自动化漏洞研究 - 极客安全网

标签 “自动化漏洞研究” 下的文章查看全部

1 条记录

你的电话交换机是一台没人记得打补丁的Linux服务器：Sangoma Switchvox未认证SQL注入CVE-2026-9586全链复盘——一个给话机发通知的接口把XML里的PhoneIP直接拼进SQL，PostgreSQL超级用户一条COPY TO PROGRAM就交出Shell，补丁发布48天后蜜罐捕获首批真实攻击，9月2日CISA紧急纳入KEV Public

2026年9月2日，CISA一次性将七个漏洞加入已知被利用漏洞（KEV）目录——Sangoma Switchvox SQL注入、Kludex Starlette请求走私、Kestra OSS命令注入、BerriAI LiteLLM认证缺陷、JFrog Artifactory认证缺陷，以及SonicWall SMA100...

安全动态 0 37 0 更新于 9 天前