ZONE.CI 全球网

PHP官方紧急修复ext-pgsql、ext-bcmath和ext-phar三个扩展中的高危漏洞。CVE-2026-17543因转义冲突导致SQL注入；CVE-2026-17544因边界更新不同步引发内存越界写入；CVE-2026-7260因解析软链接无递归限制导致进程崩溃。建议立即将PHP升级至8.2.33等指定修复版本，并排查涉及PostgreSQL快捷查询、BCMath高精度运算及Phar压缩包解析的业务代码场景，防范数据泄露与宕机风险。

PHP官方紧急修复ext-pgsql、ext-bcmath和ext-phar三个扩展中的高危漏洞。CVE-2026-17543因转义冲突导致SQL注入；CVE-2026-17544因边界更新不同步引发内存越界写入；CVE-2026-7260因解析软链接无递归限制导致进程崩溃。建议立即将PHP升级至8.2.33等指定修复版本，并排查涉及PostgreSQL快捷查询、BCMath高精度运算及Phar压缩包解析的业务代码场景，防范数据泄露与宕机风险。

PHP官方紧急修复ext-pgsql、ext-bcmath和ext-phar三个扩展中的高危漏洞。CVE-2026-17543因转义冲突导致SQL注入；CVE-2026-17544因边界更新不同步引发内存越界写入；CVE-2026-7260因解析软链接无递归限制导致进程崩溃。建议立即将PHP升级至8.2.33等指定修复版本，并排查涉及PostgreSQL快捷查询、BCMath高精度运算及Phar压缩包解析的业务代码场景，防范数据泄露与宕机风险。

PHP官方紧急修复ext-pgsql、ext-bcmath和ext-phar三个扩展中的高危漏洞。CVE-2026-17543因转义冲突导致SQL注入；CVE-2026-17544因边界更新不同步引发内存越界写入；CVE-2026-7260因解析软链接无递归限制导致进程崩溃。建议立即将PHP升级至8.2.33等指定修复版本，并排查涉及PostgreSQL快捷查询、BCMath高精度运算及Phar压缩包解析的业务代码场景，防范数据泄露与宕机风险。

PHP官方紧急修复ext-pgsql、ext-bcmath和ext-phar三个扩展中的高危漏洞。CVE-2026-17543因转义冲突导致SQL注入；CVE-2026-17544因边界更新不同步引发内存越界写入；CVE-2026-7260因解析软链接无递归限制导致进程崩溃。建议立即将PHP升级至8.2.33等指定修复版本，并排查涉及PostgreSQL快捷查询、BCMath高精度运算及Phar压缩包解析的业务代码场景，防范数据泄露与宕机风险。

本文详细记录了Bread域渗透靶机的完整攻击流程，从信息收集发现WeGIA管理平台，利用任意文件上传漏洞结合phar://协议实现RCE，获取Webshell后读取用户flag。通过分析系统配置获得数据库凭证，SSH登录后利用Python**pycache**注入攻击提权至root，最终获取rootflag。该过程展示了从Web漏洞到系统提权的典型渗透思路，对安全测试具有参考价值。

文档汇总了2026年9月21日至27日CNVD关注度较高的产品安全漏洞，涵盖境外厂商的GrocerySalesandInventorySystem和PharmacySalesandInventorySystem的多个SQL注入漏洞，以及境内厂商TendaAC6和TOTOLINKT6的缓冲区溢出与访问控制不当漏洞。建议相关用户关注官方公告并及时更新补丁，加强输入验证与访问控制。

文章总结： 报告概述了2026年9月21日至9月27日期间的热点产品安全漏洞，包括境外厂商和境内厂商的多个SQL注入和缓冲区溢出漏洞，并提供了漏洞细节和参考链接

文章总结： 文档汇总了2026年9月21日至27日CNVD关注度较高的产品安全漏洞，涵盖境外厂商的GrocerySalesandInventorySystem和

文章总结： 本期暗网快讯披露2026年6月全球20余起重大数据泄露事件，涉及Notion、Instagram、Pharmeasy、Carmax等多国知名企业与政

文章总结： WestPharmaceuticalServices于2026年5月4日遭受网络攻击导致数据泄露和系统加密，公司立即启动事件响应机制并聘请PaloA

文章总结： PHP官方紧急修复ext-pgsql、ext-bcmath和ext-phar三个扩展中的高危漏洞。CVE-2026-17543因转义冲突导致SQL注

文章总结： PHP官方紧急修复ext-pgsql、ext-bcmath和ext-phar三个扩展中的高危漏洞。CVE-2026-17543因转义冲突导致SQL注

文章总结： 本期暗网快讯披露2026年6月全球20余起重大数据泄露事件，涉及Notion、Instagram、Pharmeasy、Carmax等多国知名企业与政

文章总结： 本文对ModStartCMS-7.2.0进行代码审计，发现两个高危漏洞：前台任意文件上传漏洞允许通过远程拉取图片功能上传恶意文件；前台RCE漏洞利用

文章总结： 本文对ModStartCMS-7.2.0进行代码审计，发现两个高危漏洞：前台任意文件上传漏洞允许通过远程拉取图片功能上传恶意文件；前台RCE漏洞利用

文章总结： WestPharmaceuticalServices于2026年5月4日遭受网络攻击导致数据泄露和系统加密，公司立即启动事件响应协议并通知执法部门，

文章总结： WestPharmaceuticalServices于2026年5月4日遭受网络攻击导致数据泄露和系统加密，公司立即启动事件响应协议并通知执法部门，

文章总结： WestPharmaceuticalServices于2026年5月4日遭受网络攻击导致数据泄露和系统加密，公司立即启动事件响应机制并聘请PaloA

文章总结： CertiK作为全球最大Web3安全公司将赞助2026年5月5-7日在迈阿密举办的ConsensusMiami大会，通过展位演示AIAuditor智

文章总结： CertiK作为全球最大Web3安全公司将赞助2026年5月5-7日在迈阿密举办的ConsensusMiami大会，通过展位演示AIAuditor智

文章总结： NCSC警告俄关联黑客持续对北约及欧洲关键基础设施发动DDoS；朝鲜PurpleBravo借假招聘投递恶意软件；加拿大CIRO遭钓鱼泄露75万人数据

code-projects 药房管理系统 manage_purchase.php sql 注入 (CVE-2024-10021)CVE编号
CVE-2024-

code-projects 药房管理系统 index.php sql 注入 (CVE-2024-8147)CVE编号
CVE-2024-8147利用情况
暂

Ez Platform 和 Legacy 容易对 PHP/PHAR 上传进行不安全的解释CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-