文章总结: 本文档为雷神众测漏洞周报,汇总了用友U8Cloud远程代码执行、MozillaFirefox代码执行、AdobeDreamweaver授权问题及GoogleChrome代码执行等四个关键漏洞。这些漏洞可能导致攻击者远程执行代码或获取服务器权限。报告详细列出了各漏洞的影响范围及CVE编号,并建议相关用户及时测试并升级至最新版本以规避安全风险。 综合评分: 83 文章分类: 漏洞预警,漏洞分析,安全运营,应急响应
雷神众测漏洞周报2026.2.9-2026.3.1
原创
雷神众测 雷神众测
雷神众测
2026年3月3日 15:26 浙江
摘要
以下内容,均摘自于互联网,由于传播,利用此文所提供的信息而造成的任何直接或间接的后果和损失,均由使用者本人负责,雷神众测以及文章作者不承担任何责任。
雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章,必须保证此文章的副本,包括版权声明等全部内容。声明雷神众测允许,不得任意修改或增减此文章内容,不得以任何方式将其用于商业目的。
目录
1.用友网络科技股份有限公司U8 Cloud存在远程代码执行漏洞
2.Mozilla Firefox代码执行漏洞
3.Adobe Dreamweaver授权问题漏洞
4.Google Chrome代码执行漏洞
漏洞详情
1.用友网络科技股份有限公司U8 Cloud存在远程代码执行漏洞
漏洞介绍:
U8 Cloud是用友推出的一款新一代云ERP(企业资源计划)解决方案,主要面向成长型和创新型企业,旨在提供全面的企业级云ERP整体解决方案。
漏洞危害:
用友网络科技股份有限公司U8 Cloud存在远程代码执行漏洞,攻击者可利用漏洞远程执行命令,获取服务器权限。
影响范围:
用友网络科技股份有限公司 U8 Cloud
修复方案:
及时测试并升级到最新版本或升级版本
来源:CNVD
2.Mozilla Firefox代码执行漏洞
漏洞介绍:
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
漏洞危害:
Mozilla Firefox存在代码执行漏洞,该漏洞是由于布局:滚动和溢出组件中的释放后使用造成的。攻击者可利用该漏洞在系统上执行任意代码。
漏洞编号:
CVE-2026-24869
影响范围:
Mozilla Firefox <147.0.2
修复方案:
及时测试并升级到最新版本或升级版本
来源:CNVD
3.Adobe Dreamweaver授权问题漏洞
漏洞介绍:
Adobe Dreamweaver是Adobe公司开发的一款专业网页代码编辑器和网站开发工具。
漏洞危害:
Adobe Dreamweaver存在授权问题漏洞,攻击者可利用该漏洞在系统上执行任意代码。
漏洞编号:
CVE-2026-21274
影响范围:
Adobe Dreamweaver <=21.6
修复方案:
及时测试并升级到最新版本或升级版本
来源:CNVD
4.Google Chrome代码执行漏洞
漏洞介绍:
Google Chrome是美国谷歌(Google)公司的一款Web浏览器。
漏洞危害:
Google Chrome存在代码执行漏洞,该漏洞是由ANGLE中的免费使用引起的。攻击者可利用该漏洞在系统上执行任意代码。
漏洞编号:
CVE-2026-0908
影响范围:
Google Chrome(Linux) <144.0.7559.59
Google Chrome(Mac) <144.0.7559.60
Google Chrome(Windows) <144.0.7559.59
修复方案:
及时测试并升级到最新版本或升级版本
来源:CNVD
专注渗透测试技术
全球最新网络攻击技术
END
免责声明:
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。
任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。
本文转载自:雷神众测 雷神众测 雷神众测《雷神众测漏洞周报2026.2.9-2026.3.1》
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。











评论