯前端工具，把dockerrun命令一键转成docker-compose.yml，无需安装，直接浏览器打开index.html即可使用

文章总结： 本文介绍了作者在漏洞赏金计划中发现的MCP服务器权限绕过漏洞。通过搭建代理并调用MCP工具，低权限账户成功获取了租户内所有敏感对话和联系人数据。该漏

文章总结： n8n存在高危漏洞CVE-2026-0863，攻击者可绕过Python沙箱执行任意代码。建议立即升级至v1.74.0以上，限制Python任务权限，

文章总结： 李明君利用购物平台漏洞窃取76万用户cookie，伪造推广记录骗取佣金1878万元。平台监测异常后报警，李因诈骗罪被判刑五年两个月并处罚金。目前平台

文章总结： 本文档展示了信安在线资讯发布的关于二十四节气大寒的标题页面，发布时间为2026年1月20日。内容仅包含大寒节气的问候语与日期标注，未涉及任何网络安全

文章总结： 安信天行自主研发的数据库审计系统凭借智能资产管理、精准审计回溯及三权分立运维等优势，成功入选国家级《数据安全产品目录（2025年版）》。该系统能全方

文章总结： 文章系统梳理SSRF从原理到高级利用：先阐明服务器代发请求穿透防火墙的机制，再给出IP变形、域名指向等绕过技巧；重点演示用gopher协议攻击内网R

文章总结： 债务逾期后，名下有房有车者切勿盲目协商，应先区分房贷车贷等核心债务与次要债务，每月将结余存入干净账户作为风险储备金，待被诉时一次性调解，避免资产冻结

文章总结： 国家通报中心披露10个境外恶意网址/IP，涉及Mirai、NjRAT、RemCos、AsyncRAT、Xworm、Gafgyt、CondiBot、S

文章总结： 本文汇总JeecgBoot低代码平台常见漏洞与资产测绘特征，涵盖弱口令、任意密码重置、信息泄露及多处SQL注入等高危风险。提供FOFA指纹识别、漏洞

文章总结： 大寒节气推送，金盾检测股份以岁暮安康、静待春归为主题，无技术细节与操作建议，属品牌温情问候。
综合评分： 12
文章分类： 软文广告大寒 | 岁暮安

文章总结： S-APICONTV1.2是一款专为安全研究人员设计的BurpSuite插件，用于Web应用API接口的发现与测试。其核心功能涵盖智能流量监听、批量

文章总结： 本文剖析黑客利用DNS和ICMP隐蔽信道绕过传统防护窃取数据的原理，结合案例讲解异常流量特征与识别方法。建议企业加强流量审计与安全演练，并推荐中孚追

文章总结： 文档解析了Ethernaut关卡PuzzleWallet的通关过程，重点在于利用代理模式下的存储槽冲突及multicall逻辑漏洞。攻击者通过pro

文章总结： 本文提出了一种新型深度学习模型APEA用于恶意URL识别。该模型采用字符级嵌入与位置编码，引入全局信息共享机制及自适应动态权重机制，有效提升了特征捕

文章总结： 近期网络安全频现高危漏洞，FortinetSIEM与思科邮件网关遭积极利用，威胁核心防御与内网安全；AMDCPU漏洞危及云端加密，研华IoT漏洞恐致

文章总结： 作者完整披露CVE-2025-38352Chronomaly内核竞态UAF的利用链：先以50000epoll等待者+signalfd将竞态窗口扩至2

文章总结： 本文揭露了利用日历邀请通过间接提示词注入绕过GoogleGemini防护的漏洞。攻击者在描述中植入载荷，触发后窃取私人会议数据。该案例揭示了传统语法

文章总结： 文档介绍了Xtools系列安全工具集，涵盖appsx自动化信息收集与漏洞扫描、dirsx目录扫描、mapsx端口爆破及Sublime插件Xtools

文章总结： 最新报告证实美军在马杜罗抓捕行动中利用网络武器引发停电并瘫痪防空雷达。专家分析认为行动结合了网络与动能攻击，利用电网老化弱点实施多域作战。此事件展示