ZONE.CI 全球网

Elastic系列产品存在证书验证不当漏洞，可能被攻击者利用拦截或修改TLS保护流量，建议用户升级至最新版本以修复漏洞。

谷歌Chrome存在释放重引用漏洞，可通过特制HTML页面远程执行任意代码，已发布修复补丁，建议用户升级至157.0.8103.38以上版本。

Kibana存在目录遍历漏洞（CVE-2026-115294），通过路径遍历导致未经授权的资源删除，建议升级至9.4.9及以上版本修复。

OpenSSH/musl存在密码认证绕过漏洞，攻击者可绕过认证登录，若目标账户具有免密sudo权限，可提权至root。官方已发布修复版本，建议升级。

本文详细介绍了文件包含漏洞，包括其原理、利用方法、防御措施以及PHP伪协议的应用。通过DVWA靶场的示例，展示了如何利用文件包含漏洞进行攻击，并提供了绕过过滤和利用伪协议的方法。文章强调了防御措施的重要性，如关闭远程包含配置和使用白名单限制文件包含。

开源红队Agent自动化渗透平台ARES提供操作员主导的红队编排与持续安全验证，可计算通往皇冠资产的最短路径并生成审计就绪的证据，适用于企业红队、MSSP和安全运营中心。

CVE-2026-114432是WordPress表单插件ContactForm7的未认证任意文件上传漏洞，攻击者可无需认证上传任意文件并可能执行远程代码，已发布修复版本6.2.4.1。

Notepad++8.9.9版本修复了6个安全漏洞，包括权限提升和命令执行，并提醒用户注意信息不一致问题，同时建议定期检查插件和权限设置。

CraftCMS存在未认证SQL注入漏洞，CVSS评分为9.8，可直接提权管理员。影响4.0以来所有版本，已发布补丁。攻击者可利用搜索框构造恶意SQL语句实现权限提升。

CVE-2026-110469是WidzialniCMS版本<2.5的未认证任意文件上传漏洞，CVSS评分10.0，可导致远程代码执行。官方已在2.5版本中修复，升级是唯一根治方案。

SynologyDSM存在身份认证绕过漏洞，攻击者可利用全零密钥伪造令牌绕过密码与二次认证，实现免密登录和任意文件读写等攻击，建议用户升级至安全版本。

本文介绍了使用AI进行漏洞挖掘的实战经验，包括信息收集、漏洞排查、人工复现和报告提交等四个阶段，并详细阐述了如何利用AI和自动化工具提高漏洞挖掘的效率。

OpenSSH/musl密码认证绕过漏洞，攻击者可利用muslcrypt()函数特性伪造密码认证，绕过访问控制获取登录会话，严重者可获取root权限，影响范围大，建议尽快更新至最新版本或采取临时缓解措施。

NucleiTP是一个包含一万四千条漏洞模板的仓库，覆盖CVE、CNVD编号漏洞及未编号通用POC，按严重等级分类，支持Nuclei原生模板协议，提供实时监控和快速扫描功能。使用时需注意合法合规，避免非法使用。

CISA确认GitLab漏洞CVE-2026-97229正被利用，该漏洞可允许未经身份验证的攻击者在GitLab服务器上执行任意代码，GitLab已发布安全更新。

西门子SIMATICIoT2050设备存在Node-REDHTTP接口未授权访问漏洞，攻击者可远程执行系统命令，建议升级或配置安全措施。

天融信发布WordPress核心远程代码执行漏洞CVE-2026-119977风险提示，漏洞无需身份认证即可触发远程代码执行，建议用户升级至最新版本或采取临时修复措施。

天融信发布关于OpenSSHmusl密码认证绕过漏洞CVE-2026-123158的风险提示，该漏洞允许未授权攻击者绕过密码认证登录受影响系统，建议用户升级OpenSSH至安全版本。

通过绕过403错误和接口不校验token字段签发JWT，实现了登录cookie获取和敏感信息越权访问。

塔塔汽车iRA2.0与iRA.ev应用存在四类漏洞，涉及凭据、网页组件和网络配置，可能导致未授权访问和敏感数据泄露。塔塔已发布更新，但未发现客户数据遭未授权访问的证据。