freebuf·漏洞
时间回放拖动查看这一天任意时刻的榜单
这一天只有 1 个快照，暂无可回放的时间点。
快照 08:03
排名标题变化热度在榜走势
- 1PHP2Shell 三更：哪些打法能落地？附带防御规则漏洞–1.5万4 小时–1.5万在榜 4 小时
- 2视觉Agent屏幕注入攻击复现：三种注入向量与多模型防御能力对比漏洞–1.7万4 小时–1.7万在榜 4 小时
- 3计算机视觉Agent攻击：从屏幕注入到GUI操纵的攻击面分析漏洞新4478不到 1 分钟新4478在榜 不到 1 分钟
- 4【AI渗透-ARTEX技术拆解】自身RCE，也能攻打韩国金融行业~【技术要点：“双图状态管理 + Planner/Worker 分工 + 工具执行全程留痕”】漏洞1名下降96214 小时1名下降9621在榜 4 小时最高 #3
- 5速修 | Mercury 未认证 RCE 直接拿 root，CVE-2026-111057漏洞1名下降1.7万4 小时1名下降1.7万在榜 4 小时最高 #4
- 6【漏洞预警】Next.js爆出RCE漏洞(POC已公开)CVE-2026-96889漏洞1名下降2万4 小时1名下降2万在榜 4 小时最高 #5
- 7五条 CVE 一次修完：Apache DataSketches C++ 反序列化的五道边界失守漏洞1名下降2.2万4 小时1名下降2.2万在榜 4 小时最高 #6
- 8wilc1000 驱动 CVE-2026-98189 与 CVE-2026-98190 的源码级分析漏洞1名下降2.6万4 小时1名下降2.6万在榜 4 小时最高 #7
- 9bhyve 设备模型三处虚拟机逃逸缺陷分析漏洞1名下降1.6万4 小时1名下降1.6万在榜 4 小时最高 #8
- 10SAP Cloud SDK for Python 的 OAuth2 凭据外带补丁回归与实战复现漏洞1名下降8.3万4 小时1名下降8.3万在榜 4 小时最高 #9
- 11WordPress 核心未授权 RCE补丁差异与三步实战复现漏洞1名下降8.6万4 小时1名下降8.6万在榜 4 小时最高 #10
- 129月高危漏洞速览：10个必须修复的安全漏洞（附详解）漏洞1名下降3.2万4 小时1名下降3.2万在榜 4 小时最高 #11
- 13只按漏洞评分打补丁，为什么会排错？把严重性变成处置顺序还缺什么漏洞1名下降1.6万4 小时1名下降1.6万在榜 4 小时最高 #12
- 14万字长文学习云安全 STS Policy注入在漏洞挖掘中的妙用漏洞1名下降2.1万4 小时1名下降2.1万在榜 4 小时最高 #13
- 15只按漏洞评分打补丁，为什么会排错？从严重性排名到资产处置决策漏洞1名下降2.1万4 小时1名下降2.1万在榜 4 小时最高 #14
- 16私钥没泄露，近 3.9 亿美元怎么被转走的？漏洞1名下降2.7万4 小时1名下降2.7万在榜 4 小时最高 #15
- 17一个未认证请求打穿 SAP 内核 — OVERPASS（CVE-2026-44756）漏洞1名下降5.9万4 小时1名下降5.9万在榜 4 小时最高 #16
- 18特权更高的 ADCS ESC_CES 攻击漏洞1名下降3万4 小时1名下降3万在榜 4 小时最高 #17
- 19Hessian Groovy全新链条分析与黑名单绕过漏洞1名下降2.2万4 小时1名下降2.2万在榜 4 小时最高 #18
- 20CVE-2026-85706：GitLab 未授权任意本地文件读取漏洞分析漏洞1名下降3.1万4 小时1名下降3.1万在榜 4 小时最高 #19