分类
类型
地域
产品
排序
JFrog Artifactory高危漏洞已现真实攻击:自托管仓库如何排查与修复 CVE-2026-82329
CVE-2026-82329影响自托管JFrog Artifactory,CVSS评分9.8,攻击者可能绕过认证取得管理员权限。本文梳理受影响部署、修复版本、日志排查与供应链缓解建议。
VMware vCenter Syslog 目录遍历漏洞 CVE-2026-59310 遭在野利用:虚拟化控制平面如何排查与修复
事件概述 2026年7月29日,Broadcom 发布安全公告 VMSA-2026-0006,修复了 VMware vCenter Server 与 ESXi 中的多个高危漏洞。其中最严重的是 vCenter Syslog 服务中的目录遍历
Citrix NetScaler 双零日漏洞 CVE-2026-88771/88772 在野利用:边界网关设备的排查与修复清单
事件概述:两个 9.5 分零日在野利用,Citrix 紧急发布补丁 9 月末,Citrix 发布安全公告 CTX697096,确认其 NetScaler ADC 和 NetScaler Gateway 产品中的两个远程代码执行漏洞 CVE-
Wasmtime 两个沙箱逃逸漏洞曝光:跑 WebAssembly 插件的服务为什么要尽快升级
Bytecode Alliance 针对 WebAssembly 运行时 Wasmtime 发布多条沙箱逃逸公告,其中 CVE-2026-115889 CVSS 9.9,恶意构造的 Wasm 模块可打穿默认沙箱;本文梳理影响范围、排查思路与升级建议。
Adobe Commerce 文件上传漏洞遭大规模利用:Magento 网店该如何排查和加固
事件概述:953 家网店被注入恶意脚本,漏洞三天前被正式列入 KEV 荷兰电商安全公司 Sansec 近日发布报告,披露一轮针对 Magento / Adobe Commerce 网店的大规模入侵活动:约 953 家电子商务商店...







