AiRedTeam - 我当黑客那几年(AiRedTeam) (Page 39)

🔐 CVE-2025-10370 — 深度分析

漏洞知识库 CVE-2025-10370 Critical · CVSS 9.0+ command_injection, xss RPi-Jukebox-RFID 2.8.0 CVE-2025-10370 > 文章来源: Exploit-DB > 抓取时间: 202605040650 > 原文 ID: article_282 > 生成时间: 2026-05-05 14:18 基础信息字段值 CVECVE-2025-10370 CVSS 估计9.0+ 漏洞类型command_injection, xss 受影响组件RPi-Jukebox-RFID 2.8.0 漏洞摘要 [webapps] RPi-Jukebox-RFID 2.8.0 -

漏洞分析

🔐 CVE-2025-10327 — 深度分析

漏洞知识库 CVE-2025-10327 Critical · CVSS 9.0+ command_injection RPi-Jukebox-RFID 2.8.0 CVE-2025-10327 > 文章来源: Exploit-DB > 抓取时间: 202605040650 > 原文 ID: article_284 > 生成时间: 2026-05-05 14:18 基础信息字段值 CVECVE-2025-10327 CVSS 估计9.0+ 漏洞类型command_injection 受影响组件RPi-Jukebox-RFID 2.8.0 漏洞摘要 [webapps] RPi-Jukebox-RFID 2.8.0 - Remote Command

漏洞分析

🔐 CVE-2025-10042 — 深度分析

漏洞知识库 CVE-2025-10042 High · CVSS 7.0-8.9 sql_injection WordPress Quiz Maker 6.7.0.56 CVE-2025-10042 > 文章来源: Exploit-DB > 抓取时间: 202605040650 > 原文 ID: article_287 > 生成时间: 2026-05-05 14:18 基础信息字段值 CVECVE-2025-10042 CVSS 估计7.0-8.9 漏洞类型sql_injection 受影响组件WordPress Quiz Maker 6.7.0.56 漏洞摘要

漏洞分析

🔐 CVE-2024-46987 — 深度分析

漏洞知识库 CVE-2024-46987 High · CVSS 未知 path_traversal 未知 CVE-2024-46987 > 文章来源: Exploit-DB > 抓取时间: 202605050803 > 原文 ID: article_753 > 生成时间: 2026-05-05 14:17 基础信息字段值 CVECVE-2024-46987 CVSS 估计未知漏洞类型path_traversal 受影响组件未知漏洞摘要 [webapps] Camaleon CMS v2.9.0 - Path Traversal 根因分析 path_traversal 攻击向量详见原文 PoC / 关键代码

漏洞分析

🔐 CVE-2024-30167 — 深度分析

漏洞知识库 CVE-2024-30167 High · CVSS 未知 command_injection 未知 CVE-2024-30167 > 文章来源: SANS ISC > 抓取时间: 202605050451 > 原文 ID: article_703 > 生成时间: 2026-05-05 14:17 基础信息字段值 CVECVE-2024-30167 CVSS 估计未知漏洞类型command_injection 受影响组件未知漏洞摘要 [local] Atlona ATOMERX21 - Authenticated Command Injection 根因分析 command_injection 攻击向量详见原文 PoC / 关键代码 // Google

漏洞分析

🔐 CVE-2024-28397 — 深度分析

漏洞知识库 CVE-2024-28397 Critical · CVSS 9.0+ command_injection Js2Py 0.74 CVE-2024-28397 > 文章来源: Exploit-DB > 抓取时间: 202605050803 > 原文 ID: article_752 > 生成时间: 2026-05-05 14:17 基础信息字段值 CVECVE-2024-28397 CVSS 估计9.0+ 漏洞类型command_injection 受影响组件Js2Py 0.74 漏洞摘要 [webapps] Js2Py 0.74 - RCE 根因分析 command_injection 攻击向量

漏洞分析

🔐 CVE-2024-23334 — 深度分析

漏洞知识库 CVE-2024-23334 High · CVSS 未知 path_traversal aiohttp 3.9.1 CVE-2024-23334 > 文章来源: Exploit-DB > 抓取时间: 202605040650 > 原文 ID: article_278 > 生成时间: 2026-05-05 14:18 基础信息字段值 CVECVE-2024-23334, cve-2024-23334 CVSS 估计未知漏洞类型path_traversal 受影响组件aiohttp 3.9.1 漏洞摘要 [webapps] aiohttp 3.9.1 - directory traversal PoC

漏洞分析

CVE-2026-12073 (CVSS 9.8) - The ProfileGrid – User Profiles, Groups and Communities plugin for WordPress is

CVE-2026-12073是WordPress ProfileGrid插件(<=5.9.9.5)中的一个严重漏洞(CVSS 9.8)。由于在注册表单中未正确验证user_login字段，未认证攻击者可接管ID=1的管理员账户。本报告深度分析漏洞根本原因、攻击场景及修复措施，帮助网站管理员及时防护。

漏洞分析

Exploit for CVE-2026-53694 exploit

CVE-2026-53694 是一个严重等级的远程代码执行漏洞，CVSS评分9.8。攻击者无需认证即可发送恶意请求在目标服务器上执行任意命令。受影响产品版本不明，但强烈建议立即应用安全补丁并启用WAF过滤。

漏洞分析

CVE-2026-45659 - Microsoft SharePoint Server Deserialization of Untrusted Data Vulnerability

CVE-2026-45659影响Microsoft SharePoint Server，是一个涉及反序列化不可信数据的高危漏洞，攻击者在取得授权后可通过网络远程执行任意代码。本文提供详细技术分析、攻击场景、修复建议及常见问题解答，帮助安全团队快速应对风险。

安全情报

Monitoring Claude Code/Cowork at scale with OTel in Elastic

📡 Elastic Security Labs · 0 Monitoring Claude Code/Cowork at scale with OTel in Elastic As AI coding assistants become standard tools in engineering workflows, security teams face a new challenge: how do you maintain visibility into what an AI agent is doing (and why) across your organization? When those agents

漏洞分析

CVE-2026-53434 (CVSS 9.1) - Detection of Error Condition Without Action vulnerability in Apache Tomcat when

CVE-2026-53434是Apache Tomcat中一个严重的TLS客户端证书验证绕过漏洞，CVSS 9.1。影响Tomcat 9、10、11版本的FFM连接器CRL配置。当CRL处理出错时，Tomcat未采取拒绝动作，导致攻击者可使用已撤销的证书通过认证。升级到9.0.119、10.1.56或11.0.23可修复。

漏洞分析

CVE-2026-57498 (CVSS 9.6) - Coolify is an open-source and self-hostable tool for managing servers, applicati

CVE-2026-57498是Coolify开源服务器管理工具中的一个严重授权缺失漏洞（CVSS 9.6）。由于Livewire组件未校验团队所有权，攻击者可通过构造跨团队server_id参数实现越权部署与配置修改。影响低于4.0.0-beta.474的所有版本，建议立即升级。

漏洞分析

CVE-2026-43735 (CVSS 8.1) - The issue was addressed with improved checks. This issue is fixed in Safari 26.5

CVE-2026-43735 是 Apple Safari、iOS、iPadOS 及 macOS Tahoe 中的跨域数据泄露漏洞，CVSS 8.1。攻击者可通过恶意网页绕过同源策略窃取用户敏感数据。立即更新至 26.5.2 版本修复。

漏洞分析

CVE-2026-39868 (CVSS 9.1) - This issue was addressed with improved input validation. This issue is fixed in

CVE-2026-39868 是苹果 iOS/iPadOS/macOS 内核中一个严重级别为 9.1 的输入验证漏洞。攻击者可通过恶意应用导致系统意外终止或内核内存损坏。本文提供根本原因分析、攻击场景及修复建议，帮助用户及时升级系统防御风险。

安全情报

📊 2026-07-02 漏洞情报日报 · 200 条 · 高危 96

每日漏洞情报汇总 · 2026-07-02 📊 2026-07-02 漏洞情报日报 📋 共 200 条 🔥 高危/严重 96 条 🐙 GitHub-Advisory 42 条 🔥22 🛡️ NVD-Latest 74 条 🔥74 ⚔️ Sploitus 84 条 🤖 今日安全态势分析（今日数据暂无足够信息生成分析） 🐙 GitHub-Advisory（42 条） Critical (4 条) * CVE-2026-50545 - Fission Environment CRD PodSpec Injection Leading to Node Escape and Cluster Tak CVE-2026-50545Critical Summary A stronger framing of

漏洞分析

CVE-2026-37637 (CVSS 9.1) - An issue in Alexantr filemanager v.1.0 allows a remote attacker to execute arbit

漏洞分析

CVE-2026-13763 (CVSS 9.8) - Inconsistent interpretation of HTTP/2 requests in AWS Application Load Balancer

漏洞分析

CVE-2026-13762 (CVSS 9.8) - Inconsistent interpretation of HTTP/2 requests in Amazon CloudFront with AWS WAF

漏洞分析

Exploit for CVE-2026-58138 exploit

漏洞分析

Exploit for CVE-2026-55488 exploit

漏洞分析

CVE-2026-56782 (CVSS 9.8) - Gorse before 0.5.10 contains an authentication bypass vulnerability in the /api/

安全情报

📊 2026-07-02 漏洞情报日报 · 200 条 · 高危 96

每日漏洞情报汇总 · 2026-07-02 📊 2026-07-02 漏洞情报日报 📋 共 200 条 🔥 高危/严重 96 条 🐙 GitHub-Advisory 42 条 🔥22 🛡️ NVD-Latest 74 条 🔥74 ⚔️ Sploitus 84 条 🤖 今日安全态势分析（今日数据暂无足够信息生成分析） 🐙 GitHub-Advisory（42 条） Critical (4 条) * CVE-2026-50545 - Fission Environment CRD PodSpec Injection Leading to Node Escape and Cluster Tak CVE-2026-50545Critical Summary A stronger framing of

安全情报

📊 2026-07-02 漏洞情报日报 · 200 条 · 高危 96

每日漏洞情报汇总 · 2026-07-02 📊 2026-07-02 漏洞情报日报 📋 共 200 条 🔥 高危/严重 96 条 🐙 GitHub-Advisory 42 条 🔥22 🛡️ NVD-Latest 74 条 🔥74 ⚔️ Sploitus 84 条 🤖 今日安全态势分析（今日数据暂无足够信息生成分析） 🐙 GitHub-Advisory（42 条） Critical (4 条) * CVE-2026-50545 - Fission Environment CRD PodSpec Injection Leading to Node Escape and Cluster Tak CVE-2026-50545Critical Summary A stronger framing of

漏洞分析

Exploit for CVE-2026-5366 exploit

CVE-2026-5366 是尚未完全公开的远程代码执行漏洞，CVSS评分9.8，严重程度Critical。攻击者可通过精心构造的请求触发任意代码执行，导致服务器被完全控制。本文提供深度技术分析、攻击场景、影响评估及修复建议，帮助安全团队快速应对。