安全漏洞 - 第 130 | CN-SEC 中文网

安全漏洞

蓝凌EIS智慧协同平台mobile_define.aspx/Getmobiles接口存在SQL注入漏洞附POC

蓝凌EIS智慧协同平台mobile_define.aspx/Getmobiles接口存在SQL注入漏洞，攻击者可利用该漏洞执行恶意SQL语句，获取数据库敏感信息。影响版本为蓝凌EIS智慧协同平台。请及...

06月30日135 views评论

阅读全文

安全漏洞

【CVE-2026-43503】DirtyClone 本地用户通过克隆数据包获得 Root 权限

CVE-2026-43503（DirtyClone）是Linux内核XFRM/IPsec子系统中的一个高严重性本地权限提升漏洞，允许普通用户通过操纵页缓存获取root权限。该漏洞是DirtyFrag家...

06月30日125 views评论

阅读全文

CVSS 10 分 Hoppscotch 批量赋值漏洞：服务器完全沦陷

Hoppscotch自托管API部署存在一个CVSS10分的批量赋值漏洞（CVE-2026-50160），允许未经身份验证的攻击者覆盖会话密钥和JWT签名密钥，从而伪造管理员令牌实现服务器完全沦陷。该...

06月30日安全漏洞48 views评论

阅读全文

Dell Wyse 漏洞可导致 CVSS 9.8 级代码执行

Dell为其瘦客户端管理平台发布紧急安全更新，修复两个严重漏洞（CVSS 9.8和7.2），可导致未经身份验证的远程代码执行和路径遍历攻击。影响WMS 5.5HF1之前版本，建议立即升级。摘要Dell...

06月30日安全漏洞42 views评论

阅读全文

Gemini CLI 漏洞获 CVSS 最高 10 分评级

Google披露GeminiCLI高危漏洞(CVE-2026-12537)，CVSS评分10分。攻击者可通过恶意环境文件在CI流水线中执行任意代码，危及整个构建服务器。影响run-gemini-cli...

06月30日安全漏洞43 views评论

阅读全文

FOSSBilling 模板注入漏洞已遭野外利用

FOSSBilling存在严重模板注入漏洞（CVE-2026-28496，CVSS 9.4），攻击者可读取敏感数据并实现远程代码执行。该漏洞影响0.1.0至0.7.2版本，已出现野外利用尝试。官方已发...

06月30日安全漏洞91 views评论

阅读全文

CPython Tarfile 漏洞致系统面临风险

CPython tarfile模块被披露一个高危漏洞（CVE-2026-11940），允许攻击者通过构造包含硬链接和符号链接的恶意归档文件绕过安全过滤器，利用tarfile.extractall()函...

06月30日安全漏洞37 views评论

阅读全文

libssh2 漏洞 CVE-2026-58050 出现公开 PoC 利用代码

libssh2漏洞CVE-2026-58050的公开PoC利用代码已被披露，该漏洞允许恶意SSH服务器破坏客户端堆内存，影响范围广泛，包括众多工具、库和嵌入式设备。CVSSv4评分8.3，攻击复杂度高...

06月30日安全漏洞91 views评论

阅读全文

DirtyClone Linux 内核漏洞可让本地用户获取 Root 权限

DirtyClone (CVE-2026-43503) 是一个Linux内核本地权限提升漏洞，CVSS 8.8。它利用零拷贝网络共享页缓存时的标志丢失，允许无特权用户覆盖特权二进制文件获取root权限...

06月30日安全漏洞84 views评论

阅读全文

安全漏洞

【已复现】又见DirtyFrag新变体，DirtyClone (CVE-2026-43503) Linux 内核本地提权新漏洞

CVE-2026-43503（DirtyClone）是Linux内核网络子系统中的本地提权漏洞，源于skbuff处理函数未正确传播SKBFL_SHARED_FRAG标志，导致IPsec ESP路径可篡...

06月30日196 views评论

阅读全文

安全漏洞

FOG getversion.php SSRF漏洞

FOG项目的getversion.php接口存在SSRF漏洞，未授权攻击者可利用该漏洞访问内部受限资源，获取服务器敏感信息，导致系统处于不安全状态。文章提供了漏洞复现方法、fofa搜索语法、Afrog...

06月30日69 views评论

阅读全文

安全漏洞

FOG export.php 身份认证绕过漏洞(CVE-2025-58443)

FOGexport.php存在身份认证绕过漏洞(CVE-2025-58443)，未授权攻击者可利用该漏洞导致信息泄露，使系统处于极不安全状态。文章提供了FOFA搜索语法、漏洞复现方法、Nuclei/A...

06月30日95 views评论

阅读全文

蓝凌EIS智慧协同平台mobile_define.aspx/Getmobiles接口存在SQL注入漏洞附POC

【CVE-2026-43503】DirtyClone 本地用户通过克隆数据包获得 Root 权限

CVSS 10 分 Hoppscotch 批量赋值漏洞：服务器完全沦陷

Dell Wyse 漏洞可导致 CVSS 9.8 级代码执行

Gemini CLI 漏洞获 CVSS 最高 10 分评级

FOSSBilling 模板注入漏洞已遭野外利用

CPython Tarfile 漏洞致系统面临风险

libssh2 漏洞 CVE-2026-58050 出现公开 PoC 利用代码

DirtyClone Linux 内核漏洞可让本地用户获取 Root 权限

【已复现】又见DirtyFrag新变体，DirtyClone (CVE-2026-43503) Linux 内核本地提权新漏洞

FOG getversion.php SSRF漏洞

FOG export.php 身份认证绕过漏洞(CVE-2025-58443)

在线咨询

微信