版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
CNVD漏洞周报2026年第32期"
网络安全文章
CNVD漏洞周报2026年第32期"
CNVD本周共收录548个漏洞，高危301个，0day占比92%，涉及GoogleChrome、Android及MicrosoftOffice等多款主流产品，存在权限提升、代码执行等风险。建议用户及时安装厂商发布的补丁，重点关注高危漏洞修复，并加强日常安全监测与应急响应机制。
网络安全文章
Web漏洞扫描工具--Webscanner"
WebVulnScanner是一款检测评估型Web安全扫描器，内置1000+检测规则和35个模块，覆盖信息收集、配置传输、信息泄露、注入漏洞等类别。工具强调仅限授权测试，不包含利用功能。建议在虚拟机中运行，并遵守法律法规。
网络安全文章
求求了别打天庭了"
该文档为一篇网络小说章节，标题为’求求了别打天庭了’，发布于2026年8月20日，来源为AnWangsec。内容涉及幻想题材，可能讲述与天庭相关的故事，但具体情节未提供。作为娱乐内容，无技术分析价值。
网络安全文章
CVE-2026-22731SpringBootActuator身份认证绕过漏洞浅析"
CVE-2026-22731是SpringBootActuator的身份认证绕过漏洞，影响4.0.0-4.0.3、3.5.0-3.5.11和3.4.0-3.4.14版本。漏洞源于additional-path配置项，当为HealthEndpoint设置额外路径如/healthz时，代码会硬拼接/\\*\\*实现前缀匹配，导致/healthz下所有子路径被匿名放行。利用条件包括引入Actuator依赖、配置自定义健康组并设置server前缀额外路径、在该路径下部署需认证的业务接口。修复方案是升级到修
评论