雷神众测漏洞周报2026.2.9-2026.3.1

admin 2026-03-04 10:03:38 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

文章总结: 本文档为雷神众测漏洞周报,汇总了用友U8Cloud远程代码执行、MozillaFirefox代码执行、AdobeDreamweaver授权问题及GoogleChrome代码执行等四个关键漏洞。这些漏洞可能导致攻击者远程执行代码或获取服务器权限。报告详细列出了各漏洞的影响范围及CVE编号,并建议相关用户及时测试并升级至最新版本以规避安全风险。 综合评分: 83 文章分类: 漏洞预警,漏洞分析,安全运营,应急响应


cover_image

雷神众测漏洞周报2026.2.9-2026.3.1

原创

雷神众测 雷神众测

雷神众测

2026年3月3日 15:26 浙江

摘要

以下内容,均摘自于互联网,由于传播,利用此文所提供的信息而造成的任何直接或间接的后果和损失,均由使用者本人负责,雷神众测以及文章作者不承担任何责任。

雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章,必须保证此文章的副本,包括版权声明等全部内容。声明雷神众测允许,不得任意修改或增减此文章内容,不得以任何方式将其用于商业目的。

目录

1.用友网络科技股份有限公司U8 Cloud存在远程代码执行漏洞

2.Mozilla Firefox代码执行漏洞

3.Adobe Dreamweaver授权问题漏洞

4.Google Chrome代码执行漏洞

漏洞详情

1.用友网络科技股份有限公司U8 Cloud存在远程代码执行漏洞

漏洞介绍:

U8 Cloud是用友推出的一款新一代云ERP(企业资源计划)解决方案,主要面向成长型和创新型企业,旨在提供全面的企业级云ERP整体解决方案。

漏洞危害:

用友网络科技股份有限公司U8 Cloud存在远程代码执行漏洞,攻击者可利用漏洞远程执行命令,获取服务器权限。

影响范围:

用友网络科技股份有限公司 U8 Cloud

修复方案:

及时测试并升级到最新版本或升级版本

来源:CNVD

2.Mozilla Firefox代码执行漏洞

漏洞介绍:

Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。

漏洞危害:

Mozilla Firefox存在代码执行漏洞,该漏洞是由于布局:滚动和溢出组件中的释放后使用造成的。攻击者可利用该漏洞在系统上执行任意代码。

漏洞编号:

CVE-2026-24869

影响范围:

Mozilla Firefox <147.0.2

修复方案:

及时测试并升级到最新版本或升级版本

来源:CNVD

3.Adobe Dreamweaver授权问题漏洞

漏洞介绍:

Adobe Dreamweaver是Adobe公司开发的一款专业网页代码编辑器和网站开发工具。

漏洞危害:

Adobe Dreamweaver存在授权问题漏洞,攻击者可利用该漏洞在系统上执行任意代码。

漏洞编号:

CVE-2026-21274

影响范围:

Adobe Dreamweaver  <=21.6

修复方案:

及时测试并升级到最新版本或升级版本

来源:CNVD

4.Google Chrome代码执行漏洞

漏洞介绍:

Google Chrome是美国谷歌(Google)公司的一款Web浏览器。

漏洞危害:

Google Chrome存在代码执行漏洞,该漏洞是由ANGLE中的免费使用引起的。攻击者可利用该漏洞在系统上执行任意代码。

漏洞编号:

CVE-2026-0908

影响范围:

Google Chrome(Linux) <144.0.7559.59

Google Chrome(Mac) <144.0.7559.60

Google Chrome(Windows) <144.0.7559.59

修复方案:

及时测试并升级到最新版本或升级版本

来源:CNVD

专注渗透测试技术

全球最新网络攻击技术

END


免责声明:

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。

任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我

本文转载自:雷神众测 雷神众测 雷神众测《雷神众测漏洞周报2026.2.9-2026.3.1》

评论:0   参与:  0