SSRF - 极客安全网

一次“借服务器向自己发请求”的巧妙绕行，让 100 多家机构丢了 ERP：Oracle PeopleSoft CVE-2026-35273 全复盘——未认证的 SSRF 打穿 validateClient 白名单、再接 Java XMLDecoder 反序列化在 JVM 内完成 RCE、高校成为重灾区 Public

企业的核心系统里，ERP（企业资源计划）是那种“一旦被拿下就牵动人才、财务、采购、人力全盘”的系统。PeopleSoft 作为 Oracle 旗下被广泛部署的 ERP 套件，其 PeopleTools 平台在 2026 年年中迎来了一次未被预告的打击：CVE-2026-35273。这是一个 CVSS 9.8 的未认证 ...

ShinyHunters SSRF Oracle PeopleSoft CVE-2026-35273 XMLDecoder反序列化 ERP安全零日攻击高等教育 JVM RCE

安全动态 0 20 0 更新于 3 天前

一个“只验证是否合法”的测试接口，让攻击者读走了整朵云的密钥：MLflow SSRF/DNS 重绑定 CVE-2026-64849 全复盘 Public

当一个机器学习平台的默认 Tracking Server 是以“无认证、SQLite、完全开放”的姿态跑起来时，它给攻击者留下的不只是模型管理界面，而是一条能直达云上密钥的管道。CVE-2026-64849 正是这样的一个漏洞：MLflow（Linux Foundation 旗下面向 AI 工程的开源平台，月下载量超过...

云安全 SSRF AI平台 CISA KEV DNS重绑定 MLflow CVE-2026-64849 元数据服务 IMDS 攻击面

安全动态 0 17 0 更新于 4 天前

同一扇门一年被撬三次：SonicWall SMA1000零日链CVE-2026-83548/83549全链复盘——伪造一个User-Agent就让网关替攻击者向localhost:8188的管理台开隧道，AMC把"来自自己"当成"可信"，两环相扣零凭证拿root，7月刚打过补丁的用户这回照样裸奔 Public

2026年9月1日，SonicWall PSIRT发布紧急安全通告SNWLID-2026-0016：SMA1000系列企业远程访问网关存在两个正被在野利用的漏洞——CVE-2026-83548（Work Place界面预认证SSRF，CVSS 10.0，向量满分：网络可达、低复杂度、无需权限、无需交互、影响范围越界）与...

安全动态 0 61 0 更新于 8 天前