“白帽汇安全研究院”(以下简称“研究院”)是华顺信安专有品牌,研究院以打造国家网络空间安全环境为己任,致力于网络空间实战领域的深度探索与突破。研究院在网络空间测绘技术方面深耕多年,取得多项技术突破,所运营的白帽子社区拥有数万名活跃的安全工程师。研究院正在通过自主运营的FOFA、NOSEC、Vulfocus、Goby平台,向各大行业用户输出漏洞风险预警能力,帮助用户及时发现网络资产存在的安全风险。研究院是CNVD、CNNVD等国家漏洞库技术支撑机构,曾被CNVD授予“2020年度漏洞应急工作突出单位”荣誉称号。



▌漏洞描述Plex Media Server 是 Plex 提供的跨平台媒体服务器,用于影片与音乐库管理、转码播放与远程分享...
▌事件背景2026 年 10 月 20 日,公开渠道出现匿名披露帖,称 PHP 存在两处远程代码执行漏洞,原定于 10 月...
▌前言在漏洞验证及利用过程中,路径遍历、文件读取与本地文件包含经常会被放在同一类场景中讨论,但三者在...
▌漏洞描述 GitLab CE/EE 是面向企业研发协作的一体化 DevOps 平台,提供代码托管、CI/...
▌漏洞描述 Atlassian Jira、Confluence、Bitbucket、Bamboo、Crowd 等是面向企业研发...