An XML injection (improper output neutralization) vulnerability in the Qt XMLQDom comment, CDATA section, and processing-instruction serialization of the Qt Framework (QtXml module) has been...

一、漏洞概述 近日，绿盟科技CERT监测到WordPress发布安全公告，修复了WordPress远程代码执行... » 阅读全文

CVE-2019-0708漏洞于2019年5月曝光，受到安全界的广泛关注。建议读者查阅相关资料以获取更多信息和POC。

Harbor是一个企业级Docker镜像存储和分发的Registry服务器。本文介绍了CVE-2019-16097漏洞的复现过程及其潜在危害，并提供了相应的修复建议。

CVE-2019-1388是一个影响Windows用户帐户控制（UAC）机制的漏洞，可能导致提权，利用了在Secure Desktop上显示的UAC提示。

uWSGI是一款Web应用程序服务器，存在路径遍历漏洞（CVE-2018-7490）。该漏洞由于DOCUMENT_ROOT检测不当，攻击者可以通过特制URL请求访问系统中的任意文件。此漏洞影响uWSGI 2.0.17之前的版本。

CVE-2026-0091是Android窗口管理中的一个漏洞，允许在Launcher进程中执行任意代码。该漏洞已在2026年6月的Android安全公告中修复。攻击者可以通过adb shell利用此漏洞提取Launcher的私有文件。Android安全团队已开始采取措施，防止此类攻击。

文章讨论了MySQL的两个主题：扩展pt-archiver以支持分区插件，以快速执行保留策略；以及重新思考MySQL组复制中的高可用性问题，提出“故障转移黑暗期”的概念。

一个 JSDoc 注释，一次 hover，一次点击，开发机就沦陷了。