ZONE.CI 全球网

印度CERT-In警告三星Galaxy设备存在Knox安全平台PROCA驱动组件高危漏洞，攻击者可绕过安全机制执行恶意代码或访问敏感数据。受影响设备包括运行Android13-16且未安装2026年1月安全更新的机型，利用需攻击者具备一定访问权限。建议用户立即安装最新安全更新以修复漏洞。

该文档分析某多语言交易所系统的安全漏洞，发现前台存在垂直越权漏洞和SQL注入漏洞。权限校验缺失导致普通用户可访问管理员接口，MyBatis未使用预编译导致支付方式查询存在SQL注入风险。文档提供具体漏洞位置、利用方法和修复建议。

微软ExchangeOnline中存在名为Ghost-Sender的配置漏洞，允许攻击者绕过SPF、DKIM和DMARC验证，伪造任意发件人向目标租户内收件人发送邮件。该漏洞利用混合模式下外部MX记录导致的内置过滤绕过，微软将其定性为`已知架构限制`而非产品漏洞。建议通过部署特定连接器或创建邮件流规则进行缓解，目前修复责任由管理员承担。

本文详细复现了ApacheActiveMQCVE-2026-34197远程代码执行漏洞，该漏洞影响5.19.4之前版本及6.0.0-6.2.2版本。攻击者通过构造包含恶意SpringXML配置的vm://传输URL，结合Jolokia接口实现认证后RCE。文档提供了完整的Docker环境搭建、POC.xml文件编写、BurpSuite攻击配置及结果验证步骤，成功演示了命令执行过程。

Redis严重漏洞CVE-2026-23631（DarkReplica）利用复制子系统中的释放后使用（UAF）条件，可使经身份验证的攻击者通过滥用slaveof命令、操纵同步过程及触发Lua函数引擎中的竞态条件，最终实现远程代码执行并完全控制服务器。Redis官方已于2026年5月5日发布补丁修复，建议受影响组织立即更新补丁，并限制复制配置、关闭不必要的Lua功能以降低风险。

威胁行为者正积极利用开源AI代理网关LiteLLM中未经身份验证的远程代码执行漏洞，通过链接CVE-2026-42271命令注入与CVE-2026-48710身份验证绕过漏洞实现主机控制。该漏洞链影响LiteLLM1.74.2至1.83.6及Starlette1.0.0及更早版本，CVSS评分为10.0。建议立即升级至LiteLLM1.83.7与Starlette1.0.1，或通过阻断特定端点、限制网络访问、轮换凭证等措施缓解风险。

文章分享作者在eduSRC众测第13期中提交的三个漏洞：1.社区卫生服务中心小程序任意用户登录漏洞，通过拦截并修改响应包中的手机号实现任意账户登录，无需解密加密数据；2.大病互助小程序存在逻辑缺陷，利用公开的教职工号和姓名Excel文件可绑定并修改密码，无需其他验证；3.类似漏洞细节未详述。文章强调技术讨论需合法授权并仅用于网络安全目的，附带推广与资源分享提示。

文档分析了哪吒探针CVE-2026-53519路径穿越漏洞的成因与危害，攻击者可通过构造特定URL下载配置文件及数据库，利用JWT密钥伪造管理员令牌。提供了升级至v2.0.13或配置Nginx拦截的修复方案，强调及时更新避免资产损失。

作者在电商平台渗透测试中发现高危IDOR漏洞，通过分析未携带Authorization头的API接口，修改customerId参数即可越权访问其他用户的邮箱、姓名及订单记录。漏洞具备可预测的递增ID模式且无限流机制，支持批量爬取数据，同时错误响应泄露服务器路径。该漏洞被评定为CVSS7.5高风险，凸显未授权访问与数据泄露风险。

pgAdmin4发布9.16版本，修复了7个安全漏洞，包括CVE-2026-12044等多个SQL注入漏洞、CVE-2026-12045权限绕过漏洞、CVE-2026-12048存储型XSS漏洞及CVE-2026-12049开放重定向漏洞，同时新增服务器标签页颜色标记、中键关闭标签页等功能，并强化了访问控制，建议用户及时升级以降低风险。

维护团队披露Node.jsHTTP客户端undici中四个安全漏洞，该包周下载量达1.33亿次。两个SOCKS5代理漏洞（CVE-2026-6734/9697）可能导致凭据误传或中间人攻击；两个WebSocket漏洞（CVE-2026-12151/9675）可引发拒绝服务。受影响版本涵盖6.17.0至8.1.0，建议升级至v6.27.0/v7.28.0/v8.2.0或v8.5.0修复版本，若无法及时更新可为每个源站使用独立代理缓解风险。

FFmpeg爆出高危供应链漏洞PixelSmash(CVE-2026-8461)，攻击者上传50KB恶意视频即可在系统自动生成缩略图时触发MagicYUV解码器堆溢出，实现无交互远程代码执行，波及Jellyfin、Nextcloud等海量软件。建议立即升级FFmpeg至8.1.2以上版本，短期内可关闭视频预览功能，长期应采用白名单机制精简编解码器以阻断供应链风险。

本文详细解析c-ares库TCPUse-After-Free漏洞，通过本地PoC演示从DNS响应序列到代码执行的全过程。漏洞存在于ares\\_getaddrinfo()的TCP处理路径，攻击者可通过控制DNS服务器发送特定响应序列触发UAF，利用heapshaping实现控制流劫持。文章提供完整的构建步骤和影响范围分析，建议用户升级c-ares版本或避免对不可信resolver使用DNSoverTCP。

本文分析了CVE-2026-40409UDFS驱动整数截断漏洞，该漏洞位于UdfSetFileAllocationSize函数中，因64位变量被截断为32位使用导致上下文不一致，可能引发内核权限提升。微软通过添加文件大小校验修复漏洞，文章详细提供了漏洞复现步骤和POC代码示例。

该文档是2026年攻防演练高危漏洞集合2.0版，重点针对国产化环境下的业务系统、协同办公、运维管理等场景，汇总了SQL注入、文件读取、远程代码执行等38个高危漏洞，涵盖Oracle、用友、泛微等厂商产品，提供漏洞基础信息、影响范围、检测思路和修复建议，帮助企业开展针对性安全排查。

该文档为2026年HW攻防演练必备高危漏洞集合2.0版，汇总了38个近期公开披露的SQL注入、文件读取、远程代码执行等高危漏洞，涉及用友、泛微、VMware等厂商的OA、ERP、运维系统。报告提供漏洞基础信息、影响范围和自查清单，建议企业结合资产暴露面开展排查，并通过扫码获取完整检测规则与修复方案。

本文分享使用ClaudeCode结合DeepSeek实现SRC渗透测试自动化的实战经验。核心在于将skill编写为详尽的工作流说明书，配合参考数据包、自定义脚本与高质量Payload目录，指导AI精准调用工具以避免产出水洞。自动化依赖规划任务skill与循环指令实现持续深度挖掘。尽管文末含付费推广，但其AI辅助挖洞的架构设计具较高实操参考价值。

该文档汇总了2026年6月下旬全球网络安全领域多项重要动态，包括网信办发布政务移动应用管理强制性国标征求意见稿、美国恢复ClaudeMythos5AI模型对关键基础设施的有限访问、福特因AI质检失效召回工程师案例、NOFAKES法案进展及AI仿冒攻击防御建议、日本KDDI数据泄露等安全事件分析，体现了政策监管、技术应用与威胁防御的最新趋势

该文档通报了LinuxKernelDirtyClone本地权限提升漏洞(CVE-2026-43503)，该高危漏洞源于内核处理网络数据包时未能正确传播内存标记，允许攻击者修改特权文件的内存副本来获得root权限。影响范围涵盖Linux内核3.9至7.1-rc4等多个版本，已公开POC/EXP。修复建议包括升级至修复版本(v7.1-rc5)或采取临时缓解措施（禁用非特权用户命名空间/相关内核模块）。

本文介绍了一种通过构造恶意的.wsb沙箱配置文件，利用其解析阶段会访问UNC路径的特性，来触发目标主机进行SMBNTLMv2身份验证的内网漏洞利用思路。攻击者可借此泄露主机的NTLM凭证，相关工具已在GitHub上开源。