ZONE.CI 全球网

该文档披露了atlassian存在任意文件读取漏洞CVE-2026-21589，影响范围包括atlassian产品。提供了FOFA空间测绘语法、GET请求POC路径及nuclei检测模板，建议联系厂商打补丁或升级版本，并增加WAF防护。内容为漏洞复现与修复建议，可操作性较强。

大华智慧园区综合管理平台存在SQL注入漏洞，攻击者可获取数据库信息或权限，建议厂商打补丁或升级版本并增加WAF防护。

西部数码nas的login\\_mgr.cgi存在命令执行漏洞，攻击者可获取系统权限。影响范围为西部数码nas，已提供poc复现方法，建议联系厂商打补丁或升级版本，并增加web应用防火墙防护。

该文档披露CRMEB系统image\\_base64接口存在SSRF漏洞，未授权攻击者可构造恶意请求探测内网，严重可致服务器被控。影响范围为CRMEB全版本，提供Fofa空间测绘语法及Nuclei检测模板，建议联系厂商升级补丁并部署WAF防护。

本文复现了CVE-2026-39363漏洞，该漏洞影响Vite多个版本，攻击者可通过不带Origin头连接开发服务器WebSocket，调用fetchModule方法并结合file协议读取服务器任意文件。文章提供了受影响版本范围、Docker环境搭建步骤、BurpSuite抓包验证流程及完整payload，确认漏洞利用成功，并附有参考文献。

本文披露脸爱云一脸通智慧管理平台存在getMKh信息泄露漏洞，攻击者可通过构造特定请求获取敏感信息，可能导致数据泄露或服务器被控制。文章提供了资产收集特征与漏洞复现的HTTP请求示例，属于典型的信息泄露类漏洞分析，建议相关系统及时修复并加强访问控制。

搜狗输入法Windows版存在CVE-2026-51990远程代码执行漏洞，攻击者构造恶意sgbiz:协议链接，用户点击一次即可触发内嵌浏览器加载恶意页面，利用旧版Chromium内核CVE-2021-38003漏洞实现RCE。影响版本低于16.3.0.3498，修复版本已推送。建议立即升级至16.3.0.3498及以上版本，不点击来源不明的sgbiz:链接，并关注IOC域名noht1ng\\[.\\]top。

本文为Tomcat漏洞复现实战指南，详细介绍了CVE-2017-12615任意文件上传漏洞及弱口令war包部署getshell两个漏洞的原理、影响版本、复现步骤与修复建议。文章基于vulfocus靶场环境，通过抓包改包、爆破弱口令、上传webshell等操作实现getshell，并给出修改readonly配置、强化口令等修复措施，实操性强。

本文详细复现了ApacheOpenOfficeCVE-2026-59265漏洞，该漏洞影响4.1.16及更早版本，源于Java集成存在代码执行风险，攻击者可利用恶意ODS文件通过JDBCclasspath加载远程恶意类实现任意代码执行。文章提供了完整复现步骤、POC代码及调用链审计分析，并建议用户在4.1.17版本发布前禁用Java运行时集成以缓解风险。

本文为Tomcat漏洞复现实战指南，详细介绍了CVE-2017-12615任意文件上传漏洞及弱口令war包部署getshell两个漏洞的原理、影响版本、复现步骤与修复建议。文章基于vulfocus靶场环境，通过抓包改包、爆破弱口令、上传webshell等操作实现getshell，并给出修改readonly配置、强化口令等修复措施，实操性强。

文章总结： 搜狗输入法Windows版存在CVE-2026-51990远程代码执行漏洞，攻击者构造恶意sgbiz:协议链接，用户点击一次即可触发内嵌浏览器加载恶

文章总结： 本文披露脸爱云一脸通智慧管理平台存在getMKh信息泄露漏洞，攻击者可通过构造特定请求获取敏感信息，可能导致数据泄露或服务器被控制。文章提供了资产收

文章总结： 脸爱云-getMKh信息泄露漏洞导致数据泄露或服务器被控制，需进行漏洞复现和资产收集。 综合评分： 80 文章分类： 漏洞分析,渗透测试,安全意识【

文章总结： 本文复现CVE-2026-39363漏洞，该漏洞影响Vite开发服务器多个版本，攻击者可通过WebSocket的fetchModule方法结合fil

文章总结： 本文复现CVE-2026-39363漏洞，该漏洞影响Vite开发服务器多个版本，攻击者可通过WebSocket的fetchModule方法结合fil

文章总结： 本文复现了CVE-2026-39363漏洞，该漏洞影响Vite多个版本，攻击者可通过不带Origin头连接开发服务器WebSocket，调用fetc

文章总结： 本文披露亿赛通电子文档安全管理系统cdgserver3/clientmessage接口存在反序列化漏洞，可导致远程命令执行。影响该产品全版本，提供F

文章总结： 泛微e-cology9的/api/doc/out/more/list接口存在SQL注入漏洞，攻击者可构造恶意参数导致数据库敏感信息泄露或获取系统权限

文章总结： 用友u8cloud的measurequeryframeaction接口存在SQL注入漏洞，未授权攻击者可获取数据库信息甚至写入木马获取系统权限。影响

文章总结： 山东启恒信息科技有限公司数智化平台commonhandler存在SQL注入漏洞，未授权攻击者可获取数据库敏感信息甚至写入木马获取服务器权限。影响该平