远程代码执行 - 极客安全网

拥有复制权限就能让数据库替你打开任意文件：PostgreSQL 逻辑解码 CVE-2026-6471 全复盘——缺一次授权检查、dlopen 一个插件、以数据库服务用户执行代码 Public

PostgreSQL 是运维团队最信任的关系型数据库之一，但它的权限模型里藏着一些"看起来够用、实则危险"的角落。2026 年 8 月 13 日随 18.6/17.11 等版本一起修复的 CVE-2026-6471，恰好踩在这类角落上：一个拥有 REPLICATION 复制权限、但并非超级用户的账号...

PostgreSQL 远程代码执行数据库安全漏洞分析 CVE-2026-6471 逻辑解码权限绕过 REPLICATION 输出插件 DBA

安全动态 0 17 0 更新于 4 天前

一个流量网关的堆内存没清零，成就了 LoadMaster 的未认证 RCE：CVE-2026-8037 全复盘——escape_quotes 函数里的未初始化堆缓冲区如何变成 system() 的命令注入，CVSS 9.8、KEV 在野利用 Public

Progress Kemp LoadMaster 是很多企业用来做负载均衡、WAF 与应用交付的"流量网关"。它处在所有外部流量进入业务系统的要道上，本该是防线最厚的地方，但 CVE-2026-8037 却在它的 API 上留下了一个未认证的命令注入洞：CVSS 3.1 达 9.8（Critical...

命令注入远程代码执行 LoadMaster CVE-2026-8037 CISA KEV 在野利用 API安全 Progress 加载均衡 WAF 流量网关未认证漏洞堆内存应用交付

安全动态 0 18 0 更新于 4 天前

一个"类型混淆"就让 Chrome 的沙箱破了个洞：CVE-2026-85046 V8 零日全复盘——CVSS 8.8、KEV 确认在野利用、以及一份官方"已存在利用"公告背后的浏览器加固功课 Public

浏览器零日从来不缺关注，但没有几个能像 2026 年 9 月 4 日入库的 CVE-2026-85046 这样，稳稳踩中 Chrome 引擎最核心的地带。这个位于 JavaScript 引擎 V8 的类型混淆漏洞，CVSS 3.1 达到 8.8（HIGH），被 CISA 在同一天直接列入已知被利用漏洞（KEV）目录，并...

网络安全 Chrome 浏览器安全漏洞利用远程代码执行 CISA KEV 在野利用补丁管理 V8 类型混淆 CVE-2026-85046 零日 JavaScript引擎沙箱

安全动态 0 21 0 更新于 4 天前

你的打印服务器才是最容易失守的入口：PaperCut NG/MF 预认证 RCE 全复盘（CVE-2026-81578 + CVE-2026-82078）——管理接口的认证绕过碰上了不安全动态类加载，9.4 分的组合拳把打印队列变成内网跳板 Public

在企业网里，打印管理服务器是那种"装完就不再看一眼"的存在。它没有数据库那么显眼，也不像邮件系统有专人在守，却天然坐在内网枢纽的位置，能触达域控制器和其它业务系统。2026 年 8 月底，CISA 把 PaperCut NG/MF 的两个漏洞一起塞进了已知被利用漏洞（KEV）目录——CVE-2026...

认证绕过远程代码执行 PaperCut CVE-2026-81578 CVE-2026-82078 CISA KEV 在野利用补丁管理 RCE 打印安全不安全类加载 Java 打印服务器内网安全

安全动态 0 22 0 更新于 5 天前

一个补丁把全仓库交了出去：Gitea CVE-2026-60004 代码注入与远程代码执行全复盘——diffpatch API 上传恶意补丁植入 Git Hook、CVSS 9.8、自托管 Git 服务器为何成了 RCE 的温床 Public

对很多从 GitHub 上自建代码库的团队来说，Gitea 是那个"开源又轻量"的家底。它管理着整个组织最值钱的东西：源码。也正因为自托管，它往往暴露在公网，被管理员当成果然要打补丁、却又总是排在"不着急"队列里的组件。2026 年 8 月 25 日，CISA 把 Gitea 的...

远程代码执行代码注入 CISA KEV Gitea CVE-2026-60004 自托管供应链安全在野利用补丁管理 RCE Git安全 Git Hook 源码托管 diffpatch

0 29 0 更新于 5 天前

一个 SAML 预认证堆溢出，把 Citrix 网关从拒绝服务一路推到代码执行：CVE-2026-8452 全复盘——NetScaler ADC/Gateway 的边界错误、watchTowr 的升级分析，以及 8 月 26 日被 CISA 拉进 KEV 的警报 Public

Citrix NetScaler ADC 与 NetScaler Gateway 是大量企业远程接入、负载均衡和单点登录链路里的门口设施。正因为它站在流量入口，这类设备的漏洞历来是攻击者最愿意研究的目标。CVE-2026-8452 是其中之一：CVSS 9.8 的内存边界问题，根源藏在对 SAML 相关数据的预认证处理...

远程代码执行 KEV Citrix NetScaler 在野利用 ADC Gateway CVE-2026-8452 SAML 堆溢出拒绝服务边界漏洞

安全动态 0 21 0 更新于 5 天前

一次目录遍历如何孵化出勒索与窃密双重剧本：VMware vCenter CVE-2026-59310 全复盘——往 /etc/cron.d 里写一行计划任务，root 就换了主人，疑似中国关联 APT 的武器化与 Babuk 派生勒索变种被实锤 Public

VMware vCenter Server 是企业虚拟化环境里那个没人想动的核心控制台。它管理着成百上千台虚拟机、宿主机和整个私有云的网络边界，通常被内部网络保护，被管理员当作「该封的都封了」的存在。2026 年 8 月中旬公开的 CVE-2026-59310 却用一次目录遍历 + 远程代码执行，把这个「管理中枢」从企...

勒索软件 VMware APT 远程代码执行 KEV vCenter CVE-2026-59310 在野利用 root提权补丁管理目录遍历 Babuk 虚拟化安全

安全动态 0 19 0 更新于 7 天前

你的电话交换机是一台没人记得打补丁的Linux服务器：Sangoma Switchvox未认证SQL注入CVE-2026-9586全链复盘——一个给话机发通知的接口把XML里的PhoneIP直接拼进SQL，PostgreSQL超级用户一条COPY TO PROGRAM就交出Shell，补丁发布48天后蜜罐捕获首批真实攻击，9月2日CISA紧急纳入KEV Public

2026年9月2日，CISA一次性将七个漏洞加入已知被利用漏洞（KEV）目录——Sangoma Switchvox SQL注入、Kludex Starlette请求走私、Kestra OSS命令注入、BerriAI LiteLLM认证缺陷、JFrog Artifactory认证缺陷，以及SonicWall SMA100...

安全动态 0 37 0 更新于 9 天前

n8n表达式沙箱逃逸漏洞复盘：一段解构赋值穿透五层防御，CVSS 9.9分RCE可升级为无认证攻击 Public

2026年——开源工作流自动化平台n8n被披露存在一个CVSS 3.1评分9.9的关键漏洞（CVE-2026-25049）：拥有工作流创建权限的已认证用户可以构造恶意JavaScript表达式，绕过平台的表达式求值沙箱，在宿主服务器上执行任意系统命令。OPSWAT渗透测试团队对该漏洞的完整技术分...

远程代码执行 n8n 沙箱逃逸 CVE-2026-25049 工作流自动化

安全动态 0 17 0 更新于 16 天前

自托管Git服务Gogs爆出CVSS满分漏洞：路径穿越直达Git Hooks，无认证即可接管服务器 Public

2026年6月——轻量级自托管Git服务Gogs被披露存在六个安全漏洞，其中最严重的CVE-2026-52813获得CVSS 3.1满分10.0评分：无需任何认证、无需诱导用户交互，攻击者即可在Gogs服务器上执行任意代码，实现服务器接管。该漏洞与另外五个缺陷（CVSS 8.5至9.9）均已在2...

远程代码执行漏洞预警 Gogs 路径穿越 CVE-2026-52813

安全动态 0 33 0 更新于 16 天前

Oracle发布紧急补丁修复关键漏洞CVE-2026-21992 Public

Oracle发布紧急安全更新，修复Identity Manager和Web Services Manager中的关键漏洞CVE-2026-21992，该漏洞CVSS评分9.8分，允许未经身份验证的远程攻击者执行任意代码。

Oracle CVE-2026-21992 Identity Manager Web Services Manager 远程代码执行

安全动态 0 10.2k 0 更新于 5 个月前