RCE - 极客安全网

你的打印服务器才是最容易失守的入口：PaperCut NG/MF 预认证 RCE 全复盘（CVE-2026-81578 + CVE-2026-82078）——管理接口的认证绕过碰上了不安全动态类加载，9.4 分的组合拳把打印队列变成内网跳板 Public

在企业网里，打印管理服务器是那种"装完就不再看一眼"的存在。它没有数据库那么显眼，也不像邮件系统有专人在守，却天然坐在内网枢纽的位置，能触达域控制器和其它业务系统。2026 年 8 月底，CISA 把 PaperCut NG/MF 的两个漏洞一起塞进了已知被利用漏洞（KEV）目录——CVE-2026...

认证绕过远程代码执行 PaperCut CVE-2026-81578 CVE-2026-82078 CISA KEV 在野利用补丁管理 RCE 打印安全不安全类加载 Java 打印服务器内网安全

安全动态 0 24 0 更新于 5 天前

一个补丁把全仓库交了出去：Gitea CVE-2026-60004 代码注入与远程代码执行全复盘——diffpatch API 上传恶意补丁植入 Git Hook、CVSS 9.8、自托管 Git 服务器为何成了 RCE 的温床 Public

对很多从 GitHub 上自建代码库的团队来说，Gitea 是那个"开源又轻量"的家底。它管理着整个组织最值钱的东西：源码。也正因为自托管，它往往暴露在公网，被管理员当成果然要打补丁、却又总是排在"不着急"队列里的组件。2026 年 8 月 25 日，CISA 把 Gitea 的...

远程代码执行代码注入 CISA KEV Gitea CVE-2026-60004 自托管供应链安全在野利用补丁管理 RCE Git安全 Git Hook 源码托管 diffpatch

0 29 0 更新于 5 天前

用exec()"验证"代码的接口本身就是后门：Langflow零日CVE-2026-0768在野利用全复盘——Python默认参数"定义时求值"的教科书语义成了攻击载荷的完美容器，异常消息秒变命令回显通道，1月披露的9.8分漏洞8月底迎来猎手，全年12个CVE被在野利用、1.5万次成功入侵：AI工作流平台已成2026年最肥的狩猎场 Public

2026年8月30日，一个再普通不过的周六，VulnCheck部署在英国的Langflow蜜罐（Canary）在数小时内记录到超过50次利用尝试——到周一（9月1日），这个数字已经攀升到360次。攻击流量主要来自俄罗斯，且至今只打了英国蜜罐。被利用的是CVE-2026-0768，一个CVSS 9.8的未认证远程代码执行...

安全动态 0 32 0 更新于 8 天前