我当黑客那几年(AiRedTeam) (Page 41)

CVE-2026-8935 (CVSS 9.8) - The WP MAPS PRO WordPress plugin before 6.1.1 registers an unauthenticated AJAX

CVE-2026-8935 是一个存在于 WP MAPS PRO WordPress 插件 (6.1.1 之前版本) 的严重漏洞，CVSS 9.8。由于未授权的 AJAX 接口仅依赖前端暴露的 nonce 保护，攻击者可利用该 nonce 创建管理员账户并直接登录，实现站点完全控制。请立即更新插件至最新版本。

漏洞分析

CVE-2026-20262 - Cisco Catalyst SD-WAN Manager Directory or Path Traversal Vulnerability

CVE-2026-20262 影响Cisco Catalyst SD-WAN Manager，是一个高危目录遍历漏洞。认证远程攻击者可利用该漏洞创建或覆盖任意文件，可能导致远程代码执行和系统完全控制。本文提供详细技术分析、攻击场景、修复建议及检测方法，帮助安全团队及时防护。

漏洞分析

CVE-2026-54420 - LiteSpeed cPanel Plugin UNIX Symbolic Link (Symlink) Following Vulnerability

CVE-2026-54420 漏洞分析：LiteSpeed cPanel插件存在UNIX符号链接跟随漏洞，攻击者通过FTP或Web Shell上传符号链接，可越权读写宿主系统文件，导致权限提升或敏感数据泄露。受影响用户应立即升级插件并启用CloudLinux防护措施。

安全情报

📊 2026-06-16 漏洞情报日报 · 200 条 · 高危 90

每日漏洞情报汇总 · 2026-06-16 📊 2026-06-16 漏洞情报日报 📋 共 200 条 🔥 高危/严重 90 条 🚨 CISA-KEV 2 条 🐙 GitHub-Advisory 50 条 🔥16 🛡️ NVD-Latest 74 条 🔥74 ⚔️ Sploitus 74 条 🤖 今日安全态势分析 🎯 今日重点关注 * CVE-2026-53633 (Vitest Browser)：浏览器模式下的 cdp() 接口未被权限控制，攻击者可通过 WebSocket RPC 代理 Chrome DevTools 协议，进而覆盖浏览器配置或执行恶意操作。无需认证，利用复杂度低。 * CVE-2026-54257 (Electron)： Node.js 的 Buffer API

APT情报

Firefox IndexedDB漏洞CVE-2026-6770：跨站追踪与Tor指纹识别

CVE-2026-6770是Firefox IndexedDB实现中的信息泄露漏洞，允许攻击者通过数据库名称顺序生成稳定指纹，实现跨站追踪，影响隐私浏览和Tor浏览器。了解漏洞原理、攻击链及缓解措施。

APT情报

Palo Alto PAN-OS 沦陷：CVE-2026-0300 无需认证即可实现远程代码执行

Palo Alto Networks PAN-OS 的 CVE-2026-0300 漏洞是一个 CVSS 9.3 的缓冲区溢出漏洞，影响 User-ID Captive Portal 功能，无需认证即可远程代码执行。攻击者可窃取凭据、解密流量、横向移动。本文提供技术细节、攻击链、缓解措施及检测建议，帮助防守方快速应对。

漏洞分析

CVE-2026-12183 (CVSS 9.8) - Nefteprodukttekhnika BUK TS-G Gas Station Automation System 2.9.1 through 2.10.2

CVE-2026-12183：Nefteprodukttekhnika BUK TS-G加油站自动化系统2.9.1-2.10.2存在严重认证绕过漏洞（CVSS 9.8）。/php/ajax-login.php对任意凭证返回管理员ID，导致远程攻击者完全控制配置模块。请立即升级或实施访问控制缓解。

漏洞分析

CVE-2026-5513 (CVSS 7.2) - The Online Scheduling and Appointment Booking System – Bookly plugin for WordPre

CVE-2026-5513 是Bookly WordPress插件27.2及更早版本中的存储型跨站脚本漏洞，CVSS 7.2。未认证攻击者可通过特制cookie注入任意脚本，需启用特定设置。升级至27.3或更高版本可修复。了解详细分析、攻击场景与修复建议。

漏洞分析

Exploit for CVE-2026-5513 exploit

CVE-2026-5513 是影响未明确产品的高危远程代码执行漏洞，CVSS 9.8，攻击者无需认证即可实现完全控制。本文提供深度技术分析、攻击场景、检测方法与修复建议，帮助防守方快速应对该威胁。

安全情报

📊 2026-06-15 漏洞情报日报 · 200 条 · 高危 96

每日漏洞情报汇总 · 2026-06-15 📊 2026-06-15 漏洞情报日报 📋 共 200 条 🔥 高危/严重 96 条 🐙 GitHub-Advisory 50 条 🔥20 🛡️ NVD-Latest 76 条 🔥76 ⚔️ Sploitus 74 条 🤖 今日安全态势分析 🎯 今日重点关注 * vm2 沙箱逃逸系列 (CVE-2026-47208等，CVSS 10.0): vm2 沙箱存在多个严重漏洞，攻击者可编写恶意代码逃逸沙箱，实现任意代码执行，影响所有使用 vm2 3.11.4 以下版本的 Node.js 环境，利用条件低，需立即升级。 * MariaDB 命令注入 (CVE-2026-49261，CVSS 10.

APT情报

中国间谍伪装研究员，利用鱼叉式钓鱼窃取NASA国防软件

中国籍工程师宋武冒充美国研究员，通过鱼叉式钓鱼邮件攻击NASA及多家机构，窃取可用于导弹开发的航空航天软件。了解攻击链、IOC及缓解措施，保护敏感技术免受间谍活动威胁。

APT情报

Axios 1.15.2补丁绕过：原型污染导致Proxy-Authorization头注入

Axios 1.15.2补丁绕过漏洞（CVE-2026-44489）详解：原型污染导致Proxy-Authorization头注入，影响所有配置代理的HTTP请求。分析攻击链、根因（utils.merge()创建普通对象、setProxy()缺少hasOwnProperty检查）及缓解措施。

漏洞分析

CVE-2026-10795 (CVSS 8.1) - The UpdraftPlus: WP Backup & Migration Plugin plugin for WordPress is vulnerable

CVE-2026-10795：WordPress UpdraftPlus备份插件(≤1.26.4)存在严重认证绕过漏洞，CVSS 8.1。攻击者可伪造RPC命令上传恶意插件实现RCE，所有站点管理员应立即升级至1.26.5。

漏洞分析

Exploit for CVE-2026-10795 exploit

CVE-2026-10795：未公开产品高危漏洞，CVSS评分9.8，允许远程攻击者无需认证即可实现代码执行。受影响版本低于1.0.0，修复需立即升级至最新版，临时可采取网络隔离和输入过滤措施。安全研究人员建议优先排查。

漏洞分析

Exploit for CVE-2026-10795 exploit

深入分析CVE-2026-10795漏洞，该漏洞是2026年公开的产品高危利用，CVSS 9.8分，可导致远程代码执行与系统完全沦陷。本文提供技术原理、攻击场景、检测方法和修复建议，帮助安全团队快速应对。

安全情报

📊 2026-06-14 漏洞情报日报 · 200 条 · 高危 99

每日漏洞情报汇总 · 2026-06-14 📊 2026-06-14 漏洞情报日报 📋 共 200 条 🔥 高危/严重 99 条 🚨 CISA-KEV 1 条 🐙 GitHub-Advisory 50 条 🔥20 🛡️ NVD-Latest 79 条 🔥79 ⚔️ Sploitus 70 条 🤖 今日安全态势分析 🎯 今日重点关注 * CVE-2026-47208 / CVE-2026-47140 / CVE-2026-47137 / CVE-2026-47131 (CVSS 10.0)： vm2沙箱模块存在多个致命逃逸漏洞。攻击者可在受沙箱保护的JavaScript代码中编写恶意代码，直接逃逸出沙箱并执行任意系统命令。利用条件低，影响使用 vm2 ≥3.11.4 之前版本的Node.js应用。 * CVE-2026-49261 (CVSS 10.0)： MariaDB服务器高危漏洞。

漏洞分析

Exploit for CVE-2026-35273 exploit

CVE-2026-35273 是一个针对 Ollama 的严重远程代码执行漏洞，CVSS 9.8。攻击者可利用 API 输入验证缺陷在服务器上执行任意命令，进而完全控制系统。本文提供详细技术分析、攻击场景及修复建议。

漏洞分析

CVE-2026-35273 (CVSS 9.8) - Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleS

CVE-2026-35273 是 Oracle PeopleSoft Enterprise PeopleTools 8.61/8.62 的严重未授权远程代码执行漏洞，CVSS 9.8。攻击者通过 HTTP 利用 Updates Environment Management 组件可完全接管系统。本文提供技术分析、攻击场景与防御方案，协助企业快速修复。

漏洞分析

CVE-2026-35273 - Oracle PeopleSoft Enterprise PeopleTools Missing Authentication for Critical Function Vulnerability

CVE-2026-35273 是 Oracle PeopleSoft Enterprise PeopleTools 中的关键功能缺失认证漏洞，CVSS 评分 9.8。该漏洞允许未认证攻击者远程接管整个 PeopleTools 系统，影响版本广泛。本文深度分析根本原因、攻击场景及修复建议，适用于企业安全团队进行应急响应。

安全情报

📊 2026-06-13 漏洞情报日报 · 200 条 · 高危 94

每日漏洞情报汇总 · 2026-06-13 📊 2026-06-13 漏洞情报日报 📋 共 200 条 🔥 高危/严重 94 条 🚨 CISA-KEV 1 条 🐙 GitHub-Advisory 82 条 🔥37 🛡️ NVD-Latest 57 条 🔥57 ⚔️ Sploitus 60 条 🤖 今日安全态势分析 🎯 今日重点关注 * CVE-2026-49261 (CVSS 10.0) - MariaDB Server：影响MariaDB 10.6至12.3多个系列版本。当启用wsrep_notify_cmd配置时，攻击者可利用该漏洞实现远程代码执行，无需身份认证，属于极高的利用风险。 * CVE-2026-48039 (Critical) - Meta Ads MCP：

APT情报

SSH协议惊现Terrapin攻击：前缀截断可降级ChaCha20-Poly1305安全

Terrapin攻击（CVE-2023-48795）是SSH协议的前缀截断漏洞，针对ChaCha20-Poly1305和Encrypt-then-MAC算法。攻击者通过注入SSH_MSG_IGNORE消息操纵序列号，破坏安全通道完整性，可降级扩展协商。本文详细分析攻击原理、影响范围及strict kex等缓解措施，帮助安全团队防范此次中等严重性威胁。

APT情报

恶意广告伪装Homebrew下载器，MacSync窃密木马盯上macOS用户

2026年4月30日，SANS ISC披露一起针对macOS用户的恶意广告攻击：攻击者通过谷歌搜索广告推广伪造Homebrew页面，诱导用户执行恶意脚本部署MacSync Stealer窃密木马。本文深入分析攻击链、IoC指标及防御措施，帮助安全团队识别和防范此类社会工程攻击。

漏洞分析

Exploit for CVE-2026-48907 exploit

CVE-2026-48907 是一个严重漏洞，公开的利用文件可能导致远程代码执行（RCE）。本报告分析其根本原因（推测为输入验证不当）、攻击场景及影响，并提供修复建议（升级及临时缓解措施）。立即检查您的系统是否受此漏洞影响。

漏洞分析

CVE-2026-9067 (CVSS 9.1) - The Schema & Structured Data for WP & AMP WordPress plugin before 1.60 does not

CVE-2026-9067 是WordPress Schema & Structured Data for WP & AMP插件中的严重漏洞，CVSS 9.1。未经身份验证的攻击者可绕过文件类型检查上传任意文件，导致远程代码执行。所有1.60以下版本均受影响，请立即升级。

漏洞分析

CVE-2026-10520 - Ivanti Sentry OS Command Injection Vulnerability

CVE-2026-10520 是 Ivanti Sentry（原 MobileIron Sentry）中的严重 OS 命令注入漏洞，允许远程未认证攻击者以 root 权限执行任意代码。该漏洞影响处于未管理状态且端点外网可达的设备，在启用 mTLS 或受限访问时不可利用。立即参考 CISA BOD 26-04 打补丁或启用缓解措施。