版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
JeecgBoot积木报表v2.5.1未授权RCE&Aviator沙箱逃逸
网络安全文章
JeecgBoot积木报表v2.5.1未授权RCE&Aviator沙箱逃逸
文章总结： JeecgBoot积木报表v2.5.1存在未授权RCE漏洞，源于硬编码签名密钥可伪造X-Sign绕过认证，且Aviator表达式引擎沙箱可被逃逸，攻
网络安全文章
CVE-2026-74997｜RoundcubeWebmail插件可实现服务器远程代码执行
文章总结： RoundcubeWebmail的markasjunk插件存在CVE-2026-74997远程代码执行漏洞，属OS命令注入（CWE-78），CVSS
网络安全文章
全球安全动态日报｜20260914｜早
文章总结： 该日报汇总2026年9月13日全球安全动态，核心内容为微软披露两起攻击活动：一是攻击者通过第三方邮件基础设施冒充高管，向美国企业发送超百万封钓鱼邮件
网络安全文章
紧急安全预警｜OracleCoherence爆出高危远程代码执行漏洞(CVE-2026-60236，CVSS9.8)，建议立即排查！
文章总结： OracleCoherence存在高危远程代码执行漏洞CVE-2026-60236，CVSS评分9.8，无需认证即可远程利用，影响多个版本。建议立即
评论