SQL注入 - 极客安全网

一个自研的数据分析平台，如何在两行代码之外全线失守：Metabase CVE-2026-72898 未认证 SQL 注入全复盘——/reset_password 逃生窗口、CVSS 10.0、上万台自托管实例的裸奔时刻 Public

2026 年 8 月下旬，CISA 在一次常规更新里把 Metabase 的一个 SQL 注入漏洞塞进已知被利用漏洞（KEV）目录，编号 CVE-2026-72898，CVSS 评分被打到满分 10.0。Metabase 不是那种会登上热搜的明星软件，它是企业里那个默默工作的开源 BI 工具——挂着 Apache Li...

数据泄露 KEV Metabase SQL注入 CVE-2026-72898 在野利用补丁管理数据库安全未认证RCE BI平台

安全动态 0 22 0 更新于 7 天前

你的电话交换机是一台没人记得打补丁的Linux服务器：Sangoma Switchvox未认证SQL注入CVE-2026-9586全链复盘——一个给话机发通知的接口把XML里的PhoneIP直接拼进SQL，PostgreSQL超级用户一条COPY TO PROGRAM就交出Shell，补丁发布48天后蜜罐捕获首批真实攻击，9月2日CISA紧急纳入KEV Public

2026年9月2日，CISA一次性将七个漏洞加入已知被利用漏洞（KEV）目录——Sangoma Switchvox SQL注入、Kludex Starlette请求走私、Kestra OSS命令注入、BerriAI LiteLLM认证缺陷、JFrog Artifactory认证缺陷，以及SonicWall SMA100...

安全动态 0 36 0 更新于 9 天前

三个CVSS满分连爆：ServiceNow AI平台曝未认证代码执行与SQL注入漏洞组，从GlideRecord的javascript:注入到沙箱逃逸gadget链，企业ITSM中枢的年度安全大考 Public

2026年8月27日，ServiceNow发布月度安全公告，一口气修补了其AI平台（AI Platform，原Now Platform品牌）的四个漏洞——其中三个被直接打出了CVSS 4.0满分10.0：CVE-2026-18885（GraphQL Composite Data API代码注入）、CVE-2026-18...

安全动态 0 28 0 更新于 9 天前

ServiceNow一口气修复三个CVSS满分漏洞：AI平台曝出未认证代码注入、权限提升与SQL注入，自托管用户必须自己动手 Public

2026年8月27日——ServiceNow发布安全公告，披露其AI平台的四个漏洞，其中三个在CVSS评分体系下拿到满分10.0，且在特定配置下无需任何认证即可利用。托管实例已自动获得修复，而自托管客户必须自行部署补丁——这恰恰是最需要紧急行动、却最容易被拖延的那批人。目...

AI平台代码注入 CVSS 10.0 SQL注入 ServiceNow

安全动态 0 50 0 更新于 10 天前

Metabase密码重置接口爆出CVSS满分SQL注入漏洞：已遭在野利用，多家云平台客户数据泄露 Public

2026年8月——开源商业智能工具Metabase的密码重置接口被披露存在一处CVSS满分（10.0）的未认证SQL注入漏洞（CVE-2026-72898）。CISA已于8月11日将其列入已知被利用漏洞（KEV）目录并确认在野利用，要求联邦机构在8月14日前完成修复。该漏洞已造成实际数据泄露：工...

零日漏洞漏洞预警 Metabase SQL注入 CVE-2026-72898

安全动态 0 38 0 更新于 16 天前