安全研究 Safety research
OpenSSH 高危漏洞 CNNVD 本周收录，特定条件下可实现远程代码执行
OpenSSH 高危漏洞 CNNVD 本周收录，特定条件下可实现远程代码执行 旗舰店
1. OpenSSH 高危漏洞 CNNVD 本周收录，特定条件下可实现远程代码执行https://security.snyk.io/vuln/SNYK-RHEL8-OPENSSHCLIENTS-170062942. Jenkins 多组件高危漏洞，未授权访问可实现接管流水线服务https://www.jenkins.io/security/advisory/2026-08-05/Jenkins3. Linux 内核本地权限提升漏洞，普通用户可获取主机最高权限https://ti.dbappsecurity.com.cn/security-info/bulletin?id=163794. Elasticsearch 未授权访问风险复现，攻击者批量读取篡改索引数据https://www.elastic.co/docs/reference/security/prebuilt-rules/rules/network/initial_access_unsecure_elasticsearch_nodeElastic5. Grafana 高危认证绕过漏洞，未经认证可读取仪表盘敏感业务数据https://www.systemshardening.com/articles/observability/grafana-datasource-auth-bypass/
发布时间: 2026 - 08 - 31
查看详情 >>
Gitlab存在授权机制缺失漏洞
Gitlab存在授权机制缺失漏洞 旗舰店
OpenStack ironic-python-agent 安全漏洞https://nvd.nist.gov/vuln/detail/CVE-2026-43003CarrierWave通过Unescaped Regex元字符绕过denylisted_content_typehttps://github.com/carrierwaveuploader/carrierwave/security/advisories/GHSA-7g26-2qgj-chfgGitlab存在授权机制缺失漏洞https://www.auscert.org.au/bulletins/ESB-2024.0272Traccar客户端：通过未经验证的深度链接进行静默配置劫持，重定向所有GPS遥测https://www.cve.org/CVERecord?id=CVE-2026-48745Gnu等厂商的多款产品存在整数下溢或超界折返漏洞https://bugzilla.redhat.com/show_bug.cgi?id=2450624
发布时间: 2026 - 06 - 18
查看详情 >>
Microsoft Bing特权提升漏洞
Microsoft Bing特权提升漏洞 旗舰店
Microsoft Bing特权提升漏洞https://www.cve.org/CVERecord?id=CVE-2026-32186FalkorDB浏览器中未经身份验证的路径遍历导致远程代码执行https://www.cve.org/CVERecord?id=CVE-2026-6057Odh仪表板：Odh仪表板kubernetes服务帐户暴露https://access.redhat.com/security/cve/CVE-2026-5483访问控制中断（IDOR）导致FastGPT中的跨租户应用程序访问https://nvd.nist.gov/vuln/detail/CVE-2026-40252Zammad在getting_started_controller中的访问控制不正确https://www.cve.org/CVERecord?id=CVE-2026-34723
发布时间: 2026 - 04 - 13
查看详情 >>
Canon多款产品 安全漏洞
Canon多款产品 安全漏洞 旗舰店
Canon多款产品 安全漏洞https://canon.jp/support/support-info/250925vulnerability-responseD-Link DIR-619L boa formSchedule堆栈溢出https://vuldb.com/?ctiid.351094RealyScript 4.0.2基于多时间的盲SQL注入https://www.cve.org/CVERecord?id=CVE-2015-20120RealtyScript 4.0.2通过CSV文件上传文件名存储跨站点脚本https://www.cve.org/CVERecord?id=CVE-2015-20116
发布时间: 2026 - 04 - 09
查看详情 >>
迷人的盒子百合liy_emitter.c clear_storages越界
迷人的盒子百合liy_emitter.c clear_storages越界 旗舰店
Tenda AC15文本编辑转换栈溢出https://www.tenda.com.cn/FascinatedBox lily_limitter.c eval_tree空指针解引用https://www.cve.org/CVERecord?id=CVE-2026-3392迷人的盒子百合liy_emitter.c clear_storages越界https://vuldb.com/?submit.761327CVE-2026-3379https://vuldb.com/?submit.759626TimePictra存储的跨站点脚本https://www.cve.org/CVERecord?id=CVE-2026-3010
发布时间: 2026 - 03 - 02
查看详情 >>
OpenClaw通过WebSocket config.apply受到未经身份验证的本地RCE的影响
OpenClaw通过WebSocket config.apply受到未经身份验证的本地RCE的影响 旗舰店
Qdrant受通过“/logger”端点进行的任意文件写入的影响https://github.com/qdrant/qdrant/security/advisories/GHSA-f632-vm87-2m2fOpenClaw通过WebSocket config.apply受到未经身份验证的本地RCE的影响https://nvd.nist.gov/vuln/detail/CVE-2026-25593PrestaShop在FO登录表单中有一个基于时间的枚举https://www.cve.org/CVERecord?id=CVE-2026-25597通过破坏访问控制受用户枚举影响的深度审计https://nvd.nist.gov/vuln/detail/CVE-2026-25729
发布时间: 2026 - 02 - 09
查看详情 >>
Adobe多款产品存在输入验证不恰当漏洞
Adobe多款产品存在输入验证不恰当漏洞 旗舰店
Machothemes Modula_image_gallery存在跨站脚本漏洞https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202504-587campcodes在线学生注册系统register.php无限制上传https://vuldb.com/?ctiid.336203Microsoft Edge（基于Chromium）for Mac的欺骗漏洞https://nvd.nist.gov/vuln/detail/CVE-2025-62223Adobe多款产品存在输入验证不恰当漏洞https://helpx.adobe.com/security/products/magento/apsb25-88.html
发布时间: 2025 - 12 - 15
查看详情 >>
Linux Linux_kernel存在竞争条件漏洞
Linux Linux_kernel存在竞争条件漏洞 旗舰店
Linux Linux_kernel存在竞争条件漏洞https://nvd.nist.gov/vuln/detail/CVE-2024-37354CVE-2025-14195https://vuldb.com/?submit.699247Scilico I,_librarian存在服务器端请求伪造漏洞https://www.cnvd.org.cn/flaw/show/CNVD-2017-37262CVE-2025-65879https://nvd.nist.gov/vuln/detail/CVE-2025-65879
发布时间: 2025 - 12 - 10
查看详情 >>
projectworlds高级库管理系统delete_admin.php sql注入
projectworlds高级库管理系统delete_admin.php sql注入 旗舰店
操作员sdk：由于/etc/passwd的权限不正确，权限升级https://access.redhat.com/security/cve/CVE-2025-7195projectworlds可以传递恶意有效载荷add_book.php无限制上传https://www.cve.org/CVERecord?id=CVE-2025-13573projectworlds高级库管理系统delete_admin.php sql注入https://www.cve.org/CVERecord?id=CVE-2025-13572代码项目简单食品订购系统listorder.php sql注入https://www.cve.org/CVERecord?id=CVE-2025-13571
发布时间: 2025 - 11 - 24
查看详情 >>
Linux Linux_kernel存在经典缓冲区溢出漏洞
Linux Linux_kernel存在经典缓冲区溢出漏洞 旗舰店
其源码在线贷款管理系统manage_borrower.php sql注入https://www.cve.org/CVERecord?id=CVE-2025-12606Linux Linux_kernel存在经典缓冲区溢出漏洞(CVE-2025-37803)https://www.kernel.org/代码项目简单在线酒店预订系统add_account.php sql注入https://vuldb.com/?submit.677576Gnu Tar存在路径遍历漏洞(CVE-2025-45582)https://nvd.nist.gov/vuln/detail/CVE-2025-45582
发布时间: 2025 - 11 - 03
查看详情 >>
Ibm多款产品存在配置文件中存储口令漏洞
Ibm多款产品存在配置文件中存储口令漏洞 旗舰店
Microsoft故障转移群集信息泄露漏洞https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59188Shuffle Master Deck Mate 2不安全更新链https://nvd.nist.gov/vuln/detail/CVE-2025-34500Ibm多款产品存在配置文件中存储口令漏洞https://nvd.nist.gov/vuln/detail/CVE-2025-36002
发布时间: 2025 - 10 - 27
查看详情 >>
FFmpeg SANM process_ftch中的堆缓冲区溢出写入
FFmpeg SANM process_ftch中的堆缓冲区溢出写入 旗舰店
70mai X200 HTTP Web服务器默认凭据https://www.cve.org/CVERecord?id=CVE-2025-11943FFmpeg SANM process_ftch中的堆缓冲区溢出写入https://nvd.nist.gov/vuln/detail/CVE-2025-59734scsi:target:target_core_config：添加长度检查以避免缓冲区溢出https://www.kernel.org/WP-Go地图（前身为WP-Google地图）<=9.0.48-未经身份验证的缓存中毒https://github.com/CodeCabin/wp-google-maps/pull/1087/files通过维基百科在Cargo中存储XSShttps://gerrit.wikimedia.org/r/1179707
发布时间: 2025 - 10 - 20
查看详情 >>
IBM Transformation Extender高级代码执行
IBM Transformation Extender高级代码执行 旗舰店
IBM Transformation Extender高级代码执行https://www.cve.org/CVERecord?id=CVE-2023-49886代码项目在线课程注册编辑-Course.php sql注入https://nvd.nist.gov/vuln/detail/CVE-2025-11342XWiki OIDC身份验证器容易为任何具有“查看”权限的用户创建令牌https://www.cve.org/CVERecord?id=CVE-2025-49594FlowiseAI/Flosise存在文件上传漏洞https://nvd.nist.gov/vuln/detail/CVE-2025-61687
发布时间: 2025 - 10 - 09
查看详情 >>
IBM多款产品存在指定输入类型的验证不恰当漏洞
IBM多款产品存在指定输入类型的验证不恰当漏洞 旗舰店
易方CMS Migrate.php exportInstallTable信息披露https://vuldb.com/?ctiid.321234givanz Vvweb-media.php无限制上传https://vuldb.com/?ctiid.321233IBM多款产品存在指定输入类型的验证不恰当漏洞https://www.ibm.com/support/pages/node/7235432FNKvision Y215闭路电视摄像机密码加密弱哈希https://www.cve.org/CVERecord?id=CVE-2025-9383Buttercup浏览器扩展Vault访问控制https://vuldb.com/?id.319969
发布时间: 2025 - 08 - 25
查看详情 >>
宏正商城添加产品页面上传跨站脚本
宏正商城添加产品页面上传跨站脚本 旗舰店
OpenBao：特权操作员可以在底层主机上执行代码https://nvd.nist.gov/vuln/detail/CVE-2025-54997Frappe学习在图像上传功能中具有恶意SVG上传的潜力https://www.cve.org/CVERecord?id=CVE-2025-55006PDF审阅功能中的路径遍历漏洞https://github.com/ulab-uiuc/tiny-scientist/security/advisories/GHSA-rrgf-hcr9-jq6h宏正商城添加产品页面上传跨站脚本https://github.com/N1n3b9S/cve/issues/13#issue-3266856872
发布时间: 2025 - 08 - 11
查看详情 >>
Imithemes Eventer存在授权机制缺失漏洞
Imithemes Eventer存在授权机制缺失漏洞 旗舰店
1、Imithemes Eventer存在授权机制缺失漏洞https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202505-25472、Nasatheme Nasa_core存在PHP远程文件包含漏洞https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202505-24593、RSJoomla! RSMail! 跨站脚本漏洞https://rsjoomla.com/4、CVE-2025-5837https://vuldb.com/?submit.591364
发布时间: 2025 - 06 - 09
查看详情 >>
Asus Gt-ac2900_firmware存在认证机制不恰当漏洞
Asus Gt-ac2900_firmware存在认证机制不恰当漏洞 旗舰店
WordPress plugin Dreamstime Stock Photos 跨站脚本漏洞https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202503-274Linux等厂商的多款产品存在空指针解引用漏洞https://www.cve.org/CVERecord?id=CVE-2023-46838PHPGurukul Medical Card Generation System 安全漏洞https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202505-3557Asus Gt-ac2900_firmware存在认证机制不恰当漏洞https://github.com/atredispartners/advisories/blob/master/ATREDIS-2020-0010.md
发布时间: 2025 - 06 - 03
查看详情 >>
Netgate pfSense CE 跨站脚本漏洞
Netgate pfSense CE 跨站脚本漏洞 旗舰店
CVE-2025-47273https://www.cve.org/CVERecord?id=CVE-2025-47273CVE-2025-4808https://vuldb.com/?submit.572602Netgate pfSense CE 跨站脚本漏洞https://www.cve.org/CVERecord?id=CVE-2024-54779CVE-2025-4610https://www.cve.org/CVERecord?id=CVE-2025-4610
发布时间: 2025 - 05 - 19
查看详情 >>
CVE-2025-4297
CVE-2025-4297 旗舰店
CVE-2025-4298https://www.tenda.com.cn/CVE-2025-4297https://vuldb.com/?ctiid.307401CVE-2025-4292https://vuldb.com/?ctiid.307399CVE-2025-4290https://vuldb.com/?ctiid.307397
发布时间: 2025 - 05 - 07
查看详情 >>
旗舰店
CVE-2025-3389https://vuldb.com/?id.303635CVE-2025-3387https://www.cve.org/CVERecord?id=CVE-2025-3387CVE-2025-32409https://www.cve.org/CVERecord?id=CVE-2025-32409
发布时间: 2025 - 04 - 14
查看详情 >>
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号
犀牛云提供云计算服务