漏洞知识库 CVE-2026-27002 Critical · CVSS 9.0+ 待分析 未知 CVE-2026-27002 > 文章来源: 4hou > 抓取时间: 202604300801 > 原文 ID: article_447 > 生成时间: 2026-05-05 14:18 基础信息 字段值 CVECVE-2026-27002, CVE-2026-28391, CVE-2026-28474 CVSS 估计9.0+ 漏洞类型待分析 受影响组件未知 漏洞摘要 一只AI“龙虾”的冰火一周：从全网追捧到紧急卸载——OpenClaw爆火背后的三大智能体安全风险与应对 根因分析 待分析 攻击向量 详见原文 修复建议 参考官方补丁或安全公告 标签 unclassified *由

漏洞知识库 CVE-2026-2699 Critical · CVSS 9.0+ command_injection 未知 CVE-2026-2699 > 文章来源: 4hou > 抓取时间: 202604290801 > 原文 ID: article_434 > 生成时间: 2026-05-05 14:18 基础信息 字段值 CVECVE-2026-2699, CVE-2026-2701 CVSS 估计9.0+ 漏洞类型command_injection 受影响组件未知 漏洞摘要 Progress ShareFile曝新漏洞 可组合实现未认证远程代码执行 根因分析 command_injection 攻击向量 详见原文 修复建议 参考官方补丁或安全公告 Semgrep 检测 Hint

漏洞知识库 CVE-2026-26335 Critical · CVSS 9.0+ path_traversal Repetier-Server 1.4.10 CVE-2026-26335 > 文章来源: Exploit-DB > 抓取时间: 202605050803 > 原文 ID: article_744 > 生成时间: 2026-05-05 14:17 基础信息 字段值 CVECVE-2026-26335 CVSS 估计9.0+ 漏洞类型path_traversal 受影响组件Repetier-Server 1.4.10 漏洞摘要 [webapps] Repetier-Server 1.4.10 - Path Traversal

漏洞知识库 CVE-2026-26235 High · CVSS 未知 dos JUNG Smart Visu Server 1.1.1050 CVE-2026-26235 > 文章来源: Exploit-DB > 抓取时间: 202605050803 > 原文 ID: article_748 > 生成时间: 2026-05-05 14:17 基础信息 字段值 CVECVE-2026-26235 CVSS 估计未知 漏洞类型dos 受影响组件JUNG Smart Visu Server 1.1.1050 漏洞摘要 [webapps] JUNG Smart Visu Server 1.

漏洞知识库 CVE-2026-26157 High · CVSS 7.0-8.9 path_traversal BusyBox 1.37.0 CVE-2026-26157 > 文章来源: Exploit-DB > 抓取时间: 202605050803 > 原文 ID: article_746 > 生成时间: 2026-05-05 14:17 基础信息 字段值 CVECVE-2026-26157 CVSS 估计7.0-8.9 漏洞类型path_traversal 受影响组件BusyBox 1.37.0 漏洞摘要 [webapps] BusyBox 1.37.0 -

漏洞知识库 CVE-2026-25961 Critical · CVSS 9.0+ command_injection SumatraPDF 3.5.2 CVE-2026-25961 > 文章来源: Exploit-DB > 抓取时间: 202605050803 > 原文 ID: article_749 > 生成时间: 2026-05-05 14:17 基础信息 字段值 CVECVE-2026-25961 CVSS 估计9.0+ 漏洞类型command_injection 受影响组件SumatraPDF 3.5.2 漏洞摘要 [webapps] SumatraPDF 3.5.2 - Remote Code

漏洞知识库 CVE-2026-25732 High · CVSS 未知 path_traversal NiceGUI 3.6.1 CVE-2026-25732 > 文章来源: Exploit-DB > 抓取时间: 202605050803 > 原文 ID: article_750 > 生成时间: 2026-05-05 14:17 基础信息 字段值 CVECVE-2026-25732 CVSS 估计未知 漏洞类型path_traversal 受影响组件NiceGUI 3.6.1 漏洞摘要 [webapps] NiceGUI 3.6.1 - Path Traversal 根因分析 path_

漏洞知识库 CVE-2026-25643 Critical · CVSS 9.0+ command_injection Frigate NVR 0.16.3 CVE-2026-25643 > 文章来源: Exploit-DB > 抓取时间: 202605050803 > 原文 ID: article_751 > 生成时间: 2026-05-05 14:17 基础信息 字段值 CVECVE-2026-25643 CVSS 估计9.0+ 漏洞类型command_injection 受影响组件Frigate NVR 0.16.3 漏洞摘要 [webapps] Frigate NVR 0.16.3

漏洞知识库 CVE-2026-25253 Critical · CVSS 9.0+ command_injection 未知 CVE-2026-25253 > 文章来源: 4hou > 抓取时间: 202604290801 > 原文 ID: article_438 > 生成时间: 2026-05-05 14:18 基础信息 字段值 CVECVE-2026-25253 CVSS 估计9.0+ 漏洞类型command_injection 受影响组件未知 漏洞摘要 “龙虾”来袭，绿盟科技三位一体防御体系，让网络告别 “裸奔” 风险 根因分析 command_injection 攻击向量 详见原文 修复建议 参考官方补丁或安全公告 Semgrep

漏洞知识库 CVE-2026-25130 High · CVSS 未知 command_injection Framework 0.5.10 CVE-2026-25130 > 文章来源: Exploit-DB > 抓取时间: 202605050803 > 原文 ID: article_754 > 生成时间: 2026-05-05 14:17 基础信息 字段值 CVECVE-2026-25130 CVSS 估计未知 漏洞类型command_injection 受影响组件Framework 0.5.10 漏洞摘要 [webapps] Cybersecurity AI (CAI) Framework 0.5.10 - Command

漏洞知识库 CVE-2026-25047 Critical · CVSS 9.0+ command_injection, auth_bypass, prototype_pollution, dos deephas 1.0.7 CVE-2026-25047 > 文章来源: Exploit-DB > 抓取时间: 202605050803 > 原文 ID: article_756 > 生成时间: 2026-05-05 14:17 基础信息 字段值 CVECVE-2026-25047 CVSS 估计9.0+ 漏洞类型command_injection, auth_bypass, prototype_pollution, dos 受影响组件deephas 1.0.

漏洞知识库 CVE-2026-24897 Critical · CVSS 9.0+ command_injection Erugo 0.2.14 CVE-2026-24897 > 文章来源: Exploit-DB > 抓取时间: 202605050803 > 原文 ID: article_755 > 生成时间: 2026-05-05 14:17 基础信息 字段值 CVECVE-2026-24897 CVSS 估计9.0+ 漏洞类型command_injection 受影响组件Erugo 0.2.14 漏洞摘要 [webapps] Erugo 0.2.14 - Remote Code

漏洞知识库 CVE-2026-24486 Critical · CVSS 9.0+ command_injection, path_traversal, dos Python-Multipart 0.0.22 CVE-2026-24486 > 文章来源: Exploit-DB > 抓取时间: 202605050452 > 原文 ID: article_741 > 生成时间: 2026-05-05 14:17 基础信息 字段值 CVECVE-2026-24486 CVSS 估计9.0+ 漏洞类型command_injection, path_traversal, dos 受影响组件Python-Multipart 0.0.22 漏洞摘要 [webapps] Python-Multipart

漏洞知识库 CVE-2026-24479 High · CVSS N/A Zip Slip / RCE 未知 CVE-2026-24479 — Zip Slip / RCE <!--kg-card-begin: html--> <div style="background:linear-gradient(135deg,#1a1a2e 0%,#16213e 100%);padding:20px 24px;border-radius:8px;margin-bottom:24px;border-left:4px solid #e94560;"> <div style="font-size:22px;font-weight:700;

漏洞知识库 CVE-2026-24421 Critical · CVSS 9.0+ command_injection phpMyFAQ 4.0.16 CVE-2026-24421 > 文章来源: Exploit-DB > 抓取时间: 202605050451 > 原文 ID: article_693 > 生成时间: 2026-05-05 14:17 基础信息 字段值 CVECVE-2026-24421 CVSS 估计9.0+ 漏洞类型command_injection 受影响组件phpMyFAQ 4.0.16 漏洞摘要 [webapps] phpMyFAQ 4.0.16 - Improper Authorization

漏洞知识库 CVE-2026-2441 Critical · CVSS 9.0+ command_injection, memory_corruption, dos Google Chrome 145.0.7632.75 CVE-2026-2441 > 文章来源: Exploit-DB > 抓取时间: 202605050803 > 原文 ID: article_742 > 生成时间: 2026-05-05 14:17 基础信息 字段值 CVECVE-2026-2441, cve-2026-2441 CVSS 估计9.0+ 漏洞类型command_injection, memory_corruption, dos 受影响组件Google Chrome 145.0.

漏洞知识库 CVE-2026-24061 Critical · CVSS 9.0+ command_injection, auth_bypass GNU InetUtils 2.6 CVE-2026-24061 > 文章来源: Exploit-DB > 抓取时间: 202605050451 > 原文 ID: article_692 > 生成时间: 2026-05-05 14:17 基础信息 字段值 CVECVE-2026-24061 CVSS 估计9.0+ 漏洞类型command_injection, auth_bypass 受影响组件GNU InetUtils 2.6 漏洞摘要 [local] GNU InetUtils 2.

漏洞知识库 CVE-2026-22704 Medium · CVSS 4.0-6.9 xss 未知 CVE-2026-22704 > 文章来源: Exploit-DB > 抓取时间: 202605040656 > 原文 ID: article_690 > 生成时间: 2026-05-05 14:18 基础信息 字段值 CVECVE-2026-22704 CVSS 估计4.0-6.9 漏洞类型xss 受影响组件未知 漏洞摘要 [webapps] HAX CMS 24.x - Stored Cross-Site Scripting (XSS) 根因分析 xss 攻击向量 详见原文

漏洞知识库 CVE-2026-22241 Critical · CVSS 9.0+ command_injection 未知 CVE-2026-22241 > 文章来源: Exploit-DB > 抓取时间: 202605050451 > 原文 ID: article_697 > 生成时间: 2026-05-05 14:17 基础信息 字段值 CVECVE-2026-22241 CVSS 估计9.0+ 漏洞类型command_injection 受影响组件未知 漏洞摘要 [webapps] GUnet OpenEclass E-learning platform < 4.2 - Remote Code Execution (RC 根因分析

漏洞知识库 CVE-2026-21248 Critical · CVSS 9.0+ command_injection, memory_corruption 未知 CVE-2026-21248 > 文章来源: Exploit-DB > 抓取时间: 202605050803 > 原文 ID: article_747 > 生成时间: 2026-05-05 14:17 基础信息 字段值 CVECVE-2026-21248, CVE-2026-21244, cve-2026-21248 CVSS 估计9.0+ 漏洞类型command_injection, memory_corruption 受影响组件未知 漏洞摘要 [local] Windows 11 25H2 - Heap Overflow 根因分析

漏洞知识库 CVE-2025-9074 Critical · CVSS 9.0+ command_injection Docker Desktop 4.44.3 CVE-2025-9074 > 文章来源: Exploit-DB > 抓取时间: 202605040650 > 原文 ID: article_280 > 生成时间: 2026-05-05 14:18 基础信息 字段值 CVECVE-2025-9074 CVSS 估计9.0+ 漏洞类型command_injection 受影响组件Docker Desktop 4.44.3 漏洞摘要 [local] Docker Desktop 4.44.3

漏洞知识库 CVE-2025-69985 Critical · CVSS 9.0+ command_injection, auth_bypass FUXA 1.2.8 CVE-2025-69985 > 文章来源: Exploit-DB > 抓取时间: 202605050452 > 原文 ID: article_740 > 生成时间: 2026-05-05 14:17 基础信息 字段值 CVECVE-2025-69985 CVSS 估计9.0+ 漏洞类型command_injection, auth_bypass 受影响组件FUXA 1.2.8 漏洞摘要 [webapps] FUXA 1.2.

漏洞知识库 CVE-2025-69210 Critical · CVSS 9.0+ command_injection, xss FacturaScripts 2025.43 CVE-2025-69210 > 文章来源: Exploit-DB > 抓取时间: 202605050451 > 原文 ID: article_699 > 生成时间: 2026-05-05 14:17 基础信息 字段值 CVECVE-2025-69210 CVSS 估计9.0+ 漏洞类型command_injection, xss 受影响组件FacturaScripts 2025.43 漏洞摘要 [webapps] FacturaScripts 2025.43 - XSS 根因分析 command_

漏洞知识库 CVE-2025-68664 Critical · CVSS 9.0+ command_injection, ssti, deserialization LangChain Core 1.2.4 CVE-2025-68664 > 文章来源: Exploit-DB > 抓取时间: 202605050451 > 原文 ID: article_702 > 生成时间: 2026-05-05 14:17 基础信息 字段值 CVECVE-2025-68664 CVSS 估计9.0+ 漏洞类型command_injection, ssti, deserialization 受影响组件LangChain Core 1.2.4 漏洞摘要 [webapps] LangChain

漏洞知识库 CVE-2025-62639 Critical · CVSS 9.0+ command_injection, ssti Xibo CMS 4.3.0 CVE-2025-62639 > 文章来源: Exploit-DB > 抓取时间: 202605050451 > 原文 ID: article_700 > 生成时间: 2026-05-05 14:17 基础信息 字段值 CVECVE-2025-62639, CVE-2025-62369 CVSS 估计9.0+ 漏洞类型command_injection, ssti 受影响组件Xibo CMS 4.3.0 漏洞摘要 [webapps] Xibo CMS