CVE-2026-21250 Windows HTTP.sys驱动在处理特制HTTP请求时存在空指针解引用漏洞，可导致本地拒绝服务（BSOD）或任意代码执行。 High · CVSS 7.8 (估计基于本地权限提升场景) 📋 漏洞基础信息 CVECVE-2026-21250漏洞类型空指针解引用 / 未验证的用户指针传递受影响版本Windows 11 24H2 (10.0.26100.7780), Windows 11 25H2 (10.0.26200.7780), Windows Server 2022 23H2 (10.0.25398.2148)危害等级High · CVSS 7.8 (估计基于本地权限提升场景)发布日期2026-05-04提交者London foggy snow来源Exploit-DB 原文 ↗ 🔬 漏洞根因 CVE-2026-21250的触发依赖于向HTTP.sys驱动传递一个二进制恶意指针（X-Trigger-Ptr头），该指针包含空字节（

CVE-2025-40271CVE-2023-3269CVE-2023-32233 Linux内核proc文件系统remove_proc_entry()未清除红黑树节点导致UAF权限提升 High · CVSS 7.8 📋 漏洞基础信息 CVECVE-2025-40271CVE-2023-3269CVE-2023-32233漏洞类型释放后使用（Use-After-Free）受影响版本Linux kernel ~3.14+ 至 6.18-rc5 (含5.10.247之前、6.1.159之前、6.12.73之前及6.18-rc5)危害等级High · CVSS 7.8发布日期2026-05-04来源Exploit-DB 原文 ↗ 🔬 漏洞根因 proc文件系统的remove_proc_entry()函数调用rb_erase()从父节点的红黑树中移除proc_dir_entry（pde），但未调用RB_CLEAR_NODE()将节点标记为已分离，导致已释放的节点中残留红黑树链接，RB_

CVE-2026-23231CVE-2024-1086CVE-2023-32233 Linux内核nf_tables因缺少synchronize_rcu导致本地提权漏洞 HIGH · CVSS 7.8 📋 漏洞基础信息 CVECVE-2026-23231CVE-2024-1086CVE-2023-32233漏洞类型Use-After-Free (UAF) 本地权限提升受影响版本Linux Kernel 3.16 - 6.19.3危害等级HIGH · CVSS 7.8发布日期2026-05-04来源Exploit-DB 原文 ↗ 🔬 漏洞根因 在nf_tables_addchain()函数中，创建新链后通过list_add_tail_rcu()将其发布到表链列表，但在调用nf_tables_register_hook()注册hook之前。如果hook注册失败（例如因OOM），错误路径调用nft_chain_del()（list_del_rcu）后立即调用nf_tables_chain_destroy(

CVE-2025-60690 Linksys E1200路由器apply.cgi存在认证后的栈缓冲区溢出，可导致远程代码执行。 High · CVSS 8.8 📋 漏洞基础信息 CVECVE-2025-60690漏洞类型栈缓冲区溢出（Authenticated Stack Buffer Overflow）受影响版本Linksys E1200 固件版本 <= v2.0.04危害等级High · CVSS 8.8发布日期2026-05-04提交者JarrettgxzSec来源Exploit-DB 原文 ↗ 🔬 漏洞根因 在/apply.cgi处理HTTP POST请求时，对'lan_ipaddr_3'参数的值未进行长度校验，直接将用户输入拷贝到栈缓冲区，导致溢出覆盖返回地址。 🎯 攻击场景 1. 攻击者需拥有路由器管理凭据（默认admin:admin）； 2. 通过HTTP POST请求向/apply.cgi发送精心构造的payload，

CVE-2026-27483 MindsDB API文件上传路径遍历导致远程代码执行 Critical · CVSS 估计9.8 📋 漏洞基础信息 CVECVE-2026-27483漏洞类型路径遍历RCE受影响版本MindsDB < 25.9.1.1危害等级Critical · CVSS 估计9.8发布日期2026-05-04提交者Lohitya Pushkar (thewhiteh4t)来源Exploit-DB 原文 ↗ 🔬 漏洞根因 /api/files/{fname}端点未对上传文件路径进行有效限制，导致攻击者可通过路径遍历字符串（如../../../../../../venv/lib/python3.10/site-packages/pip/__init__.py）覆盖任意文件，结合后续handler安装触发恶意代码执行。 🎯 攻击场景 1. 检查目标MindsDB版本和认证状态；2. 若认证启用则先通过/api/login获取Bearer token；3. 构造一个Python反弹shell载荷（文件名随机）；4.

CVE-2026-32746 GNU InetUtils telnetd 2.7 之前版本的 SLC 处理函数存在堆栈缓冲区溢出，可导致预认证远程代码执行。 Critical · CVSS 9.8 📋 漏洞基础信息 CVECVE-2026-32746漏洞类型堆栈缓冲区溢出受影响版本GNU InetUtils telnetd 2.7 及之前版本（inetutils-telnetd）危害等级Critical · CVSS 9.8发布日期2026-05-07提交者Jeff Barron (jeffaf)来源Exploit-DB 原文 ↗ 🔬 漏洞根因 在 telnetd/slc.c 的 add_slc() 函数中，向一个固定的 108 字节缓冲区 slcbuf 追加每个 SLC 三元组的 3 字节数据时，未进行边界检查，导致超过

CVE-2026-26980 Ghost CMS 6.19.0及更早版本Content API存在未经认证的布尔盲SQL注入，可提取数据库敏感数据。 Critical · CVSS 9.1 📋 漏洞基础信息 CVECVE-2026-26980漏洞类型SQL注入（布尔盲注）受影响版本Ghost CMS >=3.24.0, <=6.19.0危害等级Critical · CVSS 9.1发布日期2026-05-07提交者Maksim Rogov来源Exploit-DB 原文 ↗ 🔬 漏洞根因 Ghost CMS的Content API中tags端点filter参数未正确过滤用户输入。攻击者通过构造特殊的slug过滤条件，在CASE WHEN语句中注入恶意SQL条件，结合数据库错误函数（如SQLite的abs(-9223372036854775808)或MySQL的exp(710)）触发错误，通过观察服务端返回的"InternalServerError"或"badrequesterror&

未分配CVE LuaJIT FFI未禁用导致任意代码执行 Critical · CVSS CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H (9.8) 📋 漏洞基础信息 CVE未分配CVE漏洞类型沙箱逃逸/任意代码执行受影响版本LuaJIT 2.1.1774638290（及FFI未禁用的所有2.1.x版本）危害等级Critical · CVSS CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/

CVE-2026-25099 Bludit CMS API插件未限制上传文件类型导致认证用户RCE Critical · CVSS 9.1 📋 漏洞基础信息 CVECVE-2026-25099漏洞类型未限制文件上传受影响版本Bludit CMS < 3.18.4危害等级Critical · CVSS 9.1发布日期2026-05-07提交者Yahia Hamza (https://yh.do)来源Exploit-DB 原文 ↗ 🔬 漏洞根因 Bludit CMS API插件的uploadFile()函数未对上传文件的扩展名和内容进行任何验证，允许通过POST /api/files/<page-key>上传任意类型的文件，包括PHP webshell。 🎯 攻击场景 前置条件：拥有有效的API token（可通过管理员面板获取或通过配置错误/日志泄露获得）。步骤：1. 通过GET /api/pages获取一个有效页面key；2.

CVE-2026-34156 NocoBase工作流脚本节点未正确隔离VM沙箱console对象，导致沙箱逃逸实现RCE。 Critical · CVSS 9.9 📋 漏洞基础信息 CVECVE-2026-34156漏洞类型沙箱逃逸RCE受影响版本NocoBase <= 2.0.27危害等级Critical · CVSS 9.9发布日期2026-05-07提交者Onurcan Genç来源Exploit-DB 原文 ↗ 🔬 漏洞根因 NocoBase在Workflow Script Node中执行用户提供的JavaScript时，虽使用Node.js vm沙箱及自定义require白名单限制模块加载，但传递给沙箱的console对象关联了宿主环境的WritableWorkerStdio流（console._stdout / console._stderr）。攻击者可通过原型链(console._stdout.constructor.constructor)获取宿主环境的Function构造函数，进而访问process对象并调用proces

CVE-2025-34282 ThingsBoard 4.2.0图片上传功能因服务端处理SVG中的外部URL引用导致SSRF漏洞。 High · CVSS 7.5 (AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N) 📋 漏洞基础信息 CVECVE-2025-34282漏洞类型Server-Side Request Forgery (SSRF)受影响版本ThingsBoard < 4.2.1危害等级High · CVSS 7.5 (AV:N/AC:L/PR:L/UI:N/S:U/C:H/