CVE

6 篇文章

2026.10.30
CVE
CVE-2026-110447
CVE-2026-110447
6 分钟阅读#CVE#CVE-2026-110447#PHP
2026.10.26
CVE
CVE-2021-44228
一句话摘要
1 分钟阅读#CVE-2021-44228#Java#日志
2026.10.19
CVE
CVE-2017-17405
露比（Ruby）咻比~
4 分钟阅读#Ruby#命令执行
2026.10.15
CVE
CVE-2018-0114
客户端可通过 JWT Header 中的 `jwk` 或者 `x5c` 参数自行指定验签密钥，导致客户端可构造出合法 JWT。
2 分钟阅读#JWT#jwk#CWE-347
2026.10.11
CVE
CVE-2016-10033
PHPMailer 5.2.18 之前版本中，mailSend 函数允许远程攻击者向 sendmail 程序传递额外参数，通过精心构造的 Payload 可使得攻击者向操作系统写入恶意 PHP 文件，可能导致远程代码执行。
5 分钟阅读#PHPMailer#解析差异#CWE-88
2026.10.11
CVE
CVE-2016-10045
PHPMailer 5.2.20 之前版本中，由于开发者对 CVE-2016-10033 的修复不当，导致依旧存在老问题。
2 分钟阅读#PHPMailer#失败的补丁#解析差异

其它分类HTB 25 Web 安全 18 暂存内容 11 Python 7 方法论 6 AI 5 速查表 2 侦察 2 指南 2 JavaScript 1