最新预警列表

重置
严重 高危 国内 Linux 发行版 云厂商 主机安全 开源社区 云原生 漏洞数据库 官方通告 已被利用 漏洞预警 CVE 官方源 厂商通告 PSIRT 网络设备 DDoS 攻击情报 厂商报告 NVD Recent openEuler 安全公告 OSV CISA KEV Cisco PSIRT CERT/CC VU CERT-EU Huawei PSIRT 阿里云 Alibaba Cloud Linux 安全公告 Cloudflare DDoS
HIGH Cisco PSIRT 2026-11-15

Cisco Finesse Server-Side Request Forgery Vulnerability

A vulnerability in the web-based management interface of Cisco Finesse could allow an unauthenticated, remote attacker to conduct server-side request forgery (SSRF) attacks through an affected device. This vulnerability is due to improper input validation

查看官方参考
HIGH Cisco PSIRT 2026-11-15

Cisco BroadWorks Out-of-Band Blind XML External Entity Injection Vulnerability

A vulnerability in the Open Client Interface (OCI) XML Parser of Cisco BroadWorks could allow an unauthenticated, remote attacker to read sensitive configuration information on an affected system.  This vulnerability exists because XML entries are imprope

查看官方参考
HIGH 阿里云 Alibaba Cloud Linux 安全公告 2026-11-15

CVE-2026-98432 漏洞修复说明

高危CVE修复说明CVE-2026-99999 内核升级说明关于 ca-certificates 的 eMudhra 证书泄露修复说明关于 PHP 的 CVE-2026-109618 和 CVE-2026-109619 （PHP2Shell）修复说明CVE-2026-31431 内核升级修复说明CVE-2026-43284 & CVE-2026-43500 (DirtyFrag）内核漏洞修复说明CVE-20

查看官方参考
HIGH 阿里云 Alibaba Cloud Linux 安全公告 2026-11-15

CVE-2026-99999 内核升级说明

高危CVE修复说明CVE-2026-98432 漏洞修复说明关于 ca-certificates 的 eMudhra 证书泄露修复说明关于 PHP 的 CVE-2026-109618 和 CVE-2026-109619 （PHP2Shell）修复说明CVE-2026-31431 内核升级修复说明CVE-2026-43284 & CVE-2026-43500 (DirtyFrag）内核漏洞修复说明CVE-20

查看官方参考
HIGH 阿里云 Alibaba Cloud Linux 安全公告 2026-11-15

关于 PHP 的 CVE-2026-109618 和 CVE-2026-109619 （PHP2Shell）修复说明

高危CVE修复说明CVE-2026-98432 漏洞修复说明CVE-2026-99999 内核升级说明关于 ca-certificates 的 eMudhra 证书泄露修复说明CVE-2026-31431 内核升级修复说明CVE-2026-43284 & CVE-2026-43500 (DirtyFrag）内核漏洞修复说明CVE-2026-46300（Fragnesia）内核漏洞不受影响情况

查看官方参考
HIGH 阿里云 Alibaba Cloud Linux 安全公告 2026-11-15

关于 ca-certificates 的 eMudhra 证书泄露修复说明

高危CVE修复说明CVE-2026-98432 漏洞修复说明CVE-2026-99999 内核升级说明关于 PHP 的 CVE-2026-109618 和 CVE-2026-109619 （PHP2Shell）修复说明CVE-2026-31431 内核升级修复说明CVE-2026-43284 & CVE-2026-43500 (DirtyFrag）内核漏洞修复说明CVE-2026-46300（Fragnesia）

查看官方参考
HIGH 阿里云 Alibaba Cloud Linux 安全公告 2026-11-15

CVE-2026-46300（Fragnesia）内核漏洞不受影响情况说明

高危CVE修复说明CVE-2026-98432 漏洞修复说明CVE-2026-99999 内核升级说明关于 ca-certificates 的 eMudhra 证书泄露修复说明关于 PHP 的 CVE-2026-109618 和 CVE-2026-109619 （PHP2Shell）修复说明CVE-2026-31431 内核升级修复说明CVE-2026-43284 & CVE-2026-43500 (DirtyF

查看官方参考
HIGH 阿里云 Alibaba Cloud Linux 安全公告 2026-11-15

CVE-2026-43284 & CVE-2026-43500 (DirtyFrag）内核漏洞修复说明

高危CVE修复说明CVE-2026-98432 漏洞修复说明CVE-2026-99999 内核升级说明关于 ca-certificates 的 eMudhra 证书泄露修复说明关于 PHP 的 CVE-2026-109618 和 CVE-2026-109619 （PHP2Shell）修复说明CVE-2026-31431 内核升级修复说明CVE-2026-46300（Fragnesia）内核漏洞不受

查看官方参考
HIGH 阿里云 Alibaba Cloud Linux 安全公告 2026-11-15

CVE-2026-31431 内核升级修复说明

高危CVE修复说明CVE-2026-98432 漏洞修复说明CVE-2026-99999 内核升级说明关于 ca-certificates 的 eMudhra 证书泄露修复说明关于 PHP 的 CVE-2026-109618 和 CVE-2026-109619 （PHP2Shell）修复说明CVE-2026-43284 & CVE-2026-43500 (DirtyFrag）内核漏洞修复说明CVE-2026-4

查看官方参考
HIGH CERT/CC VU 2026-11-11

VU#701544: Retraction of mpc-lib hardened derivation fails to protect ancestor isolation

Overview Fireblocks' mpc-lib library contains a cryptographic fail-open vulnerability in its BIP32 hardened derivation implementation in the case of a missing private parent key. This breaks the ancestor isolation property of hardened derivation, allowing

查看官方参考
HIGH openEuler 安全公告 OSV 2026-11-11

CVE-2026-118384：mtools security update

mtools security update

查看官方参考
HIGH Cisco PSIRT 2026-11-11

Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Remote Access SSL VPN Tunnel Denial of Service Vulnerability

A vulnerability in the Remote Access SSL VPN service of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause the device to reload

查看官方参考
HIGH CISA KEV 2026-11-10

CVE-2026-125350：Google Google Chromium Use-After-Free Vulnerability

Google Chromium contains a use-after-free vulnerability in the XML component that could allow a remote attacker to execute arbitrary code inside the sandbox via a specially crafted webpage. This vulnerability could affect multiple web browsers that utiliz

查看官方参考
HIGH CISA KEV 2026-11-10

CVE-2026-116606：Barracuda Networks Barracuda Networks Email Security Gateway (ESG) Authentication Bypass Using an Alternate Path or Channel Vulnerability

Barracuda Networks Email Security Gateway (ESG) contains an authentication bypass using an alternate path or channel that could allow an unauthenticated remote attacker to invoke a configuration-import function and restore a crafted, compatible backup arc

查看官方参考
HIGH CISA KEV 2026-11-10

CVE-2026-20320：Cisco Cisco BroadWorks Improper Restriction of XML External Entity Reference Vulnerability

Cisco BroadWorks contains an improper restriction of XML external entity reference vulnerability that could allow an unauthenticated, remote attacker to read sensitive configuration information on an affected system.

查看官方参考

站内所有资源、漏洞预警、工具与专题内容仅面向企业授权自测、合规研究与安全运维使用。本站不提供可直接用于非法攻击的程序、载荷或黑产平台入口。