代码注入 - 极客安全网

一个补丁把全仓库交了出去：Gitea CVE-2026-60004 代码注入与远程代码执行全复盘——diffpatch API 上传恶意补丁植入 Git Hook、CVSS 9.8、自托管 Git 服务器为何成了 RCE 的温床 Public

对很多从 GitHub 上自建代码库的团队来说，Gitea 是那个"开源又轻量"的家底。它管理着整个组织最值钱的东西：源码。也正因为自托管，它往往暴露在公网，被管理员当成果然要打补丁、却又总是排在"不着急"队列里的组件。2026 年 8 月 25 日，CISA 把 Gitea 的...

远程代码执行代码注入 CISA KEV Gitea CVE-2026-60004 自托管供应链安全在野利用补丁管理 RCE Git安全 Git Hook 源码托管 diffpatch

0 29 0 更新于 5 天前

用exec()"验证"代码的接口本身就是后门：Langflow零日CVE-2026-0768在野利用全复盘——Python默认参数"定义时求值"的教科书语义成了攻击载荷的完美容器，异常消息秒变命令回显通道，1月披露的9.8分漏洞8月底迎来猎手，全年12个CVE被在野利用、1.5万次成功入侵：AI工作流平台已成2026年最肥的狩猎场 Public

2026年8月30日，一个再普通不过的周六，VulnCheck部署在英国的Langflow蜜罐（Canary）在数小时内记录到超过50次利用尝试——到周一（9月1日），这个数字已经攀升到360次。攻击流量主要来自俄罗斯，且至今只打了英国蜜罐。被利用的是CVE-2026-0768，一个CVSS 9.8的未认证远程代码执行...

安全动态 0 30 0 更新于 8 天前

三个CVSS满分连爆：ServiceNow AI平台曝未认证代码执行与SQL注入漏洞组，从GlideRecord的javascript:注入到沙箱逃逸gadget链，企业ITSM中枢的年度安全大考 Public

2026年8月27日，ServiceNow发布月度安全公告，一口气修补了其AI平台（AI Platform，原Now Platform品牌）的四个漏洞——其中三个被直接打出了CVSS 4.0满分10.0：CVE-2026-18885（GraphQL Composite Data API代码注入）、CVE-2026-18...

安全动态 0 29 0 更新于 9 天前

ServiceNow一口气修复三个CVSS满分漏洞：AI平台曝出未认证代码注入、权限提升与SQL注入，自托管用户必须自己动手 Public

2026年8月27日——ServiceNow发布安全公告，披露其AI平台的四个漏洞，其中三个在CVSS评分体系下拿到满分10.0，且在特定配置下无需任何认证即可利用。托管实例已自动获得修复，而自托管客户必须自行部署补丁——这恰恰是最需要紧急行动、却最容易被拖延的那批人。目...

AI平台代码注入 CVSS 10.0 SQL注入 ServiceNow

安全动态 0 51 0 更新于 11 天前

Gitea代码注入漏洞CVE-2026-60004遭在野利用：开放注册的实例上一个陌生账号五分钟后就能拿到服务器Shell Public

2026年8月26日——CISA确认攻击者正在利用自托管Git服务平台Gitea的代码注入漏洞CVE-2026-60004（CVSS 9.8），并将其列入已知被利用漏洞（KEV）目录，同时依据BOD 26-04指令要求联邦文职机构在三天内完成识别、隔离与修复。该漏洞允许拥有仓库写权限的攻击者向d...

代码注入 CISA KEV Gitea CVE-2026-60004 自托管

安全动态 0 45 0 更新于 11 天前

Langflow关键漏洞CVE-2026-33017在披露后20小时内遭主动利用 Public

Langflow关键漏洞CVE-2026-33017在公开披露后仅20小时内就遭到主动利用，该漏洞CVSS评分9.3分，允许未经身份验证的远程代码执行。

零日漏洞 Langflow CVE-2026-33017 AI平台代码注入

安全动态 0 10.7k 0 更新于 5 个月前