命令注入 - 极客安全网

一扇没有锁的门，对着整条航天器指令总线：NASA/JPL 开源卫星测控工具 AIT-GUI 高危漏洞全拆解——0.0.0.0 兜底监听、全端点无认证无 CSRF、命令直通指令总线，叠加 CVSS 9.8 的远程会话伪造 Public

给卫星发指令的图形界面，居然能被一个"没有认证、没有跨站防护、还把服务口开满全网"的漏洞，变成一个任何人都能当场点火的遥控器。2026 年 8 月，Cycode 安全研究员 Yuval Elbar 披露了针对 NASA/JPL 开源框架 AMMOS Instrument Toolkit（AIT）的浏...

命令注入关键基础设施路径穿越未认证漏洞 NASA AIT-GUI 卫星安全太空安全地面段安全 CSRF CVE-2026-60112 GHSA-p9r8-2q67-fp86 开源供应链

安全动态 0 16 0 更新于 4 天前

一个流量网关的堆内存没清零，成就了 LoadMaster 的未认证 RCE：CVE-2026-8037 全复盘——escape_quotes 函数里的未初始化堆缓冲区如何变成 system() 的命令注入，CVSS 9.8、KEV 在野利用 Public

Progress Kemp LoadMaster 是很多企业用来做负载均衡、WAF 与应用交付的"流量网关"。它处在所有外部流量进入业务系统的要道上，本该是防线最厚的地方，但 CVE-2026-8037 却在它的 API 上留下了一个未认证的命令注入洞：CVSS 3.1 达 9.8（Critical...

命令注入远程代码执行 LoadMaster CVE-2026-8037 CISA KEV 在野利用 API安全 Progress 加载均衡 WAF 流量网关未认证漏洞堆内存应用交付

安全动态 0 18 0 更新于 4 天前

同一扇门一年被撬三次：SonicWall SMA1000零日链CVE-2026-83548/83549全链复盘——伪造一个User-Agent就让网关替攻击者向localhost:8188的管理台开隧道，AMC把"来自自己"当成"可信"，两环相扣零凭证拿root，7月刚打过补丁的用户这回照样裸奔 Public

2026年9月1日，SonicWall PSIRT发布紧急安全通告SNWLID-2026-0016：SMA1000系列企业远程访问网关存在两个正被在野利用的漏洞——CVE-2026-83548（Work Place界面预认证SSRF，CVSS 10.0，向量满分：网络可达、低复杂度、无需权限、无需交互、影响范围越界）与...

安全动态 0 62 0 更新于 8 天前

十米内不配对直接拿下root：宇树G1人形机器人UniBLEed五连漏洞链全复盘——无需配对的蓝牙、云端解密预言机、让机器人自己走进攻击者热点的蠕虫式攻击，人形机器人安全的第一课 Public

2026年8月27日，安全研究者Olivier Laflamme（Boschko）公开了针对宇树（Unitree）G1 EDU人形机器人的完整漏洞研究，代号UniBLEed。两个CVE——CVE-2026-76639与CVE-2026-76640——共同指向同一个结论：站在机器人十来米范围内、手里拿着一台笔记本或手机的...

安全动态 0 55 0 更新于 9 天前

Zimbra SNMP漏洞补丁发布29天后遭大规模利用：270+服务器沦陷，SMTP 25端口成为无法关闭的攻击门 Public

2026年8月——波兰国家CERT（CERT Polska）确认，Zimbra Collaboration Suite的命令注入漏洞CVE-2026-73570（CVSS 8.9）正遭到在野利用。该漏洞允许未认证攻击者通过精心构造的SMTP请求，在运行可选zimbra-snmp包的服务器上以zi...

命令注入 Zimbra CVE-2026-73570 SMTP 邮件服务器

安全动态 0 26 0 更新于 12 天前

Progress LoadMaster命令注入漏洞遭大规模扫描利用：41天792次攻击尝试，CISA紧急列入KEV目录 Public

2026年8月7日——美国网络安全与基础设施安全局（CISA）将Progress Kemp LoadMaster负载均衡器中的一个严重命令注入漏洞列入已知被利用漏洞（KEV）目录，并依据BOD 26-04指令要求联邦民事机构在8月10日前完成修复。遥测数据显示，该漏洞在过去41天内已遭到792次...

命令注入漏洞预警 LoadMaster CVE-2026-8037 负载均衡

安全动态 0 30 0 更新于 16 天前