AiRedTeam - 我当黑客那几年(AiRedTeam) (Page 43)

CVE-2026-50751 (CVSS 9.3) - A logic flow weakness in Remote Access and Mobile Access certificate validation

CVE-2026-50751 CVSS 9.3：Remote Access/Mobile Access产品中IKEv1证书验证逻辑缺陷，允许未认证攻击者绕过用户密码直接建立VPN连接，造成严重安全风险。了解影响范围、攻击场景和修复建议。

CVE-2026-11499 (CVSS 9.8) - A vulnerability was determined in Tenda HG7HG9 and HG10 300001138_en_xpon. This

CVE-2026-11499是Tenda HG7/HG9/HG10路由器中的栈溢出漏洞，CVSS 9.8分，位于formDOMAINBLK函数。远程攻击者可发送特制请求导致拒绝服务或远程代码执行，严重影响设备安全，建议立即更新固件。

CVE-2026-50751 - Check Point Security Gateway Improper Authentication Vulnerability

CVE-2026-50751 是 Check Point Security Gateway 中一个严重的认证不当漏洞，影响 IKEv1 密钥交换。远程未认证攻击者可绕过用户密码验证，建立 VPN 连接，进而访问内部敏感网络。修复建议包括立即升级安全网关版本、禁用 IKEv1 并启用多因素认证。

安全情报

📊 2026-06-09 漏洞情报日报 · 200 条 · 高危 99

每日漏洞情报汇总 · 2026-06-09 📊 2026-06-09 漏洞情报日报 📋 共 200 条 🔥 高危/严重 99 条 🚨 CISA-KEV 2 条 💣 Exploit-DB-RSS 1 条 🐙 GitHub-Advisory 31 条 🔥20 🛡️ NVD-Latest 79 条 🔥79 ⚔️ Sploitus 87 条 🤖 今日安全态势分析 🎯 今日重点关注 * CVE-2026-45034 (Critical) - PHPSpreadsheet 路径遍历/Wrapper绕过: 攻击者可利用绕过补丁的方式，通过构造的输入文件触发 phar:// 或 php:// 等流包装器，实现远程代码执行或文件读取。影响广泛使用的PHPExcel/Spreadsheet库，无需特殊权限即可触发。 * CVE-2026-49777 (CVSS 10.0)

漏洞分析

Checkmarx供应链攻击升级：GitHub仓库数据泄露至暗网

Microsoft Confirms Active Exploitation of Windows Shell CVE-2026-32202

APT情报

Axios严重漏洞：代理认证凭证在重定向时泄露给攻击者

Axios（npm包）被发现高危漏洞CVE-2026-44486，Node.js HTTP适配器在自动重定向时可能泄露Proxy-Authorization凭据给攻击者控制的服务器。本文深入分析漏洞原理、攻击链、PoC及修复建议，帮助开发者和安全团队及时缓解风险。

漏洞分析

CVE-2026-7762 (CVSS 9.8) - A heap-based buffer overflow vulnerability in the dot11ah.ko HaLow Wi-Fi kernel

CVE-2026-7762是Morse Micro HaLowLink 2软件（<2.11.13）中dot11ah.ko驱动的一个严重堆缓冲区溢出漏洞，CVSS 9.8。攻击者可通过发送特制的802.11ah Beacon或Probe Response帧（含恶意S1G Capabilities IE）触发，无需认证，导致内核崩溃或远程代码执行。立即升级至2.11.13版本修复。

漏洞分析

Exploit for CVE-2019-5513 exploit

CVE-2019-5513：VMware ESXi、Workstation及Fusion图形渲染组件中的严重堆溢出漏洞。攻击者可利用特制TrueType字体从虚拟机逃逸到宿主机，实现完全控制。影响VMware 6.x/14.x/10.x版本，需立即升级至相应修复版，否则面临被接管风险。

漏洞分析

Exploit for CVE-2026-42926 exploit

CVE-2026-42926 是一个严重漏洞，涉及未明确产品的远程代码执行风险。攻击者利用公开exploit可直接控制目标系统。本报告分析漏洞根因、攻击场景、危害及修复措施，适用于安全团队应急响应。

安全情报

📊 2026-06-08 漏洞情报日报 · 200 条 · 高危 88

每日漏洞情报汇总 · 2026-06-08 📊 2026-06-08 漏洞情报日报 📋 共 200 条 🔥 高危/严重 88 条 💣 Exploit-DB-RSS 1 条 🐙 GitHub-Advisory 50 条 🔥24 🛡️ NVD-Latest 64 条 🔥64 ⚔️ Sploitus 85 条 🤖 今日安全态势分析 🎯 今日重点关注 * DbGate 多漏洞链 (CVE-2026-47668/669/670)：数据库管理工具 DbGate 出现三个严重漏洞，包括未授权远程代码执行 (RCE)、Zip Slip 任意文件写入和授权RCE。攻击者无需认证或仅需低权限用户凭证即可完全控制服务器，风险极高。 * NASA AMMOS 路径遍历 (CVE-2026-47731)：NASA 航天仪器工具包中的未授权HTTP API存在路径遍历漏洞，远程攻击者可绕过配置限制，

APT情报

GitHub开源供应链安全：秘密窃取攻击成新趋势与防御指南

GitHub安全实验室深度分析开源供应链攻击新趋势：攻击者转向窃取API密钥等秘密，利用GitHub Actions工作流漏洞发起攻击。文章提供CodeQL审查、OIDC令牌、可信发布等防御措施，并展望npm与Actions安全路线图。适用于开发者、安全运维人员。

APT情报

AI供应链安全危机：你的AI在运行，但你对它一无所知

Checkmarx安全研究揭示AI供应链安全危机：传统AppSec工具无法检测LLM API、Agent框架、MCP服务器等AI依赖。10大风险包括模型投毒、恶意适配器、影子MCP等，多数企业处于AI安全盲区。了解如何构建AI-BOM、实施AI安全策略，满足EU AI Act合规要求。

漏洞分析

CVE-2026-11293 (CVSS 9.6) - Use after free in Input in Google Chrome prior to 149.0.7827.53 allowed a remote

CVE-2026-11293是Google Chrome 149.0.7827.53之前版本Input组件的释放后使用漏洞，CVSS 9.6。远程攻击者可通过特制HTML页面利用此漏洞实现沙箱逃逸并执行任意代码。建议立即升级Chrome至最新版本以防攻击。

漏洞分析

CVE-2026-11282 (CVSS 9.6) - Insufficient policy enforcement in Sandbox in Google Chrome on Linux prior to 14

CVE-2026-11282 是 Google Chrome（Linux版）沙箱策略执行不足漏洞，CVSS 9.6 分，攻击者可通过特制HTML页面逃逸沙箱并执行任意代码。影响所有低于149.0.7827.53版本，建议立即升级修复。

漏洞分析

CVE-2026-11250 (CVSS 9.6) - Inappropriate implementation in DevTools in Google Chrome prior to 149.0.7827.53

CVE-2026-11250：Google Chrome DevTools不当实现漏洞，CVSS 9.6。攻击者利用恶意HTML页面可从渲染进程内存窃取敏感信息，影响macOS/Linux平台，需升级至149.0.7827.53。

安全情报

📊 2026-06-07 漏洞情报日报 · 200 条 · 高危 104

每日漏洞情报汇总 · 2026-06-07 📊 2026-06-07 漏洞情报日报 📋 共 200 条 🔥 高危/严重 104 条 🚨 CISA-KEV 1 条 💣 Exploit-DB-RSS 1 条 🐙 GitHub-Advisory 50 条 🔥24 🛡️ NVD-Latest 80 条 🔥80 ⚔️ Sploitus 68 条 🤖 今日安全态势分析 🎯 今日重点关注 * CVE-2026-47668 (严重) — DbGate JSON脚本运行器未授权远程代码执行。攻击者无需认证即可通过POST /runners/start接口注入恶意functionName参数，直接执行任意系统命令。 * CVE-2026-47731 (严重) — NASA AMMOS仪器工具包路径遍历。未授权HTTP API未验证路径字段，远程攻击者可绕过配置限制，实现任意文件写入或读取。 * CVE-2026-49777 (CVSS 10.0)

APT情报

SUSE Manager 4.3.15远程代码执行漏洞(CVE-2025-46811)分析

SUSE Manager及Uyuni项目曝出严重远程代码执行漏洞CVE-2025-46811，攻击者可通过WebSocket接口无需认证执行任意命令。本文深度分析漏洞原理、攻击链及缓解措施，帮助企业快速应对安全威胁。

APT情报

axios 原型链污染读取侧漏洞：可致 HTTP 头注入与同步崩溃 DoS

axios 1.15.2 存在两个读取侧原型链污染漏洞（CVE-2026-44490），可导致 HTTP 头注入与同步崩溃 DoS。攻击者通过上游漏洞污染 Object.prototype 后，axios 会静默读取污染值，注入恶意请求头或抛出 TypeError 崩溃。本文分析漏洞原理、攻击链及缓解措施，建议升级至 1.15.3+。

漏洞分析

[webapps] WordPress Contest Gallery 28.1.4 - Unauthenticated Blind SQL Injection

Contest Gallery 28.1.4 及之前版本存在未经认证的盲 SQL 注入漏洞 (CVE-2026-3180)，攻击者可利用 cgl_mail 参数注入 SQL 查询。本文深入分析根因、攻击场景、PoC 及修复建议，适合安全研究员和 WordPress 管理员。

漏洞分析

CVE-2026-49185 (CVSS 9.8) - The FieldX MDM adb messaging topic passes unverified payloads directly into Runt

CVE-2026-49185 是 Acer Connect M6e 5G 路由器固件中的严重命令注入漏洞（CVSS 9.8）。FieldX MDM的adb消息未验证输入直接传递给Runtime.exec()，攻击者可远程执行任意命令造成完全设备接管。本文提供技术分析、攻击场景和修复建议。

漏洞分析

CVE-2026-41283 (CVSS 9.9) - OpenStack Mistral through 22.0.0 allows Arbitrary Remote Code Execution when the

CVE-2026-41283 影响 OpenStack Mistral 至 22.0.0 版本，API 未授权访问导致任意远程代码执行，可泄露服务凭据。CVSS 9.9 严重级别。分析攻击原理与修复建议。

漏洞分析

CVE-2026-28318 - SolarWinds Serv-U Uncontrolled Resource Consumption Vulnerability

CVE-2026-28318 是一个影响 SolarWinds Serv-U 的高危拒绝服务漏洞。未经认证的远程攻击者通过发送带有 Content-Encoding: deflate 的压缩炸弹POST请求，可导致服务崩溃。此漏洞源于解压缩资源消耗未控制。建议立即升级至修复版本或启用临时WAF缓解措施。

安全情报

📊 2026-06-06 漏洞情报日报 · 200 条 · 高危 83

每日漏洞情报汇总 · 2026-06-06 📊 2026-06-06 漏洞情报日报 📋 共 200 条 🔥 高危/严重 83 条 🚨 CISA-KEV 1 条 💣 Exploit-DB-RSS 1 条 🐙 GitHub-Advisory 90 条 🔥35 🛡️ NVD-Latest 48 条 🔥48 ⚔️ Sploitus 60 条 🤖 今日安全态势分析 🎯 今日重点关注 * CVE-2026-47668 / DbGate (Critical)：未认证远程代码执行。攻击者无需凭证即可通过 /runners/start 接口的 functionName 参数注入恶意代码，直接控制服务器。 * CVE-2026-47669 / DbGate (Critical)： Zip Slip 任意文件写入。利用恶意 ZIP 包中的

APT情报

Axios高危漏洞CVE-2026-44487：HTTP代理凭证通过重定向泄露给HTTPS源站

Axios高危漏洞CVE-2026-44487允许攻击者通过HTTP到HTTPS重定向窃取Proxy-Authorization凭证。影响Node.js HTTP适配器，需立即升级至1.13.7+或0.32.0+。本文详细分析漏洞原理、攻击链及修复方案。

APT情报

Axios 高危漏洞：Cookie 名称注入引发 ReDoS，可致浏览器标签页冻结

Axios 存在 CVE-2026-44496 高危 ReDoS 漏洞。攻击者通过注入恶意 Cookie 名称触发正则灾难性回溯，导致浏览器标签页冻结。本文深度分析漏洞原理、攻击链及缓解措施，建议所有前端应用立即升级至 Axios 0.32.0 或 1.16.0 以上版本。