访问控制 - 极客安全网

一份没人配置的签名密钥，让 ownCloud 的 WebDAV 预签名 URL 成了免费翻墙口令：CVE-2023-49105 认证绕过全复盘——CVSS 9.8、KEV 在野利用、以及菲律宾核研究机构文件被拖走的那一页 Public

ownCloud 是很多自托管团队用来"把文件放在自己服务器上"的云盘方案。它的优势是数据可控，但风险也随之集中在"自托管 + 默认配置"上。CVE-2023-49105 是一个跨越多年版本的关键认证绕过漏洞：影响 ownCloud Server 10.6.0 至 10.13.0...

数据泄露认证绕过 CISA KEV 自托管在野利用 ownCloud CVE-2023-49105 补丁管理访问控制 WebDAV 预签名URL 文件同步云盘安全

安全动态 0 21 0 更新于 5 天前

一张伪造的嵌套 JWT，就能顶掉 SharePoint 的整面登录墙：CVE-2026-55040 弱认证漏洞全复盘——x5t 不验签、Issuer 认假证书、签名只查非空串，8500 多台公网服务器在裸奔 Public

在微软那套庞大的企业产品体系里，SharePoint 常被当作文件共享加站点门户，既不像 Azure 那样触达面极广，也不像 Exchange 那样贴着邮件一线。但正是这种熟悉又不起眼的位置，让它的认证漏洞一旦被公开，就成为批量打量的成熟靶标。CVE-2026-55040 被定级为 9.1 分（Critical），根因...

微软认证绕过 KEV 在野利用补丁管理 Web安全访问控制 SharePoint CVE-2026-55040 JWT 弱认证 Rapid7

安全动态 0 17 0 更新于 6 天前

三个CVSS满分连爆：ServiceNow AI平台曝未认证代码执行与SQL注入漏洞组，从GlideRecord的javascript:注入到沙箱逃逸gadget链，企业ITSM中枢的年度安全大考 Public

2026年8月27日，ServiceNow发布月度安全公告，一口气修补了其AI平台（AI Platform，原Now Platform品牌）的四个漏洞——其中三个被直接打出了CVSS 4.0满分10.0：CVE-2026-18885（GraphQL Composite Data API代码注入）、CVE-2026-18...

安全动态 0 29 0 更新于 9 天前