作者小头像 Lv.3
更多个人资料
223 成长值
0 关注
0 粉丝
+ 关注 私信

个人介绍

这个人很懒，什么都没有留下

感兴趣或擅长的领域

暂无数据
个人勋章
TA还没获得勋章~
成长雷达
220
3
0
0
0

个人资料

个人介绍

这个人很懒，什么都没有留下

感兴趣或擅长的领域

暂无数据

达成规则

以上满足项可达成此勋章

  • 博客
  • 关注
  • 粉丝
  • 论坛
全部时间
全部时间
最近三天
最近一周
最近一月
  • 全部
  • 暂无专栏分类
CVE-2026-83542：Apache OFBiz 未授权远程代码执行漏洞，恶意 XML 可触发 Groovy 代码注入
2026 年 11 月，Apache OFBiz 披露严重远程代码执行漏洞 CVE-2026-83542，CVSS 3.1 评分高达 9.8。攻击者无需登录，即可利用文件上传过程和动态页面渲染机制，诱导服务器加载恶意 XML 并执行 Groovy 代码。漏洞影响 Apache OFBiz 24.09.08 之前的版本，官方已发布安全更新。本文介绍漏洞原理、攻击条件、影响范围及修复方法。
网络安全 通用安全
作者小头像 yd_54922183 2026-11-09 22:58:40
5
0
0
2026-11-09 22:58:40
5
0
0
CVE-2026-102764：BeyondTrust 远程支持系统身份认证绕过，攻击者已利用漏洞获取 Root 权限
BeyondTrust Remote Support 被披露存在严重的内部消息来源校验漏洞 CVE-2026-102764，CVSS 4.0 评分为 9.3。攻击者可在未经认证的情况下操作服务器文件，进一步实现远程代码执行。该漏洞在公开前已遭实际利用，攻击者曾植入 WebShell、获取 Root 权限并尝试窃取凭据。官方已发布补丁，企业自建远程支持系统需要紧急排查。
统一身份认证服务 IAM 网络 网络安全 通用安全
作者小头像 yd_54922183 2026-11-08 20:21:56
12
0
0
2026-11-08 20:21:56
12
0
0
CVE-2026-119977：WordPress 核心升级竞态漏洞，黑客可趁更新窗口远程执行代码
2026 年 10 月，WordPress 修复了一项影响核心升级流程的远程代码执行漏洞 CVE-2026-119977，CVSS 3.1 评分为 8.1。攻击者可能利用升级期间临时文件目录可被访问的问题，在无需登录的情况下执行服务器端代码。CISA 已确认该漏洞存在实际利用活动。本文介绍漏洞原理、受影响版本、自查方法及修复措施。
网络 网络安全 通用安全
作者小头像 yd_54922183 2026-11-06 14:20:57
29
0
0
2026-11-06 14:20:57
29
0
0
CVE-2026-111497：Brotli 解压缩缓冲区溢出漏洞，攻击者可远程执行代码（Node2Shell）
2026 年 10 月，Google Brotli 解码器被披露存在严重的越界写入漏洞 CVE-2026-111497，CVSS 4.0 评分为 9.2。攻击者通过构造恶意压缩数据，可能导致程序崩溃、内存泄露甚至远程代码执行。漏洞涉及 Node.js、Python、.NET 等多个生态，已有公开 PoC 和真实攻击尝试，并被 CISA 列入已知遭利用漏洞目录。
Shell 网络 网络安全 通用安全
作者小头像 yd_54922183 2026-11-05 08:52:58
46
0
0
2026-11-05 08:52:58
46
0
0
CVE-2026-98432：Linux 内核 TCP 内存释放漏洞，攻击者可能远程获取 Root 权限
CVE-2026-98432 是 Linux 内核 IPv4 TCP 连接处理中的高危 Use-After-Free 漏洞，CVSS 评分高达 9.8。攻击者可能通过构造特殊网络数据包，在无需身份认证的情况下触发内存破坏。安全研究人员已验证远程 Root 代码执行，影响大量 Linux 服务器、云主机及容器宿主机。本文介绍漏洞成因、影响范围、自查方法和修复措施。
网络 网络安全 通用安全
作者小头像 yd_54922183 2026-11-04 09:03:37
53
0
0
2026-11-04 09:03:37
53
0
0
CVE-2026-111497：CVSS 9.2！Google Brotli 解压缩缓冲区溢出漏洞，可导致远程代码执行
本文介绍CVE-2026-111497漏洞原理、影响范围、自查方法及修复方案。
网络 网络安全 通用安全
作者小头像 yd_54922183 2026-11-03 09:05:01
50
0
0
2026-11-03 09:05:01
50
0
0
CVE-2026-112816：CVSS 10.0！LXD 证书链验证漏洞如何让攻击者绕过认证、接管虚拟化集群？
本文介绍 CVE-2026-112816 漏洞产生的原因、利用条件、影响范围，以及服务器管理员如何自查和修复。
网络 网络安全 虚拟化 通用安全
作者小头像 yd_54922183 2026-11-02 08:54:24
47
0
0
2026-11-02 08:54:24
47
0
0
声纹识别技术实践：AI 如何通过几秒钟的声音判断是不是同一个人？
本文介绍声纹识别的核心原理，并以开源 SpeechBrain ECAPA-TDNN 模型为例，通过双录音身份核验、多人声纹库匹配两个 Python 案例，展示如何构建一个本地声纹识别系统。
人工智能 实时语音识别 机器学习 语音识别
作者小头像 yd_54922183 2026-11-01 03:49:31
93
0
0
2026-11-01 03:49:31
93
0
0
扩散式文本大模型技术实践：GPT 一个字一个字写，Diffusion LLM 能同时修改整段文字？
本文介绍文本扩散的基本原理，并以开源 LLaDA 和 DreamOn 为例，通过结构化文本生成与代码自动补全两个案例，探索这种模型的实际能力与应用潜力。
人工智能 机器学习
作者小头像 yd_54922183 2026-10-31 17:27:18
72
0
0
2026-10-31 17:27:18
72
0
0
扩散式图像超分辨率技术实践：让模糊图片重新变清晰，AI 究竟补出了什么？
本文介绍扩散式超分辨率（Diffusion-based Super-Resolution）的基本原理，并通过 Stable Diffusion x4 Upscaler 和 DiffBIR 两个开源模型，实践普通图片 4 倍放大与真实退化照片修复。
人工智能 图像处理
作者小头像 yd_54922183 2026-10-30 14:32:13
68
0
0
2026-10-30 14:32:13
68
0
0
总条数：22
10
10
20
50
100
  • 1
  • 2
  • 3

上滑加载中

https://www.baidu.com/s?ie=utf-8&f=3&rsv_bp=0&rsv_idx=1&tn=baidu&wd=sed%20%E6%9B%BF%E6%8D%A2%E5%AD%97%E7%AC%A6%E4%B8%B2&rsv_pq=c7db61a600035dc5&rsv_t=5e19yEsbV9N5fIvdlGRU
作者小头像
作者小头像
快速交付
+ 关注