标签 “补丁管理” 下的文章
查看全部
14 条记录
一个"类型混淆"就让 Chrome 的沙箱破了个洞：CVE-2026-85046 V8 零日全复盘——CVSS 8.8、KEV 确认在野利用、以及一份官方"已存在利用"公告背后的浏览器加固功课
Public
浏览器零日从来不缺关注，但没有几个能像 2026 年 9 月 4 日入库的 CVE-2026-85046 这样，稳稳踩中 Chrome 引擎最核心的地带。这个位于 JavaScript 引擎 V8 的类型混淆漏洞，CVSS 3.1 达到 8.8（HIGH），被 CISA 在同一天直接列入已知被利用漏洞（KEV）目录，并...
ownCloud 是很多自托管团队用来"把文件放在自己服务器上"的云盘方案。它的优势是数据可控，但风险也随之集中在"自托管 + 默认配置"上。CVE-2023-49105 是一个跨越多年版本的关键认证绕过漏洞：影响 ownCloud Server 10.6.0 至 10.13.0...
在企业网里，打印管理服务器是那种"装完就不再看一眼"的存在。它没有数据库那么显眼，也不像邮件系统有专人在守，却天然坐在内网枢纽的位置，能触达域控制器和其它业务系统。2026 年 8 月底，CISA 把 PaperCut NG/MF 的两个漏洞一起塞进了已知被利用漏洞（KEV）目录——CVE-2026...
对很多从 GitHub 上自建代码库的团队来说，Gitea 是那个"开源又轻量"的家底。它管理着整个组织最值钱的东西：源码。也正因为自托管，它往往暴露在公网，被管理员当成果然要打补丁、却又总是排在"不着急"队列里的组件。2026 年 8 月 25 日，CISA 把 Gitea 的...
在微软那套庞大的企业产品体系里，SharePoint 常被当作文件共享加站点门户，既不像 Azure 那样触达面极广，也不像 Exchange 那样贴着邮件一线。但正是这种熟悉又不起眼的位置，让它的认证漏洞一旦被公开，就成为批量打量的成熟靶标。CVE-2026-55040 被定级为 9.1 分（Critical），根因...
macOS 的屏幕共享（Screen Sharing）是很多技术用户离不开的功能：远程连回办公室的 Mac、帮家人修个电脑、在实验室里操作一台无头主机，全靠 VNC 协议和本地客户端之间的握手完成。CVE-2026-65400 瞄准的就是这个握手过程——CVSS 9.8 的认证绕过漏洞，让网络上的攻击者在没有有效凭证的...
VMware vCenter Server 是企业虚拟化环境里那个没人想动的核心控制台。它管理着成百上千台虚拟机、宿主机和整个私有云的网络边界，通常被内部网络保护，被管理员当作「该封的都封了」的存在。2026 年 8 月中旬公开的 CVE-2026-59310 却用一次目录遍历 + 远程代码执行，把这个「管理中枢」从企...
2026 年 8 月下旬，CISA 在一次常规更新里把 Metabase 的一个 SQL 注入漏洞塞进已知被利用漏洞（KEV）目录，编号 CVE-2026-72898，CVSS 评分被打到满分 10.0。Metabase 不是那种会登上热搜的明星软件，它是企业里那个默默工作的开源 BI 工具——挂着 Apache Li...
t
Public
t
2026年8月30日，一个再普通不过的周六，VulnCheck部署在英国的Langflow蜜罐（Canary）在数小时内记录到超过50次利用尝试——到周一（9月1日），这个数字已经攀升到360次。攻击流量主要来自俄罗斯，且至今只打了英国蜜罐。被利用的是CVE-2026-0768，一个CVSS 9.8的未认证远程代码执行...
2026年9月1日，SonicWall PSIRT发布紧急安全通告SNWLID-2026-0016：SMA1000系列企业远程访问网关存在两个正被在野利用的漏洞——CVE-2026-83548（Work Place界面预认证SSRF，CVSS 10.0，向量满分：网络可达、低复杂度、无需权限、无需交互、影响范围越界）与...
2026年9月2日，CISA一次性将七个漏洞加入已知被利用漏洞（KEV）目录——Sangoma Switchvox SQL注入、Kludex Starlette请求走私、Kestra OSS命令注入、BerriAI LiteLLM认证缺陷、JFrog Artifactory认证缺陷，以及SonicWall SMA100...
三个CVSS满分连爆：ServiceNow AI平台曝未认证代码执行与SQL注入漏洞组，从GlideRecord的javascript:注入到沙箱逃逸gadget链，企业ITSM中枢的年度安全大考
Public
2026年8月27日，ServiceNow发布月度安全公告，一口气修补了其AI平台（AI Platform，原Now Platform品牌）的四个漏洞——其中三个被直接打出了CVSS 4.0满分10.0：CVE-2026-18885（GraphQL Composite Data API代码注入）、CVE-2026-18...
2026年8月27日——cPanel官方发布安全公告，披露其旗舰产品cPanel & WHM的域名停放（Domain Parking）与附加域名功能存在一个被评定为"关键"级别的安全漏洞，编号CVE-2026-65643。公告对问题的表述简洁得令人不安：任何拥有停放域名或附加域名添加权限的已认证cPanel账户持有人，...