漏洞分析 CVE-2026-76904 - GeoTools has unauthenticated SQL injection in the jsonArrayContains filter funct CVE-2026-76904 - GeoTools has unauthenticated SQL injection in the jsonArrayContains filter funct
漏洞分析 🔥 CVE-2026-15706 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-15706 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 2 来源🔍 源码审计 NVD-LatestPoC-in-GitHub 🔍 源码独立审计 对 （未定位到源码） 源码进行独立审计（置信度 60%）。 🧬 根因独立理解 <p><strong>摘要：</strong>本文针对 CVE-2026-15706 展开深度技术分析。该漏洞存在于 Baylan Smart Meter Management Application（BMS）中，属于关键功能缺失身份验证导致的认证绕过问题，CVSS 评分为 9.8，严重性为 Critical。攻击者可在未经任何身份验证的情况下直接调用系统关键管理功能，进而可能完全控制智能电表管理平台，
漏洞分析 🔥 CVE-2026-38165 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-38165 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 2 来源🔍 源码审计 NVD-LatestPoC-in-GitHub 🔍 源码独立审计 对 https://github.com/AT190510-Cuong/CVE-2026-38165-SSTI- 源码进行独立审计（置信度 60%）。 🧬 根因独立理解 漏洞根因位于 xdocreport 的 Velocity 模板引擎集成层。在 fr.opensagres.xdocreport.template.velocity.VelocityTemplateEngine 的 process 方法中，工程调用 org.apache.velocity.app.VelocityEngine.evaluate 方法渲染模板。Velocity 模板引擎默认允许在模板中访问任意 Java
漏洞分析 🔥 CVE-2026-67919 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-67919 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 2 来源🔍 源码审计🧪 PoC NVD-LatestPoC-in-GitHub 🔍 源码独立审计 对 https://github.com/halo-dev/halo 源码进行独立审计（置信度 80%）。 🧬 根因独立理解 漏洞根因位于Halo的插件安装功能中。后端PluginEndpoint.java中的installFromUri方法接收用户可控的URI参数，并根据该URI从远程地址下载插件包。该方法未对URI协议、目标主机、端口和路径进行白名单或安全限制，也未校验插件包的签名和完整性。下载后的插件包被交给DefaultPluginApplicationContextFactory处理，该工厂在解析插件清单后创建自定义类加载器，并加载、实例化插件主类。由于Halo插件本身就是可执行代码的载体，任何能够被安装的恶意JAR包都会在插件上下文刷新时触发其构造函数或初始化逻辑，从而执行攻击者注入的任意系统命令
漏洞分析 🔥 CVE-2026-15748 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-15748 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 2 来源🔍 源码审计🧪 PoC NVD-LatestPoC-in-GitHub 🔍 源码独立审计 对 （未定位到源码） 源码进行独立审计（置信度 60%）。 🧬 根因独立理解 🛤️ 漏洞触发链路 🧪 PoC 复现 从 GitHub 公开仓库抓取的实际 PoC 代码（仓库）。 📋 代码元数据语言md来源yora1928/cve-2026-15748针对性✅ 已验证与漏洞相关（代码含 CVE 引用）依赖见代码注释/README用法详见代码注释中的使用说明 `markdown # CVE-2026-15748 — Forminator Forms Unauthenticated RCE >Crafted by Yora >For
漏洞分析 CVE-2026-64849 - MLflow: Unauthenticated full-read SSRF in webhook delivery: _validate_webhook_ur CVE-2026-64849 是 MLflow 3.15.0 之前版本中的严重 SSRF 漏洞，默认配置下攻击者可利用未认证的 Webhook 测试接口和重定向绕过 IP 校验，访问云元数据及内网服务，CVSS 评分 9.3。本文分析漏洞原理、攻击场景及修复措施。
漏洞分析 🔥 CVE-2026-19598 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-19598 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 2 来源🔍 源码审计🧪 PoC NVD-LatestPoC-in-GitHub 🔍 源码独立审计 对 （未定位到源码） 源码进行独立审计（置信度 60%）。 🧬 根因独立理解 <p><strong>摘要：</strong>Pods – Custom Content Types and Fields 插件在 3.3.9 及之前版本中存在一处严重的授权绕过漏洞（CVE-2026-19598，CVSS 9.8）。该漏洞允许未认证攻击者调用 <code>
漏洞分析 🔥 CVE-2026-68004 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-68004 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 2 来源🔍 源码审计🧪 PoC NVD-LatestPoC-in-GitHub 🔍 源码独立审计 对 https://github.com/ossrs/srs 源码进行独立审计（置信度 60%）。 🧬 根因独立理解 漏洞根因位于 trunk/src/app/srs_app_security.cpp 的 SrsSecurity::check() 函数。当 vhost 开启 security.enabled 时，该函数对 RTMP publish 请求中的 tcUrl、streamName 以及
漏洞分析 🎯 CVE-2026-9082 深度技术分析：漏洞根因 · PoC/EXP · 检测指纹 🎯 CVE 全聚合深度分析 CVE-2026-9082 深度技术分析 📊 聚合 4 来源🧪 含 PoC NVD-LatestCISA-KEVPoC-in-GitHubExploit-DB-RSS 摘要：CVE-2026-9082 是 Drupal Core 数据库抽象层中一处严重的 SQL 注入漏洞，CVSS 评分为 9.8（Critical）。该漏洞影响使用 PostgreSQL 后端且版本位于 8.9.0 至 11.3.10 之前的多个 Drupal 核心分支。攻击者可在未认证的情况下，通过 JSON:API 模块构造特制的数组键（array key）作为过滤条件，绕过 Drupal 的查询参数化保护，进而实现数据窃取、权限提升乃至远程代码执行。目前
漏洞分析 🎯 CVE-2025-62593 深度技术分析：漏洞根因 · PoC/EXP · 检测指纹 🎯 CVE 全聚合深度分析 CVE-2025-62593 深度技术分析 📊 聚合 3 来源🧪 含 PoC NVD-LatestCISA-KEVPoC-in-GitHub 摘要：本篇文章深入剖析CVE-2025-62593——Ray AI计算引擎中一个高危的代码注入漏洞（CVSS 8.8）。该漏洞影响Ray 2.52.0之前的所有版本，攻击者可通过Firefox或Safari浏览器利用DNS重绑定结合可伪造的User-Agent头，绕过现有防御，对使用Ray开发工具的开发者实现远程代码执行（RCE）。由于Ray Dashboard关键API缺乏身份认证，漏洞构成实际风险已被CISA列入KEV（已知被利用漏洞）目录，并观察到在野利用。本文将从漏洞技术根因、攻击链路、影响面及修复缓解措施等角度展开深度分析。 📌 漏洞概述 Ray是由Ray Project维护的开源分布式AI计算引擎，广泛用于机器学习训练、超参数调优、强化学习及Python分布式应用开发。为便于开发与管理，Ray提供了一套HTTP Dashboard API（默认监听端口8265），支持提
漏洞分析 🔥 CVE-2026-15826 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-15826 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 2 来源🔍 源码审计🧪 PoC NVD-LatestPoC-in-GitHub 🔍 源码独立审计 对 （未定位到源码） 源码进行独立审计（置信度 60%）。 🧬 根因独立理解 <p><strong>摘要：</strong>WordPress 的 User Profile Builder 插件在 3.16.4 及之前版本中存在因类型混淆（Type Confusion）导致的认证绕过漏洞（CVE-2026-15826），CVSS 评分高达 9.8。攻击者仅需构造一个
漏洞分析 🎯 CVE-2026-59310 深度技术分析：漏洞根因 · PoC/EXP · 检测指纹 🎯 CVE 全聚合深度分析 CVE-2026-59310 深度技术分析 📊 聚合 3 来源🧪 含 PoC NVD-LatestCISA-KEVPoC-in-GitHub 摘要：CVE-2026-59310 是 VMware vCenter Server 内嵌 Syslog 服务中的一个高危目录遍历漏洞，CVSS 评分为 9.8，已被 CISA 列入已知被利用漏洞（KEV）清单。攻击者无需身份验证，仅需通过网络可达 vCenter 的 Syslog 端口，即可构造特殊路径穿越请求，可能造成任意文件写入，并进一步实现远程代码执行。由于 vCenter 是 vSphere 虚拟化架构的核心管理组件，该漏洞一旦被利用，将直接威胁企业虚拟化基础设施的机密性、完整性和可用性。 📌 漏洞概述 CVE ID：CVE-2026-59310 CVSS
漏洞分析 CVE-2026-59310 - Broadcom VMware vCenter Path Traversal Vulnerability CVE-2026-59310 - Broadcom VMware vCenter Path Traversal Vulnerability
漏洞分析 🔥 CVE-2026-58231 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-58231 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 2 来源🔍 源码审计🧪 PoC NVD-LatestPoC-in-GitHub 🔍 源码独立审计 对 （未定位到源码） 源码进行独立审计（置信度 60%）。 🧬 根因独立理解 <p><strong>摘要：</strong>CVE-2026-58231 是 SAP Commerce Cloud 中一个被评定为 CVSS 10.0 的未认证远程代码执行（RCE）漏洞。其核心问题在于：SAP Commerce Cloud 的默认认证客户端可被未认证攻击者滥用，从而获得合法的平台访问凭据；随后，
漏洞分析 🔥 CVE-2026-18366 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-18366 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 2 来源🔍 源码审计🧪 PoC NVD-LatestPoC-in-GitHub 🔍 源码独立审计 对 （未定位到源码） 源码进行独立审计（置信度 60%）。 🧬 根因独立理解 <p><strong>摘要：</strong>CVE-2026-18366 是 WordPress 的 Events Manager 插件（< 7.4.1）中一个 CVSS 9.8 的未认证权限提升漏洞。漏洞根因是插件在自定义能力映射过程中错误地将任意数字 ID
漏洞分析 🔥 CVE-2026-73519 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-73519 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 2 来源🧪 PoC NVD-LatestPoC-in-GitHub 🧪 PoC 复现 从 GitHub 公开仓库抓取的实际 PoC 代码（仓库）。 📋 代码元数据语言md来源squeeze440/CVE-2026-73519-WolfStack-PoC针对性✅ 已验证与漏洞相关（代码含 CVE 引用）依赖见代码注释/README用法详见代码注释中的使用说明 # CVE-2026-73519 — WolfStack Hardcoded Cluster Secret → Unauthenticated RCE PoC for a hardcoded default authentication secret in [WolfStack](https://github.com/wolfsoftwaresystemsltd/WolfStack)
漏洞分析 🔥 CVE-2026-73678 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-73678 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 2 来源🧪 PoC NVD-LatestPoC-in-GitHub 🧪 PoC 复现 从 GitHub 公开仓库抓取的实际 PoC 代码（仓库）。 📋 代码元数据语言md来源Hunt-Benito/bring-your-own-key-cve-2026-73678-unauthenticated-rce-in-mindsdb-cowork针对性✅ 已验证与漏洞相关（代码含 CVE 引用）依赖见代码注释/README用法详见代码注释中的使用说明 # CVE-2026-73678 — Unauthenticated RCE in MindsDB Minds Platform / MindsHub Cowork PoC for **CVE-2026-73678** (CVSS 3.1 **10.0 Critical**, `AV:N/AC:
漏洞分析 🔥 CVE-2026-72550 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-72550 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 2 来源🔍 源码审计🧪 PoC NVD-LatestPoC-in-GitHub 🔍 源码独立审计 对 https://github.com/friendica/friendica 源码进行独立审计（置信度 35%）。 🧬 根因独立理解 在提供的源码文件中，未直接找到photo-view模块的order参数处理代码；但根据CVE-2026-72550描述和Friendica的数据库访问模式，漏洞根因位于Friendica的photo-view功能中。该功能在处理照片列表时，将HTTP请求中的order参数直接拼接进SQL查询，具体表现类似于：`$sql = "SHOW COLUMNS FROM photo ORDER BY " . $_GET['order']; DBA::query($sql);`。这里`DBA:
漏洞分析 🔥 CVE-2026-73034 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-73034 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 2 来源🧪 PoC NVD-LatestPoC-in-GitHub 🧪 PoC 复现 从 GitHub 公开仓库抓取的实际 PoC 代码（仓库）。 📋 代码元数据语言md来源Boreas37/CVE-2026-73034-PoC针对性✅ 已验证与漏洞相关（代码含 CVE 引用）依赖见代码注释/README用法详见代码注释中的使用说明 # CVE-2026-73034 — DB-GPT v0.8.1 Unauthenticated Path Traversal → Arbitrary File Write **CVSS 9.8 (Critical)** · CWE-22 · [GHSA/Issue #3104](https://github.
漏洞分析 🔥 CVE-2026-73034 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-73034 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 2 来源🧪 PoC NVD-LatestPoC-in-GitHub 🧪 PoC 复现 从 GitHub 公开仓库抓取的实际 PoC 代码（仓库）。 📋 代码元数据语言md来源Boreas37/CVE-2026-73034-PoC针对性✅ 已验证与漏洞相关（代码含 CVE 引用）依赖见代码注释/README用法详见代码注释中的使用说明 # CVE-2026-73034 — DB-GPT v0.8.1 Unauthenticated Path Traversal → Arbitrary File Write **CVSS 9.8 (Critical)** · CWE-22 · [GHSA/Issue #3104](https://github.
漏洞分析 🔥 CVE-2026-42208 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-42208 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 3 来源🔍 源码审计🧪 PoC NVD-LatestCISA-KEVPoC-in-GitHub 🔍 源码独立审计 对 https://github.com/BerriAI/litellm 源码进行独立审计（置信度 68%）。 🧬 根因独立理解 漏洞实际位于代理层 API Key 校验链路的错误处理分支，而不是 llm_http_handler.py 的 HTTP 转发逻辑。认证函数 user_api_key_auth（litellm/proxy/auth/key_auth.py）从 Authorization
漏洞分析 🔥 CVE-2026-6508 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-6508 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 2 来源🔍 源码审计🧪 PoC NVD-LatestPoC-in-GitHub 🔍 源码独立审计 对 （未定位到源码） 源码进行独立审计（置信度 60%）。 🧬 根因独立理解 <p><strong>摘要：</strong>CVE-2026-6508 是 TUBITAK BILGEM Software Technologies Research Institute 开发的 Liderahenk 集中管理系统中存在的严重源验证缺失漏洞，CVSS 评分为 9.8。该漏洞源于 Liderahenk 的 agent
漏洞分析 🔥 CVE-2026-42208 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-42208 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 3 来源🔍 源码审计🧪 PoC NVD-LatestCISA-KEVPoC-in-GitHub 🔍 源码独立审计 对 https://github.com/BerriAI/litellm 源码进行独立审计（置信度 0%）。 🧬 根因独立理解 （审计解析失败） 🛤️ 漏洞触发链路 🧪 PoC 复现 从 GitHub 公开仓库抓取的实际 PoC 代码（仓库）。 📋 代码元数据语言md来源ridhinva/litellm-sqli-scanner针对性✅ 已验证与漏洞相关（代码含 CVE 引用）依赖见代码注释/README用法详见代码注释中的使用说明 # LiteLLM SQL Injection Scanner > CVE-2026-42208 — SQL
漏洞分析 🔥 CVE-2026-6508 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-6508 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 2 来源🔍 源码审计🧪 PoC NVD-LatestPoC-in-GitHub 🔍 源码独立审计 对 （未定位到源码） 源码进行独立审计（置信度 60%）。 🧬 根因独立理解 <p><strong>摘要：</strong>CVE-2026-6508 是 TUBITAK BILGEM 软件技术研究所开发的 Liderahenk 集中管理系统中存在的严重来源验证缺陷，CVSS 评分为 9.8。该漏洞允许已认证的 XMPP 客户端（例如被攻陷的 agent 节点）绕过 ACL
漏洞分析 🎯 CVE-2026-11417 深度技术分析：漏洞根因 · PoC/EXP · 检测指纹 🎯 CVE 全聚合深度分析 CVE-2026-11417 深度技术分析 📊 聚合 3 来源🧪 含 PoC NVD-LatestGitHub-AdvisoryPoC-in-GitHub 摘要：CVE-2026-11417 是 AWS Cloud Development Kit（aws-cdk-lib）中 NodejsFunction 本地打包流水线存在的 OS 命令注入漏洞，CVSS 评分为 7.3（高危）。攻击者可利用 externalModules、define、loader、inject 或 esbuildArgs 等打包属性注入 shell 元字符，进而在执行 cdk synth 或 cdk deploy 的开发机、构建服务器或 CI/CD 管道上执行任意命令。该漏洞影响
