【已支持检测】GitLab 仓库提交 API 路径遍历漏洞可导致任... ▌漏洞描述      GitLab 是全球广泛使用的开源 DevSecOps 平台，提供源码托管、CI/CD 流水线、制品库和权限管理能力，分为 CE 开源版与 EE 企... 2026-9-14 13:46:56 | 阅读: 23 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org gitlab 漏洞 修复 仓库 攻击者

【已支持检测】JeecgBoot 积木报表 /jmreport/auto/export... ▌漏洞描述      JeecgBoot 是面向企业信息化场景的低代码开发平台，内置 JimuReport（积木报表）组件，支持在线报表设计、数据查询和多格式导出。报表组... 2026-9-2 16:58:5 | 阅读: 0 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org jeecgboot jimureport 数据 漏洞 jmreport

【已支持检测】Nacos 鉴权作用域错配权限绕过可导致管理员... ▌漏洞描述      Nacos 是面向云原生和微服务平台的服务发现、配置管理与服务管理平台，常用于服务注册、配置分发、健康检查和微服务元数据管理。其控制台及服务端权限一... 2026-9-2 16:53:54 | 阅读: 0 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org nacos 绕过 控制 网络 集群

【漏洞预警】Next.js Windows 托管应用未认证远程代码执行... ▌漏洞描述      Next.js 是 Vercel 维护的 React Web 应用框架，常用于企业官网、业务门户、管理后台及面向外部用户的 Web 服务。相关应用通... 2026-9-2 16:51:5 | 阅读: 0 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org windows 攻击 修复 攻击者 漏洞

【漏洞预警】Redis 又双叒爆高危 TLS Pending-List UAF 漏... ▌漏洞描述      Redis 常被用于缓存、会话管理、消息队列和实时业务数据处理，部分企业会为跨机房、云上或公网访问场景启用 TLS。公开材料显示，Redis 的 T... 2026-9-2 16:46:31 | 阅读: 0 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org 修复 安全 网络 风险 漏洞

【已支持检测】Red Hat Build of Keycloak 重置凭据流程漏... ▌漏洞描述      Red Hat Build of Keycloak 是 Red Hat 提供的身份与访问管理平台，常用于企业应用的单点登录、用户身份认证和访问控制。... 2026-9-2 16:41:41 | 阅读: 0 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org 2026 keycloak rhsa 漏洞 攻击

【已支持检测】MLflow Webhook SSRF 漏洞可导致未授权读取... ▌漏洞描述      MLflow 是开源 AI 工程平台，常用于机器学习模型、智能体和大语言模型的实验跟踪、模型注册及运行管理，可能承载模型、实验数据和云端服务连接信息... 2026-8-25 18:1:1 | 阅读: 36 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org mlflow webhook 数据 攻击 攻击者

【漏洞预警】GitLab CE/EE NPM 包注册表路径遍历漏洞可导致... ▌漏洞描述      GitLab CE/EE 是企业常用的代码托管与协作平台，NPM 包注册表常用于管理和分发软件依赖，通常承载项目代码、制品及软件供应链相关资产。... 2026-8-25 18:1:0 | 阅读: 35 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org gitlab 注册表 漏洞 修复 远程

【漏洞预警】Microsoft SharePoint CVE-2026-55040+63520... ▌漏洞描述      Microsoft SharePoint 是企业常用的协作与文档管理平台，通常承载内部文件共享、业务流程、门户站点和身份集成等业务。      微软... 2026-8-25 18:0:58 | 阅读: 49 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org 2026 漏洞 bdc 攻击 攻击者

【漏洞预警】PostgreSQL to_char 堆缓冲区溢出漏洞可导致远... ▌漏洞描述      PostgreSQL 是广泛用于业务系统、数据分析和关键应用的数据管理平台，通常承载业务数据、账户信息及应用服务连接。      PostgreSQ... 2026-8-19 10:54:12 | 阅读: 9 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org 数据 数据库 时区 攻击 账号

【漏洞预警】Citrix NetScaler ADC/Gateway 内存溢出漏洞可... ▌漏洞描述     Citrix NetScaler ADC / Gateway 是企业常用的应用交付与远程访问平台，常用于负载均衡、SSL 终止、身份认证和远程接入。... 2026-8-19 10:42:17 | 阅读: 11 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org netscaler citrix adc 远程 修复

【已支持检测】Metabase 满分未认证 SQL 注入漏洞可导致实... ▌漏洞描述      me taba se 是面向企业的数据分析与商业智能（BI）平台，常用于连接业务数据库、构建仪表板、报表和查询，并可作为内部数据门户、嵌入式分... 2026-8-14 13:8:9 | 阅读: 52 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org 数据 taba 攻击 数据库 漏洞

【已支持检测】JetBrains TeamCity 未认证远程代码执行漏洞... ▌漏洞描述      JetBrains TeamCity 是一款持续集成与持续交付（CI/CD）服务器，常部署于研发和发布环境，用于连接代码仓库、调度构建代理、执行自动... 2026-8-14 13:8:6 | 阅读: 35 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org teamcity 代理 2026 jetbrains 漏洞

【漏洞预警】Microsoft SharePoint JWT 认证绕过漏洞公开技... ▌漏洞描述      Microsoft SharePoint Server 是企业常用的协作和文档管理平台，常用于内部门户、文件共享、流程协同和业务知识库。... 2026-8-14 11:5:22 | 阅读: 9 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org 2026 补丁 攻击 漏洞 microsoft

【已支持检测】LiteLLM 高危漏洞预警：组合绕过限制可升级... ▌漏洞描述LiteLLM 是常见的 LLM API 代理和 AI Gateway 组件，可将多种大模型 API 统一转换为 OpenAI 或原生格式调用。在企业场景中，L... 2026-8-10 11:50:30 | 阅读: 23 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org litellm 模型 mcp 2026 代理

【已支持检测】Joomla JCE 编辑器扩展满分 RCE 漏洞被公开... ▌漏洞描述JCE 是 Joomla 生态中常用的内容编辑器扩展，用于为站点内容管理、媒体文件处理和富文本编辑提供增强能力。由于该组件通常与后台内容发布、媒体上传和文件管理... 2026-8-10 11:49:49 | 阅读: 19 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org jce joomla 漏洞 风险 攻击

【已支持检测】预认证即可利用！Kemp LoadMaster 堆内存缺... ▌漏洞描述Progress Kemp LoadMaster 是一类负载均衡和应用交付控制器（ADC），广泛部署于企业边界、数据中心入口、业务发布链路和高可用场景，可提供四... 2026-8-10 11:46:35 | 阅读: 27 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org loadmaster 漏洞 边界 攻击者 攻击

【漏洞预警】低权可利用！Gogs 满分漏洞可导致 Git Hooks... ▌漏洞描述Gogs 是一款开源自托管 Git 服务，常用于企业内部代码托管、研发协作和轻量级 DevOps 场景。近期公开安全公告显示，Gogs 在 0.14.3 之前版... 2026-8-10 11:45:32 | 阅读: 18 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org gogs 仓库 漏洞 攻击 攻击者

【漏洞预警】Redis 认证远程代码执行漏洞CVE-2026-2524绕过... ▌漏洞描述Redis 是企业中最常见的缓存与数据结构组件之一，广泛出现在会话缓存、队列、排行榜、限流、配置缓存和中间件编排场景里。它常常不是直接对外的业务入口，但一旦权限... 2026-8-10 11:44:24 | 阅读: 21 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org 风险 漏洞 账号 2026 数据

【已支持检测】影响千万级资产！WordPress Core 未授权场景... ▌漏洞描述WordPress 是全球广泛使用的开源内容管理系统，常用于企业官网、新闻站点、营销页面、博客、业务门户和插件生态站点。由于大量 WordPress 站点直接暴... 2026-8-10 11:29:13 | 阅读: 23 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org wordpress 漏洞 2026 修复 注入