🎯 CVE 全聚合深度分析 CVE-2026-9082 深度技术分析 📊 聚合 4 来源🧪 含 PoC NVD-LatestCISA-KEVPoC-in-GitHubExploit-DB-RSS 摘要：CVE-2026-9082 是 Drupal Core 数据库抽象层中一处严重的 SQL 注入漏洞，CVSS 评分为 9.8（Critical）。该漏洞影响使用 PostgreSQL 后端且版本位于 8.9.0 至 11.3.10 之前的多个 Drupal 核心分支。攻击者可在未认证的情况下，通过 JSON:API 模块构造特制的数组键（array key）作为过滤条件，绕过 Drupal 的查询参数化保护，进而实现数据窃取、权限提升乃至远程代码执行。目前

🎯 CVE 全聚合深度分析 CVE-2025-62593 深度技术分析 📊 聚合 3 来源🧪 含 PoC NVD-LatestCISA-KEVPoC-in-GitHub 摘要：本篇文章深入剖析CVE-2025-62593——Ray AI计算引擎中一个高危的代码注入漏洞（CVSS 8.8）。该漏洞影响Ray 2.52.0之前的所有版本，攻击者可通过Firefox或Safari浏览器利用DNS重绑定结合可伪造的User-Agent头，绕过现有防御，对使用Ray开发工具的开发者实现远程代码执行（RCE）。由于Ray Dashboard关键API缺乏身份认证，漏洞构成实际风险已被CISA列入KEV（已知被利用漏洞）目录，并观察到在野利用。本文将从漏洞技术根因、攻击链路、影响面及修复缓解措施等角度展开深度分析。 📌 漏洞概述 Ray是由Ray Project维护的开源分布式AI计算引擎，广泛用于机器学习训练、超参数调优、强化学习及Python分布式应用开发。为便于开发与管理，Ray提供了一套HTTP Dashboard API（默认监听端口8265），支持提

🎯 CVE 全聚合深度分析 CVE-2026-59310 深度技术分析 📊 聚合 3 来源🧪 含 PoC NVD-LatestCISA-KEVPoC-in-GitHub 摘要：CVE-2026-59310 是 VMware vCenter Server 内嵌 Syslog 服务中的一个高危目录遍历漏洞，CVSS 评分为 9.8，已被 CISA 列入已知被利用漏洞（KEV）清单。攻击者无需身份验证，仅需通过网络可达 vCenter 的 Syslog 端口，即可构造特殊路径穿越请求，可能造成任意文件写入，并进一步实现远程代码执行。由于 vCenter 是 vSphere 虚拟化架构的核心管理组件，该漏洞一旦被利用，将直接威胁企业虚拟化基础设施的机密性、完整性和可用性。 📌 漏洞概述 CVE ID：CVE-2026-59310 CVSS