PostgreSQL JDBC:恢复访问控制 · 2026-10-12
PostgreSQL JDBC:安全控制绕过。本文回顾2026-10-12的案例,依据CERTFR-2026-AVI-1292梳理1条版本记录和2个CVE、已记载版本及适用于数据库的检查。

把技术、组织、风险和业务目标连接成可执行的数字路线图,明确优先级、负责人、资源与复盘节奏。
204 篇文章 · 文章最近更新
PostgreSQL JDBC:安全控制绕过。本文回顾2026-10-12的案例,依据CERTFR-2026-AVI-1292梳理1条版本记录和2个CVE、已记载版本及适用于数据库的检查。
Struts:远程代码执行。本文回顾2026-10-11的案例,依据CERTFR-2026-AVI-1290梳理3条版本记录和4个CVE、已记载版本及适用于Web应用的检查。
Identity Exposure (SaaS):远程代码执行。本文回顾2026-10-10的案例,依据CERTFR-2026-AVI-1284梳理1条版本记录和1个CVE、已记载版本及适用于身份系统的检查。
NetScaler Gateway, NetScaler ADC:远程代码执行。本文回顾2026-10-09的案例,依据CERTFR-2026-AVI-1285梳理6条版本记录和1个CVE、已记载版本及适用于网络接入的检查。
Manila:远程代码执行。本文回顾2026-10-08的案例,依据CERTFR-2026-AVI-1280梳理3条版本记录和1个CVE、已记载版本及适用于数据库的检查。
Firefox:安全控制绕过。本文回顾2026-10-07的案例,依据CERTFR-2026-AVI-1272梳理1条版本记录和1个CVE、已记载版本及适用于浏览器的检查。
Apache HTTP Server:远程代码执行。本文回顾2026-10-03的案例,依据CERTFR-2026-AVI-1248梳理1条版本记录和20个CVE、已记载版本及适用于运行平台的检查。
FortiMail:远程代码执行。本文回顾2026-10-02的案例,依据CERTFR-2026-AVI-1257梳理4条版本记录和1个CVE、已记载版本及适用于邮件系统的检查。
Catalyst SD-WAN Software:安全控制绕过。本文回顾2026-10-01的案例,依据CERTFR-2026-AVI-1246梳理6条版本记录和1个CVE、已记载版本及适用于网络接入的检查。
macOS Sequoia, iOS:远程代码执行。本文回顾2026-09-29的案例,依据CERTFR-2026-AVI-1236梳理4条版本记录和1个CVE、已记载版本及适用于运行平台的检查。
Citrix NetScaler ADC, NetScaler Gateway:远程代码执行。本文回顾2026-09-28的案例,依据CERTFR-2026-AVI-1235梳理6条版本记录和8个CVE、已记载版本及适用于网络接入的检查。
WordPress:远程代码执行。本文回顾2026-09-27的案例,依据CERTFR-2026-AVI-1216梳理1条版本记录和1个CVE、已记载版本及适用于Web应用的检查。
PDF Editor, PDF Reader:代码执行。本文回顾2026-09-26的案例,依据CERTFR-2026-AVI-1214梳理4条版本记录和31个CVE、已记载版本及适用于运行平台的检查。
Wireshark:远程代码执行。本文回顾2026-09-25的案例,依据CERTFR-2026-AVI-1221梳理2条版本记录和19个CVE、已记载版本及适用于检测工具的检查。
Agent2:需要厂商进一步说明的影响。本文回顾2026-09-24的案例,依据CERTFR-2026-AVI-1226梳理1条版本记录和0个CVE、已记载版本及适用于检测工具的检查。
BIG-IP APM:远程代码执行。本文回顾2026-09-23的案例,依据CERTFR-2026-AVI-1220梳理3条版本记录和1个CVE、已记载版本及适用于网络接入的检查。
Access Rights Manager:远程代码执行。本文回顾2026-09-22的案例,依据CERTFR-2026-AVI-1211梳理1条版本记录和1个CVE、已记载版本及适用于身份系统的检查。
NGINX Open Source, NGINX Plus:数据篡改。本文回顾2026-09-20的案例,依据CERTFR-2026-AVI-1182梳理6条版本记录和1个CVE、已记载版本及适用于网络接入的检查。
Kaspersky Secure Mail Gateway:远程代码执行。本文回顾2026-09-18的案例,依据CERTFR-2026-AVI-1201梳理1条版本记录和1个CVE、已记载版本及适用于邮件系统的检查。
Server:远程代码执行。本文回顾2026-09-17的案例,依据CERTFR-2026-AVI-1198梳理13条版本记录和0个CVE、已记载版本及适用于Web应用的检查。
Docker Sandboxes:远程代码执行。本文回顾2026-09-16的案例,依据CERTFR-2026-AVI-1189梳理1条版本记录和2个CVE、已记载版本及适用于运行平台的检查。
CPython:安全控制绕过。本文回顾2026-09-15的案例,依据CERTFR-2026-AVI-1167梳理1条版本记录和2个CVE、已记载版本及适用于运行平台的检查。
Android:远程代码执行。本文回顾2026-09-13的案例,依据CERTFR-2026-AVI-1158梳理1条版本记录和180个CVE、已记载版本及适用于移动设备的检查。
FortiSIEM, FortiMonitorOnSight:远程代码执行。本文回顾2026-09-11的案例,依据CERTFR-2026-AVI-1166梳理21条版本记录和11个CVE、已记载版本及适用于网络接入的检查。