面向安全从业者的中英双语安全研究与漏洞情报精选。

#vulnerability-research

#vulnerability-research 主题的安全资讯。（第 7 页）

181.

LabsAI 的 EDDI 项目路径遍历漏洞

漏洞 | 2024-12-02 13:00 | CVE-2024-53844 | xbow.com | 原文 ↗ | #vulnerability-research | #open-source | #path-traversal

182.

2FAuth 中的 SSRF 与 URI 校验绕过

漏洞 | 2024-11-22 13:00 | CVE-2024-52598 | xbow.com | 原文 ↗ | #cloud | #vulnerability-research | #open-source

183.

使用CodeQL在Chrome中寻找漏洞

博客 | 2024-11-21 00:00 | bughunters.google.com | 原文 ↗ | #vulnerability-research | #chrome | #static-analysis

184.

XBOW 如何发现 Scoold 的认证绕过漏洞

漏洞 | 2024-11-14 01:00 | xbow.com | 原文 ↗ | #arbitrary-file-read | #vulnerability-research | #open-source

185.

打破边界思维：在Google Cloud VPC服务控制中猎寻漏洞

博客 | 2024-11-12 00:00 | bughunters.google.com | 原文 ↗ | #bug-bounty | #cloud | #cloud-security

186.

证书错误处理不当：SslErrorHandler的误用与滥用

博客 | 2024-10-28 00:00 | bughunters.google.com | 原文 ↗ | #vulnerability-research | #secure-coding | #android

187.

保护大语言模型

博客 | 2024-10-04 00:00 | bughunters.google.com | 原文 ↗ | #ai-security | #cloud | #cloud-security

188.

CVR：Kakadûm矿坑

博客 | 2024-09-10 00:00 | bughunters.google.com | 原文 ↗ | #cloud | #rce | #vulnerability-research

189.

WordPress插件漏洞狩猎

漏洞 | 2024-08-27 05:01 | projectblack.io | 原文 ↗ | #vulnerability-research | #wordpress | #sast

190.

XBOW 对决 Ninja Tables：谁才是真正的忍者？

漏洞 | 2024-08-14 12:00 | xbow.com | 原文 ↗ | #bug-bounty | #arbitrary-file-read | #vulnerability-research

191.

一种新的应用同意攻击：Hidden Consent Grant

博客 | 2024-08-13 17:41 | semperis.com | 原文 ↗ | #cloud | #vulnerability-research | #privilege-escalation

192.

UnOAuthorized：通过 Microsoft 应用程序实现权限提升

研究 | 2024-08-08 00:03 | semperis.com | 原文 ↗ | #vulnerability-research | #privilege-escalation | #entra-id

193.

Crowdfense——挑战

博客 | 2024-05-09 08:56 | crowdfense.com | 原文 ↗ | #zero-day | #vulnerability-research | #industry

194.

认识 Silver SAML：云中的 Golden SAML

博客 | 2024-02-29 11:00 | semperis.com | 原文 ↗ | #cloud | #vulnerability-research | #entra-id

195.

Reptar CPU 漏洞

漏洞 | 2023-12-06 00:00 | bughunters.google.com | 原文 ↗ | #vulnerability-research | #google | #reptar

196.

不再只是推测：真正利用 CPU 侧信道

博客 | 2023-08-21 00:00 | bughunters.google.com | 原文 ↗ | #vulnerability-research | #exploitation | #side-channel

197.

耻辱徽章——利用 OSDP 闯入安全设施

博客 | 2023-08-09 00:00 | bishopfox.com | 原文 ↗ | #vulnerability-research | #access-control | #rfid

198.

Citrix ADC Gateway 远程代码执行：CVE-2023-3519 可被利用，53% 的服务器未打补丁

漏洞 | 2023-07-21 00:00 | CVE-2023-3519 | bishopfox.com | 原文 ↗ | #rce | #vulnerability-research | #exploit

199.

公开征集漏洞利用代码。停止乌克兰战争。

博客 | 2023-06-22 00:00 | hackenproof.com | 原文 ↗ | #vulnerability-research | #ukraine | #hackenproof

200.

使用多级 IR 和 VAST 在 C 代码中寻找缺陷

漏洞 | 2023-06-15 11:00 | blog.trailofbits.com | 原文 ↗ | #vulnerability-research | #c | #static-analysis

201.

欲求和平，先备网络战

博客 | 2023-05-04 00:00 | ethiack.com | 原文 ↗ | #rce | #vulnerability-research | #opinion

202.

暴露 Burp Suite 和 Google Chrome 的 curl 怪癖

研究 | 2023-03-28 13:13 | portswigger.net | 原文 ↗ | #burp-suite | #vulnerability-research | #web-security

203.

逃逸配置不当的 VSCode 扩展

漏洞 | 2023-02-21 13:00 | CVE-2022-41042 | blog.trailofbits.com | 原文 ↗ | #vulnerability-research | #xss | #path-traversal

204.

What the Vuln：Zimbra 漏洞剖析

漏洞 | 2023-02-21 00:00 | bishopfox.com | 原文 ↗ | #rce | #vulnerability-research | #path-traversal

205.

服务端原型污染：如何检测与利用

漏洞 | 2023-02-15 16:19 | yeswehack.com | 原文 ↗ | #bug-bounty | #vulnerability-research | #web-security

206.

cURL 审计：一个玩笑如何带来重大发现

博客 | 2023-02-14 13:00 | blog.trailofbits.com | 原文 ↗ | #vulnerability-research | #fuzzing | #memory-corruption

207.

16 万条 COVID-19 记录泄露：Avicena 医学实验室漏洞

漏洞 | 2022-12-09 00:00 | bishopfox.com | 原文 ↗ | #vulnerability-research | #access-control | #data-exposure

208.

小心！发散表示无处不在！

漏洞 | 2022-11-10 12:30 | blog.trailofbits.com | 原文 ↗ | #vulnerability-research | #program-analysis | #compilers

209.

反斜杠驱动的扫描：猎捕未知漏洞类型

漏洞 | 2022-08-16 09:25 | portswigger.net | 原文 ↗ | #burp-suite | #vulnerability-research | #fuzzing

210.

通过同源方法执行绕过 CSP 的新型攻击向量(WordPress 零日漏洞)

博客 | 2022-05-29 11:00 | pwn.ai | 原文 ↗ | #vulnerability-research | #wordpress | #xss

← 上一页更多 →