-
2026年10月下旬信息安全风险通报：12个已被在野利用漏洞、2起开源供应链投毒与一次根证书信任变更
2026 年 10 月下旬，全球信息安全形势出现三个明显变化：一是网络边界设备成为被利用的重灾区，VPN、邮件网关、远程支持系统集中出现可在未登录状态下执行代码的漏洞；二是开源供应链攻击从"投毒单个包"升级为"接管发布管道"，官方签名与构建溯源信息都可能是真实的，构件却仍然是恶意的；三是信任体系本身出现调整——一家证书机构的 8 张中间证书因密钥强度不足被集···
- 发布时间：2026-10-29
- 作者：量子计算
- 来源：[list:source]
- 浏览量（98）
- 点赞（25）
-
2026年10月服务端运行时与Web服务器安全漏洞月度汇编：PHP、Java、Tomcat、ngin···
2026 年 10 月，服务端运行时与 Web 服务器领域集中出现了一批高影响漏洞，涉及 PHP、Java（OpenJDK / Oracle Java SE / Apache Tomcat）、nginx、Apache HTTP Server、Node.js、Go 六大类组件。其中 PHP 的两个远程代码执行漏洞已被确认存在公开的可用性有限的攻击尝试，Apac···
- 发布时间：2026-10-27
- 作者：量子计算
- 来源：[list:source]
- 浏览量（100）
- 点赞（27）
-
关于PHP严重远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）的处···
一、事件概述PHP 是全球部署最广泛的服务器端脚本语言之一，几乎支撑着半个互联网。2026年10月，PHP官方披露并修复了两项严重级别的远程代码执行（RCE）漏洞：CVE-2026-109618（GHSA-w8hw-w9fx-j79w）CVE-2026-109619（GHSA-6wmf-4rv5-p3rp）两项漏洞的 CVSS 4.0 评分均为 9.2，属于···
- 发布时间：2026-10-21
- 作者：量子计算
- 来源：[list:source]
- 浏览量（83）
- 点赞（28）
-
2026年10月研发与协同办公平台漏洞整理：GitLab、Jenkins、Elastic 日志平台与···
前面两篇我们分别梳理了服务端运行时组件与 10 月下旬的整体风险态势。本篇把视角收窄到一类最容易被资产台账遗漏、但一旦失守影响面极大的系统——研发与协同办公平台。这类系统有三个共同特征：它们是凭据与数据的"浓缩点"。 CI/CD 服务器持有代码仓库、构建产物、部署凭据与集成令牌；日志检索平台集中了全网日志，往往包含大量未脱敏的业务数据；OA 系统则同时承载组···
- 发布时间：2026-10-30
- 作者：量子计算
- 来源：[list:source]
- 浏览量（95）
- 点赞（25）
-
CVE-2024-34351｜Next.js框架存在SSRF漏洞
简介最近在广泛使用的CrushFTP软件中发现了一个认证绕过和模板注入漏洞，CVE编号为2024-4040。此漏洞可能允许攻击者通过绕过认证机制，注入恶意模板代码，从而执行未授权的代码执行或数据泄露。漏洞详情CVE-2024-4040漏洞存在于CrushFTP的认证和模板处理部分，由于不正确地处理用户输入和认证状态，攻击者可以利用该漏洞无需认证即可执行模板注···
- 发布时间：2024-05-22
- 作者：量子计算
- 来源：[list:source]
- 浏览量（673）
- 点赞（206）
-
关于Next.js框架存在SSRF漏洞 (CVE-2024-34351) 的重要···
简介最近在广泛使用的Next.js框架中发现了一个服务器端请求伪造（SSRF）漏洞，CVE编号为2024-34351。此漏洞可能允许攻击者发送伪造的服务器请求，访问或操纵内部网络资源，从而导致敏感数据泄露或系统入侵。漏洞详情CVE-2024-34351漏洞存在于Next.js的API路由处理部分，当不正确处理用户输入时，攻击者可以利用该漏洞向内部或外部资源发···
- 发布时间：2024-05-22
- 作者：量子计算
- 来源：[list:source]
- 浏览量（617）
- 点赞（181）
-
关于RaidenMAILD Mail Server路径遍历漏洞 (CVE-202···
简介我们的安全团队发现RaidenMAILD Mail Server软件存在一个严重的路径遍历漏洞，编号CVE-2024-32399。此安全漏洞可能允许远程攻击者通过精心构造的请求访问或修改服务器上的敏感文件，这可能导致数据泄露或服务中断。漏洞详情CVE-2024-32399漏洞允许攻击者通过修改HTTP请求中的路径信息，绕过正常的安全限制，从而访问服务器文···
- 发布时间：2024-05-22
- 作者：量子计算
- 来源：[list:source]
- 浏览量（667）
- 点赞（185）
-
关于ChatGPT-Next-Web SSRF漏洞 (CVE-2023-4978···
简介我们已识别并确认ChatGPT-Next-Web应用中存在一个服务器端请求伪造（SSRF）漏洞，编号为CVE-2023-49785。此漏洞允许攻击者发送伪造的服务器请求，可能用于绕过防火墙，访问和控制内部网络资源。漏洞详情CVE-2023-49785漏洞允许未经授权的远程攻击者通过构造特殊请求，利用ChatGPT-Next-Web的服务器发送伪造请求至内···
- 发布时间：2024-05-22
- 作者：量子计算
- 来源：[list:source]
- 浏览量（685）
- 点赞（183）
-
关于Firefox越界写入漏洞 (CVE-2024-29943) 的重要安全通知
简介最近在Mozilla Firefox浏览器中发现了一个严重的安全漏洞，编号为CVE-2024-29943。此漏洞属于越界写入类型，可能允许远程攻击者利用此漏洞来执行任意代码或导致系统崩溃，从而危及用户的信息安全。 漏洞详情 CVE-2024-29943漏洞发生在Firefox处理某些类型的网络内容时。由于边界检查不足，恶意网站可以构造特定内容引发越界写入···
- 发布时间：2024-05-22
- 作者：量子计算
- 来源：[list:source]
- 浏览量（720）
- 点赞（190）
-
CVE-2023-38286 远程代码执行漏洞
简介我们的团队最近发现了一个关键性安全漏洞，影响所有版本的Spring Boot Admin。此漏洞（CVE-2023-38286）允许未经授权的远程攻击者执行任意代码，进而可能控制受影响的系统。本次通知旨在向所有使用该软件的用户提供必要的信息和紧急更新措施。漏洞详情CVE-2023-38286是一个远程代码执行（RCE）漏洞，存在于Spring Boot ···
- 发布时间：2024-05-22
- 作者：量子计算
- 来源：[list:source]
- 浏览量（808）
- 点赞（183）
【 服务热线 】0351-5255612
