漏洞预警 | Notepad++栈缓冲区溢出漏洞
Notepad++存在栈缓冲区溢出漏洞，恶意或被攻陷的插件如果报告超过30个词法分析器，就可以越界写入栈数组并破坏控制数据，从而可能在其进程上下文中执行任意代码。
公众号
浅安安全
已收录 24 篇文章，最近更新于 2026年10月16日 08:02。
工具 | hxbai
hxbai是一个面向CTF/渗透靶场的自主解题Agent。
漏洞预警 | Microsoft SharePoint远程代码执行漏洞
Microsoft SharePoint存在远程代码执行漏洞，攻击者可利用该漏洞，在绕过EditingPageParser.VerifyControlOnSafeList()安全控制后注入危险命名空间与控制，结合XamlServices.Parse()、ObjectDataProvider及ExpandedWrapper等gadget实现任意代码执行。
漏洞预警 | macOS本地提权漏洞
macOS存在本地提权漏洞，由于其CoreServices组件中缺少entitlement检查，拥有本地低权限账号的攻击者可编写无需任何特殊签名或授权的普通应用，调用本应受限的特权接口，以root身份执行任意代码。