未认证漏洞 - 极客安全网

标签 “未认证漏洞” 下的文章查看全部

2 条记录

一扇没有锁的门，对着整条航天器指令总线：NASA/JPL 开源卫星测控工具 AIT-GUI 高危漏洞全拆解——0.0.0.0 兜底监听、全端点无认证无 CSRF、命令直通指令总线，叠加 CVSS 9.8 的远程会话伪造 Public

给卫星发指令的图形界面，居然能被一个"没有认证、没有跨站防护、还把服务口开满全网"的漏洞，变成一个任何人都能当场点火的遥控器。2026 年 8 月，Cycode 安全研究员 Yuval Elbar 披露了针对 NASA/JPL 开源框架 AMMOS Instrument Toolkit（AIT）的浏...

命令注入关键基础设施路径穿越未认证漏洞 NASA AIT-GUI 卫星安全太空安全地面段安全 CSRF CVE-2026-60112 GHSA-p9r8-2q67-fp86 开源供应链

安全动态 0 16 0 更新于 4 天前

一个流量网关的堆内存没清零，成就了 LoadMaster 的未认证 RCE：CVE-2026-8037 全复盘——escape_quotes 函数里的未初始化堆缓冲区如何变成 system() 的命令注入，CVSS 9.8、KEV 在野利用 Public

Progress Kemp LoadMaster 是很多企业用来做负载均衡、WAF 与应用交付的"流量网关"。它处在所有外部流量进入业务系统的要道上，本该是防线最厚的地方，但 CVE-2026-8037 却在它的 API 上留下了一个未认证的命令注入洞：CVSS 3.1 达 9.8（Critical...

命令注入远程代码执行 LoadMaster CVE-2026-8037 CISA KEV 在野利用 API安全 Progress 加载均衡 WAF 流量网关未认证漏洞堆内存应用交付

安全动态 0 18 0 更新于 4 天前