漏洞 - SSLHUB

热门资讯

免费SSL
- 资源
- 教程
- 工具
- 百科
- 资讯
品牌
- DigiCert
- Symantec
- RapidSSL
- Geotrust
- TrustAsia
- ComodoSSL
- Globalsign
- ThawteSSL
- Let‘s Encrypt

最新文章

CVE-2026-42533 Nginx修复自2011年就引入的高危安全漏洞

反向代理服务器 NGINX 开发商 F5 日前发布新的安全公告披露 CVE-2026-42533 漏洞，攻击者借助该漏洞可以对特定配置下的 NGINX 实例发起攻击，例如导致 NGINX Worker

KnowSafe
07-21

阅读：1
安全公司曝光Cursor AI编码助手安全漏洞通报超过7个月未修复只能选择公开曝光

网络安全公司 Mindgard 日前发布博客公开曝光 SpaceX 旗下的人工智能编码助手 Cursor 中存在的高危安全漏洞，该漏洞最早在 2025 年 12 月 15 日通报给 Cursor，但在

 环度SSL
07-16

阅读：1
日本电信公司KDDI公布黑客攻击的调查结果泄露1,223万名用户邮箱和761万名用户密码

日本知名电信公司 KDDI 日前发布补充公告详细说明该公司在 6 月遇到的黑客攻击，目前经过调查 KDDI 确认约有 1,223 万名用户的电子邮件地址被黑客窃取，其中有 761 万名用户的密码也被窃

 免费SSL
07-09

阅读：1
NGINX新漏洞曝光这次涉及HTTP/3 QUIC 但总体来说仍然不用慌

F5 公司日前发布 NGINX 的新安全公告并披露 CVE-2026-42530 和 CVE-2026-42055 漏洞，前者有可能会导致远程代码执行，后者在常规情况下可以触发崩溃导致拒绝服务，但在某

 aTrust
06-22

阅读：1
服务监控面板哪吒(Nezha)高危漏洞被公开通过路径穿越可直接接管整个面板

开源监控面板项目哪吒日前公开安全研究人员提交的 CVE-2026-53519 漏洞，该漏洞属于未经授权的路径穿越，漏洞严重性评分为 9.1 分 (满分 10 分)，哪吒面板开发团队已经在 v2.0.1

又拍云
06-17

阅读：1
地板级AI漏洞：Instagram AI账户恢复工具是个智障可以换绑任何账户邮箱到新邮箱

社交媒体集团 META 旗下的社交网站 Instagram 日前被安全研究爆出重大安全问题，该问题并非后端系统遭到黑客攻击，而是 Instagram 由人工智能驱动的账户恢复工具存在底层逻辑漏洞，这个

 dTrust
06-01

阅读：1
开源编辑器Notepad++发布紧急安全更新v8.9.6.1版修复任意代码执行漏洞

开源文本编辑器软件 Notepad++ 在 2026 年 5 月 26 日发布紧急安全更新 v8.9.6.1 版，此更新修复 1 个高危漏洞和 2 个严重漏洞，攻击者可以利用这些漏洞在目标设备上静默运

 xTrust
05-29

阅读：1
NGINX堆缓冲区溢出漏洞已经开始被黑客利用安全公司提醒用户尽快升级

上周知名的开源反向代理服务器 NGINX 披露高危安全漏洞，该漏洞编号 CVE-2026-42945，漏洞评分达到 9.2 分，而且漏洞自 2008 年发布的 NGINX 0.6.27 版开始引入、潜

 itrus
05-18

阅读：1
全球互联网关键基础设施NGINX出现高危漏洞仅需发送特制HTTP请求即可拿下服务器

F5 旗下的 NGINX 是全球使用量极高的反向代理服务器，NGINX 也是全球互联网的关键基础设施，现在安全研究公司披露该软件出现的高危安全漏洞，该漏洞编号为 CVE-2026-42945，NGIN

Qualcomm中国
05-16

阅读：1
Adobe发布紧急安全更新修复Acrobat和Acrobat Reader存在的零日漏洞

此前安全研究员李海飞 (音译) 发文曝光知名 PDF 编辑器和阅读器软件 Adobe Acrobat 和 Adobe Acrobat Reader 中存在的安全漏洞，黑客从 2025 年 11 月开始

 FreeSSL
04-13

阅读：1
群晖发布DSM安全更新修复Telnetd漏洞但直接禁用Telnet服务更好

昨天蓝点网提到 Telnet 服务进程 (Telnetd) 中存在安全漏洞，理论上说所有 GNU/Linux 发行版都受该漏洞的影响，但如果你不使用该服务直接将其禁用那就可以无视漏洞。群晖 NAS 使

 CSDN
03-23

阅读：1
大疆扫地机被Claude Code逆向并发掘漏洞可远程控制扫地机目前已修复

多数智能扫地机都附带摄像头和远程控制功能，并且多数核心功能还都依赖于云端，这可以让用户在客户端应用程序上控制扫地机启动、清洁、查看实时画面和规划清扫路线等。但智能家居产品拥有的权限越多，潜在的安全风险

 gTrust
03-01

阅读：1

赞助链接

CVE-2026-42533 Nginx修复自2011年就引入的高危安全漏洞

安全公司曝光Cursor AI编码助手安全漏洞 通报超过7个月未修复只能选择公开曝光

日本电信公司KDDI公布黑客攻击的调查结果 泄露1,223万名用户邮箱和761万名用户密码

NGINX新漏洞曝光 这次涉及HTTP/3 QUIC 但总体来说仍然不用慌

服务监控面板哪吒(Nezha)高危漏洞被公开 通过路径穿越可直接接管整个面板

地板级AI漏洞：Instagram AI账户恢复工具是个智障 可以换绑任何账户邮箱到新邮箱

开源编辑器Notepad++发布紧急安全更新v8.9.6.1版修复任意代码执行漏洞

NGINX堆缓冲区溢出漏洞已经开始被黑客利用 安全公司提醒用户尽快升级

全球互联网关键基础设施NGINX出现高危漏洞 仅需发送特制HTTP请求即可拿下服务器

Adobe发布紧急安全更新修复Acrobat和Acrobat Reader存在的零日漏洞

群晖发布DSM安全更新修复Telnetd漏洞 但直接禁用Telnet服务更好

大疆扫地机被Claude Code逆向并发掘漏洞可远程控制扫地机 目前已修复

安全公司曝光Cursor AI编码助手安全漏洞通报超过7个月未修复只能选择公开曝光

日本电信公司KDDI公布黑客攻击的调查结果泄露1,223万名用户邮箱和761万名用户密码

NGINX新漏洞曝光这次涉及HTTP/3 QUIC 但总体来说仍然不用慌

服务监控面板哪吒(Nezha)高危漏洞被公开通过路径穿越可直接接管整个面板

地板级AI漏洞：Instagram AI账户恢复工具是个智障可以换绑任何账户邮箱到新邮箱

NGINX堆缓冲区溢出漏洞已经开始被黑客利用安全公司提醒用户尽快升级

全球互联网关键基础设施NGINX出现高危漏洞仅需发送特制HTTP请求即可拿下服务器

群晖发布DSM安全更新修复Telnetd漏洞但直接禁用Telnet服务更好

大疆扫地机被Claude Code逆向并发掘漏洞可远程控制扫地机目前已修复