（二次更新）【已支持检测】OpenSSH musl 环境下密码认证绕... ▌本次更新内容攻击工具已可公开获取。 截至目前，可直接运行的复现脚本与容器靶场已在互联网上出现，无需自行编写利用代码。复现过程不需要口令猜测、不需要字典尝试，单次连接内提... 2026-11-6 19:48:57 | 阅读: 4 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org alpine sshd 镜像 容器 pam

【已支持检测】西门子 SIMATIC IoT2050 Node-RED /flows 未... ▌漏洞描述     SIMATIC IoT2050 是西门子面向工业物联网的边缘计算网关，Advanced、Basic、M.2、SM 四款型号常用于产线数据采集、协议转换... 2026-11-6 19:48:55 | 阅读: 7 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org iot2050 simatic 2026 西门 西门子

【漏洞预警】OpenSSH 在 musl 环境下密码认证绕过漏洞（CVE... ▌漏洞描述      OpenSSH 是 OpenBSD 项目维护的 SSH 远程登录与加密传输组件，承载服务器远程运维、文件传输与自动化登录；musl libc 是面向... 2026-11-6 13:13:0 | 阅读: 13 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org openssh alpine sshd musl 镜像

【漏洞预警】WordPress 核心更新流程条件竞争远程代码执行... ▌漏洞描述      WordPress 是全球使用最广泛的开源内容管理系统，承载企业官网、品牌站、活动页与内容门户，后台账号同时具备插件安装与主题编辑权限，通常由不同团... 2026-11-4 16:45:42 | 阅读: 32 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org wordpress php wp 修复 数据库

PHP2Shell 代码执行漏洞影响面测绘分析与处置建议（CVE-202... ▌事件背景2026 年 10 月 20 日，公开渠道出现匿名披露帖，称 PHP 存在两处远程代码执行漏洞，原定于 10 月 22 日协调披露。该帖随后被删除，但相关内容已... 2026-10-21 17:38:16 | 阅读: 67 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org php 修复 漏洞 2026 补丁

【已支持检测】Plex Media Server 多漏洞串联未授权远程代... ▌漏洞描述Plex Media Server 是 Plex 提供的跨平台媒体服务器，用于影片与音乐库管理、转码播放与远程分享，通常部署在家庭与企业内网，并默认通过 324... 2026-10-21 17:38:14 | 阅读: 33 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org plex 攻击者 转码 攻击 2026

【漏洞预警】GitLab CI/CD 正则表达式编译器未授权远程代码... ▌漏洞描述      GitLab CE/EE 是面向企业研发协作的一体化 DevOps 平台，提供代码托管、CI/CD、包与容器镜像管理等能力，通常部署在企业内网与公网... 2026-10-14 17:42:10 | 阅读: 29 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org gitlab 修复 漏洞 补丁 一并

【已支持检测】Atlassian Jira/Confluence/Bitbucket 等 Da... ▌漏洞描述      Atlassian Jira、Confluence、Bitbucket、Bamboo、Crowd 等是面向企业研发协作与项目管理的服务器端软件，Da... 2026-10-8 17:46:29 | 阅读: 52 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org atlassian crowd jira 修复 漏洞

【漏洞预警】Citrix NetScaler ADC/Gateway 未认证远程代码... ▌漏洞描述      Citrix NetScaler ADC 是面向企业应用交付的 ADC 设备，NetScaler Gateway 是其用于远程接入的网关组件，二者通... 2026-9-29 17:44:1 | 阅读: 54 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org netscaler adc citrix 修复 fips

【已支持检测】GitLab 仓库提交 API 路径遍历漏洞可导致任... ▌漏洞描述      GitLab 是全球广泛使用的开源 DevSecOps 平台，提供源码托管、CI/CD 流水线、制品库和权限管理能力，分为 CE 开源版与 EE 企... 2026-9-14 13:46:56 | 阅读: 56 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org gitlab 漏洞 修复 仓库 攻击者

【已支持检测】JeecgBoot 积木报表 /jmreport/auto/export... ▌漏洞描述      JeecgBoot 是面向企业信息化场景的低代码开发平台，内置 JimuReport（积木报表）组件，支持在线报表设计、数据查询和多格式导出。报表组... 2026-9-2 16:58:5 | 阅读: 25 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org jeecgboot jimureport 数据 漏洞 jmreport

【已支持检测】Nacos 鉴权作用域错配权限绕过可导致管理员... ▌漏洞描述      Nacos 是面向云原生和微服务平台的服务发现、配置管理与服务管理平台，常用于服务注册、配置分发、健康检查和微服务元数据管理。其控制台及服务端权限一... 2026-9-2 16:53:54 | 阅读: 32 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org nacos 绕过 控制 网络 集群

【漏洞预警】Next.js Windows 托管应用未认证远程代码执行... ▌漏洞描述      Next.js 是 Vercel 维护的 React Web 应用框架，常用于企业官网、业务门户、管理后台及面向外部用户的 Web 服务。相关应用通... 2026-9-2 16:51:5 | 阅读: 23 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org windows 攻击 修复 攻击者 漏洞

【漏洞预警】Redis 又双叒爆高危 TLS Pending-List UAF 漏... ▌漏洞描述      Redis 常被用于缓存、会话管理、消息队列和实时业务数据处理，部分企业会为跨机房、云上或公网访问场景启用 TLS。公开材料显示，Redis 的 T... 2026-9-2 16:46:31 | 阅读: 24 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org 修复 安全 网络 风险 漏洞

【已支持检测】Red Hat Build of Keycloak 重置凭据流程漏... ▌漏洞描述      Red Hat Build of Keycloak 是 Red Hat 提供的身份与访问管理平台，常用于企业应用的单点登录、用户身份认证和访问控制。... 2026-9-2 16:41:41 | 阅读: 23 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org 2026 keycloak rhsa 漏洞 攻击

【已支持检测】MLflow Webhook SSRF 漏洞可导致未授权读取... ▌漏洞描述      MLflow 是开源 AI 工程平台，常用于机器学习模型、智能体和大语言模型的实验跟踪、模型注册及运行管理，可能承载模型、实验数据和云端服务连接信息... 2026-8-25 18:1:1 | 阅读: 61 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org mlflow webhook 数据 攻击 攻击者

【漏洞预警】GitLab CE/EE NPM 包注册表路径遍历漏洞可导致... ▌漏洞描述      GitLab CE/EE 是企业常用的代码托管与协作平台，NPM 包注册表常用于管理和分发软件依赖，通常承载项目代码、制品及软件供应链相关资产。... 2026-8-25 18:1:0 | 阅读: 59 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org gitlab 注册表 漏洞 修复 远程

【漏洞预警】Microsoft SharePoint CVE-2026-55040+63520... ▌漏洞描述      Microsoft SharePoint 是企业常用的协作与文档管理平台，通常承载内部文件共享、业务流程、门户站点和身份集成等业务。      微软... 2026-8-25 18:0:58 | 阅读: 74 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org 2026 漏洞 bdc 攻击 攻击者

【漏洞预警】PostgreSQL to_char 堆缓冲区溢出漏洞可导致远... ▌漏洞描述      PostgreSQL 是广泛用于业务系统、数据分析和关键应用的数据管理平台，通常承载业务数据、账户信息及应用服务连接。      PostgreSQ... 2026-8-19 10:54:12 | 阅读: 35 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org 数据 数据库 时区 攻击 账号

【漏洞预警】Citrix NetScaler ADC/Gateway 内存溢出漏洞可... ▌漏洞描述     Citrix NetScaler ADC / Gateway 是企业常用的应用交付与远程访问平台，常用于负载均衡、SSL 终止、身份认证和远程接入。... 2026-8-19 10:42:17 | 阅读: 34 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org netscaler citrix adc 远程 修复