SecLists.Org | Full Disclosure 中文 关注 链接的网页是“seclists.org”网站的一部分，该网站涵盖了各种道德问题、安全关切、技术趋势和社区事件的概述和讨论。主要关注的是在线社区的安全关切和问题。提供的URL (#fulldisclosure)专门用于完整披露列表，涵盖了知名的网络安全研究员、他们的工作和在软件和硬件产品中发现漏洞的成果。 Full Disclosure seclists.org RSS seclists.org SecLists.Org | Full Disclosure 中文 RSS thenote.app
[0day-rubbish] TRENDnet TV-IP302PI 固件 1.02.38 存在经认证的 NTP 服务器地址操作系统命令注入漏洞，可通过 shell 形式的 system() 调用执行 root 命令（7.2 高，PR:H） 由 disclosure 通过 Fulldisclosure 于 200day Rubbish Research Team 公开披露：TRENDnet TV-IP302PI 固件 1.02.38 存在漏洞。该设备为 TRENDnet（美国）生产的闭源 IP 监控摄像头。其应用守护进程位于 /hunt/hunt_server：一个 ARM 32 位 EABI5 版本 5TE 软浮点二进制文件，动态链接自 /lib/ld-linux.so.3，大小为 4.5 MB，且已剥离。其自身的字符串池包含 hunt_camera、HuntAudioConverter、HuntDataDirect 等…… [0day-rubbish] TRENDnet TV-IP302PI firmware 1.02.38 authenticated NTP server-address OS command injection to root command execution via a shell-form system() call (7.2 High, PR:H) seclists.org +1
[0day-rubbish] Royal Render 9.1.26b：默认未认证的作业提交通过 rrServer TCP 7773 到达工作节点，并以工作节点身份执行 shell，已测量为 root（8.1 高） 通过 Fulldisclosure 发布的披露：Rubbish Research Team 公开披露了 Binary Alchemy（德国 Ludwigsburg 的 Holger Schoenberger 所有）为视觉特效和动画工作室提供的闭源渲染农场作业管理器 Royal Render 9.1.26b 中的一个漏洞。Royal Render 与奥地利 Royal Apps GmbH 销售的 Royal Server 网关是两款不同的产品；这两家公司名称中仅有一个单词相同，彼此无关，本次披露涉及的是德国... [0day-rubbish] Royal Render 9.1.26b: default-unauthenticated job submission on rrServer TCP 7773 reaches worker-side shell execution as the worker identity, measured root (8.1 High) seclists.org +1
[0day-rubbish] ProSoft Technology RLX-IFH24E v2.2.44 未签名固件升级包，可实现 root 命令执行及完整账户数据库覆盖（7.2） 通过 Fulldisclosure 发布的披露：Rubbish Research Team 公开披露了 ProSoft Technology, Inc.（美国）的工业无线电台 ProSoft RLX-IFH24E（版本 v2.2.44）存在漏洞。该设备为闭源嵌入式设备，是基于 MicroHard Systems IPx21 平台的 OEM 构建，采用 MHX-910 板卡设计：搭载 Intel IXP425 XScale 处理器，ARM 大端模式，运行 Linux 2.4.24-uc0，静态管理页面位于 /usr/web，以及 57 个 ARM…… [0day-rubbish] ProSoft Technology RLX-IFH24E v2.2.44 unsigned firmware upgrade package to root command execution and full account-database overwrite (7.2) seclists.org +1
[0day-rubbish] Parasoft 持续测试平台 10.7.5-SNAPSHOT 在数据库恢复路径中存在匿名反序列化漏洞，可导致 JSP 命令执行，影响用户 ID=1000（CVSS 评分 9.8） 由 disclosure 通过 Fulldisclosure 于 200 天发布：Rubbish 研究团队公开披露了 Parasoft 连续测试平台 10.7.5-SNAPSHOT 中的一个漏洞。Parasoft 是一家总部位于美国加利福尼亚州蒙罗维亚的软件测试供应商，其连续测试、服务虚拟化及环境管理产品为闭源商业软件。受影响的组件是供应商自身容器镜像内的 em Web 应用程序，该应用运行在 Tomcat 10.1.57 上，并…… [0day-rubbish] Parasoft Continuous Testing Platform 10.7.5-SNAPSHOT anonymous deserialization in the database restore path to JSP command execution as uid=1000 (9.8) seclists.org +1
[0day-rubbish] Exasol 数据库 7.1.30 docker-db 表单：默认 SYS 凭据被发送至 PYTHON3 UDF os.popen 命令执行，用户 ID 为 500(exadefusr)，输出通过带内方式返回（8.8）。 由 Fulldisclosure 于 200 年 10 月发布的披露：Rubbish Research Team 公开披露了 Exasol 数据库 7.1.30 的一个漏洞。Exasol 数据库是由德国 Exasol AG 提供的内存式 MPP 分析型数据库，本次检查针对其 docker-db 单容器部署形式。SQL 引擎为专有 C 语言实现，名为 EXASolution；服务器进程为 exacts；客户端通过 8563 端口使用专有二进制 SQL 协议进行通信，而非 HTTP；TLS 终止也发生在该端口，并使用自签名证书…… [0day-rubbish] Exasol Database 7.1.30 docker-db form: shipped default SYS credential to PYTHON3 UDF os.popen command execution as uid=500(exadefusr), output returned in-band (8.8) seclists.org +1
[0day-rubbish] Edimax BR-6478AC 固件 v2.20 中 setWAN WAN 配置处理程序存在认证命令注入漏洞，可实现 root 命令执行（7.2） 发布于 200 年 10 月，Fulldisclosure 披露：Rubbish Research Team 公开披露了 Edimax BR-6478AC 路由器的漏洞。该设备为 Edimax Technology Co., Ltd.（台湾）生产的双频 AC1750 SOHO 无线路由器，固件镜像为 BR6478AC_v2.20.bin。一个看似普通的 WAN 设置提交认证 POST 请求，会将请求控制的用户名未加引号地插值到 system() 函数的 shell 命令行中，而该函数位于仅检查单个字符的过滤器之后…… [0day-rubbish] Edimax BR-6478AC firmware v2.20 authenticated command injection in the setWAN WAN-configuration handler, root command execution (7.2) seclists.org +1
[0day-rubbish] Edimax BR-6478AC 固件 v2.20 在 formWlanMP 制造测试处理器中存在认证命令注入，可实现 root 命令执行（7.2） 由 disclosure 通过 Fulldisclosure 于 200day 发布：Rubbish Research Team 公开披露了 Edimax BR-6478AC 固件镜像 BR6478AC_v2.20.bin 中存在的一个漏洞。该设备为 Edimax Technology Co., Ltd.（台湾）生产的双频 AC1750 SOHO 无线路由器。向一个仍保留在生产固件中的制造无线电校准路由发送单个经过身份验证的 POST 请求，会将三十个原始请求字段插值到一条命令行中，并传入 system() 函数，而运行该请求的 Web 服务器进程…… [0day-rubbish] Edimax BR-6478AC firmware v2.20 authenticated command injection in the formWlanMP manufacturing-test handler, root command execution (7.2) seclists.org +1
[ROOTEDCON]2027年征稿通知 ·RootedCON2027（马德里） 由 Román Ramírez 发布于 10 月 20 日-=] 关于 RootedCONRootedCON 是一场将于 2027 年 3 月 4 日至 6 日在马德里（西班牙）举行的技术与网络安全会议。这将是我们的第十七届会议！参会人数介于 9,000 至 10,000 人之间，它是该国最相关的专业会议，也是欧洲最重要的会议之一。我们欢迎学生、安全部队和部队、技术与信息安全专业人士，以及，最重要的是…… [ROOTEDCON] Call for Papers 2027 · RootedCON2027 (Madrid) seclists.org +1
VestaCP <= 0.9.8-26：经过身份验证的配置解析器评估漏洞导致以 root 权限远程代码执行（VESTACP-2026-001） 由 Bryan Ramirez 通过 Fulldisclosure 发布，日期为 10 月 15 日 建议编号：VESTACP-2026-001 / GHSA-m2mc-xwq7-pw72 产品：Vesta 控制面板（VestaCP） 版本：<= 0.9.8-26（自 2019 年 9 月起已停止维护；不存在上游修复方案） 严重程度：严重 - CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H = 9.9 CWE：CWE-78（操作系统命令注入）、CWE-95（Eval 注入） 报告人：Bryan Ramirez - SYSDOP LLC 摘要 ------- VestaCP 存储每个账户... VestaCP <= 0.9.8-26: authenticated config-parser eval sinks -> root RCE (VESTACP-2026-001) seclists.org +1
[SYSS-2026-080]：dcm4che - 路径穿越（CWE-22） 由 Matthias Deeg 通过 Fulldisclosure 发布，日期为 10 月 15 日 建议编号：SYSS-2026-080 产品：dcm4che 制造商：J4Care 受影响版本：5.35.0 测试版本：5.35.0 漏洞类型：路径名限制不当（限制为受限目录）（CWE-22） 风险等级：高 解决方案状态：未解决 制造商通知日期：2026-08-06 公开披露日期：2026-10-13 CVE 引用：尚未... [SYSS-2026-080]: dcm4che - Path Traversal (CWE-22) seclists.org +1
[SYSS-2026-079]：dcm4che - 路径穿越（CWE-22） 由 Matthias Deeg 通过 Fulldisclosure 发布，日期为 10 月 15 日 建议编号：SYSS-2026-079 产品：dcm4che 制造商：J4Care 受影响版本：5.35.0 测试版本：5.35.0 漏洞类型：对路径名限制不当，导致受限目录访问（路径遍历）（CWE-22） 风险等级：高 解决方案状态：未解决 制造商通知日期：2026-08-06 公开披露日期：2026-10-13 CVE... [SYSS-2026-079]: dcm4che - Path Traversal (CWE-22) seclists.org +1
[SYSS-2026-078]：dcm4che - 路径穿越（CWE-22） 由 Matthias Deeg 通过 Fulldisclosure 发布，日期为 10 月 15 日 建议编号：SYSS-2026-078 产品：dcm4che 制造商：J4Care 受影响版本：5.35.0 测试版本：5.35.0 漏洞类型：对路径名限制不当，导致受限目录访问（路径遍历）（CWE-22） 风险等级：高 解决方案状态：开放 制造商通知日期：2026-08-06 公开披露日期：2026-10-13 CVE... [SYSS-2026-078]: dcm4che - Path Traversal (CWE-22) seclists.org +1
[SYSS-2026-077]：dcm4che - 路径穿越（CWE-22） 由 Matthias Deeg 通过 Fulldisclosure 发布，日期为 10 月 15 日 建议编号：SYSS-2026-077 产品：dcm4che 制造商：J4Care 受影响版本：5.35.0 测试版本：5.35.0 漏洞类型：对路径名限制不当，导致受限目录可被访问（路径遍历）（CWE-22） 风险等级：高 解决方案状态：未解决 制造商通知日期：2026-08-06 公开披露日期：2026-10-13 CVE... [SYSS-2026-077]: dcm4che - Path Traversal (CWE-22) seclists.org +1
[0day-rubbish] Synametrics Syncrify 6.2 build 1178 认证 PublicLink 分块上传路径遍历至 /etc/cron.d 并执行 root 命令（7.5）” 由 disclosure 通过 Fulldisclosure 于 10 月 15 日发布：Rubbish Research Team 公开披露了 Synametrics Syncrify 6.2 build 1178 中的一个漏洞。该产品由美国 Synametrics Technologies, Inc. 开发，是一款闭源增量备份与文件复制服务器。该产品采用 Java 编写，以 Linux 下的 tarball 归档形式分发，并通过嵌入式 Tomcat 9.0.113 提供服务，该服务由厂商自研的 sradef 框架支撑，其单一前端控制器负责路由所有请求…… [0day-rubbish] Synametrics Syncrify 6.2 build 1178 authenticated PublicLink chunk-upload path traversal to /etc/cron.d and root command execution (7.5) seclists.org +1
[0day-rubbish] South River Technologies Titan MFT Server 26.0.0 首次运行管理员设置链式绑定至任务后命令注入，NT AUTHORITY\SYSTEM (8.1) 由 disclosure 通过 Fulldisclosure 于 10 月 15 日发布：Rubbish Research Team 公开披露了 South River Technologies Titan MFT Server 26.0.0.364 中的漏洞链。该产品是 South River Technologies（美国马里兰州安纳波利斯）商业托管文件传输服务器的 NextGen 代产品。该产品以单个 .NET 8 进程 titanmft.exe 运行，注册为本地系统下的 Windows 服务 SrtTitanMFTServerService，并提供 Blazor Server 管理界面…… [0day-rubbish] South River Technologies Titan MFT Server 26.0.0 first-run administrator setup chained to job post-command injection, NT AUTHORITY\SYSTEM (8.1) seclists.org +1
[0day-rubbish] SmartBear Collaborator Server 15.1.15101 认证 DOORS/Simulink 审查文件上传 zip-slip 至匿名 webroot，以 uid 1001 执行 Groovy Server Page（7.5） 由 disclosure 通过 Fulldisclosure 于 10 月 15 日发布：Rubbish Research Team 公开披露了 SmartBear Collaborator Server 15.1.15101 中的一个漏洞。SmartBear Collaborator Server 是一款闭源的同行评审和技术代码审查平台，以 Java Web 应用程序形式运行于 Apache Tomcat 之上。一个低权限的已认证账户可通过归档提取路径遍历，在 Tomcat 的 webroot 中植入 Groovy Server Page，随后任何匿名客户端——无论是爬虫、扫描器还是其他用户——均可执行该页面…… [0day-rubbish] SmartBear Collaborator Server 15.1.15101 authenticated DOORS/Simulink review-file upload zip-slip to anonymous webroot Groovy Server Page execution as uid 1001 (7.5) seclists.org +1
[0day-rubbish] PacsOne Server 7.3.9 经认证的 DICOMweb STOW-RS SOP Instance UID 路径遍历，可在 PACS 主机（7.2）上实现 www-data 代码执行 由 disclosure 通过 Fulldisclosure 于 10 月 15 日发布：Rubbish Research Team 公开披露了 RainbowFish Software（美国加利福尼亚州）的闭源商业 PACS（医学影像归档与通信系统）及 DICOM 服务器 PacsOne Server 7.3.9 Premium Edition Linux x86-64 发行版中的一个漏洞。该产品集成了原生 C++ 实现的 DICOM 和 HL7 服务，以及一个基于 MySQL 和 Apache 的 PHP Web 接口，包含 204 个端点，并由单个 Apache 别名前端映射至/pacsone... [0day-rubbish] PacsOne Server 7.3.9 authenticated DICOMweb STOW-RS SOP Instance UID path traversal to www-data code execution on a PACS host (7.2) seclists.org +1
[0day-rubbish] Maian Pal 2.1 产品图片上传功能未设置文件扩展名白名单，导致 PHP 后门及 www-data 用户 ID 33 的代码执行漏洞（影响版本 7.2，PR:H） 由 disclosure 通过 Fulldisclosure 于 10 月 15 日发布：Rubbish Research Team 公开披露了 Maian Pal 2.1 中的漏洞。Maian Pal 是由英国 Maian Media 开发的自托管 PHP 购物车脚本，面向 PayPal 结账功能，以商业闭源归档形式分发。该漏洞已在三个独立复现中针对该版本的真实安装进行了端到端验证。类型：无限制上传具有危险类型的文件（CWE-434 为主，同时涉及 CWE-94 和 CWE-693……） [0day-rubbish] Maian Pal 2.1 product image upload with no extension allow-list to PHP webshell and www-data uid 33 code execution (7.2, PR:H) seclists.org +1
[0day-rubbish] Maian Guardian 2.1 license generator projid 命令注入至 www-data uid 33 代码执行 (7.2, PR:H) 由 disclosure 通过 Fulldisclosure 于 10 月 15 日发布：Rubbish Research Team 公开披露了 Maian Guardian 2.1 中的一个漏洞。Maian Guardian 2.1 是一个用于 PHP 应用程序的自托管许可系统，采用 SourceGuardian 进行编码，由 Maian Script World（英国）以闭源商业 PHP 脚本的形式分发，且该漏洞已针对该版本的真实安装进行了端到端验证。类型：操作系统命令注入（CWE-78 为主要问题；CWE-116、CWE-20 和 CWE-561 为促成因素；CWE-250 和 CWE-732 为……） [0day-rubbish] Maian Guardian 2.1 license generator projid command injection to www-data uid 33 code execution (7.2, PR:H) seclists.org +1
[0day-rubbish] Dataedo Portal 26.2.8 配合 Dataedo Agent 26.2.8 存在无限制的调度器作业类型反序列化漏洞，可导致 Agent 主机命令执行（8.1） 由 disclosure 通过 Fulldisclosure 于 10 月 15 日发布：Rubbish Research Team 公开披露了 Dataedo Portal 26.2.8 与 Dataedo Agent 26.2.8 中的漏洞。Dataedo Portal 和 Dataedo Agent 均来自 Dataedo sp. z o.o.（波兰），是闭源的企业级数据目录与数据治理平台。这两个组件均在受影响范围内，因为攻击链在两者之间传递：Portal 泄露了数据库凭据，而独立安装的 Agent 则在其自身主机上执行了注入的调度任务。在... [0day-rubbish] Dataedo Portal 26.2.8 with Dataedo Agent 26.2.8 unrestricted scheduler job-type deserialization to Agent-host command execution (8.1) seclists.org +1
[0day-rubbish] CloudPanel 2.5.4-3 站点设置 rootDirectory nginx 虚拟主机注入导致主机根目录代码执行（8.8） 由 disclosure 通过 Fulldisclosure 于 10 月 15 日发布：Rubbish Research Team 公开披露了 CloudPanel 社区版 2.5.4-3+clp-bookworm 中的一个漏洞。CloudPanel 是由 cloudpanel.io（德国）提供的闭源服务器管理面板，用于部署和管理 nginx、php-fpm、MariaDB 以及托管网站，其基于运行在 8443 端口的 Symfony 应用程序。本通告所涉及的构建版本为厂商自有的发行包，大小为 69,183,476 字节，MD5 校验和为 24c36a4739ce065c5c188c89def06f29，发布于... [0day-rubbish] CloudPanel 2.5.4-3 site-settings rootDirectory nginx virtual-host injection to host root code execution (8.8) seclists.org +1
[0day-rubbish] Auerswald COMmander 6000 / 6000R 8.6D 未认证配置导入 zip-slip 导致根目录二进制劫持及 root 代码执行 (9.8) 由 disclosure 通过 Fulldisclosure 于 10 月 15 日发布：Rubbish Research Team 公开披露了 Auerswald Commander 6000 和 Commander 6000R（固件 8.6D，构建号 128154）中的漏洞。该设备是 Auerswald（德国）生产的闭源企业级 IP-PBX 和统一通信设备。两个无需身份验证的 HTTP 请求，且不携带任何 Cookie 或凭证，即可在存储分机凭证、SIP 中继凭证及呼叫……的设备上获取 uid=0(root) gid=0(root) groups=0(root) 权限。 [0day-rubbish] Auerswald COMmander 6000 / 6000R 8.6D unauthenticated provisioning import zip-slip to root binary hijack and root code execution (9.8) seclists.org +1
[0day-rubbish] Abyss Web Server X1 2.16.22.0 首次运行控制台凭据接管至配置写入及以 CGI 形式记录命令执行（7.5） 由 disclosure 通过 Fulldisclosure 于 10 月 15 日发布：Rubbish Research Team 公开披露了 Abyss Web Server X1 2.16.22.0 中的一个漏洞链。Abyss Web Server X1 2.16.22.0 是 Aprelium（突尼斯）闭源 Abyss Web Server 免费版的发行版本，该产品家族已上市超过二十年。发布制品将 2.16.22.0 标识为厂商当前的官方版本。从首次启动到管理员设置控制台密码之间的任何时刻，任何被已发布版本允许的客户端…… [0day-rubbish] Abyss Web Server X1 2.16.22.0 first-run console credential takeover to configuration-write log-as-CGI command execution (7.5) seclists.org +1
[0day-rubbish] StreamSets Transformer 3.17.0 在 auth-mode 为 none 且 fallback 启用时，未沙箱化的 ScalaDTransform 执行会访问容器根目录（8.1 主版本） 由 disclosure 通过 Fulldisclosure 于 10 月 6 日发布：Rubbish Research Team 公开披露了 StreamSets Transformer 中的一个漏洞。StreamSets Transformer 是 StreamSets Inc.（随后被 IBM 收购）提供的基于 Spark 引擎的数据管道平台。该漏洞已在版本 3.17.0 中经官方容器镜像验证。类型：failing-open 认证加上未沙箱化的代码注入。在 Web 层级，涉及 CWE-306 和 CWE-1188；在授权侧涉及 CWE-285：当有效的 http.authentication 值…… [0day-rubbish] StreamSets Transformer 3.17.0 auth-mode none fallback and un-sandboxed ScalaDTransform execution to container root (8.1 primary) seclists.org +1
[0day-rubbish] RCDevs WebADM 2.4.14 认证日志查看器 sid 命令注入漏洞，导致 webadm uid 999 代码执行（7.2） 发布于 10 月 6 日，Fulldisclosure 公开披露了 RCDevs WebADM 2.4.14 免费版（由卢森堡的 RCDevs Security SA 提供的闭源 IAM/MFA 管理平台，该平台作为其 OpenOTP、SpanKey 和 TiQR 认证产品的统一入口）存在的一个漏洞。类型：操作系统命令注入（CWE-78，其中 CWE-20 和 CWE-116 为促成因素，并因两个辅助条件而额外添加了 CWE-732、CWE-276 和 CWE-250）。管理员控制台日志…… [0day-rubbish] RCDevs WebADM 2.4.14 authenticated log viewer sid command injection to webadm uid 999 code execution (7.2) seclists.org +1
[0day-rubbish] Maian Cart 3.8 存在无限制横幅上传至 PHP Webshell 及管理员命令执行漏洞（主要影响 7.2 版本，PR:H） 由 disclosure 通过 Fulldisclosure 于 10 月 6 日发布：Rubbish Research Team 公开披露了 Maian Cart 3.8 中的一个漏洞。Maian Cart 3.8 是由 Maian Media（Maian Script World）开发的自托管 PHP 购物系统。该漏洞已在该版本的真实安装环境中进行了端到端验证。类型：无限制上传具有危险类型的文件（CWE-434），通过攻击者提供的 PHP Webshell 实现为操作系统命令执行（CWE-78），且执行权限上下文涉及 CWE-269。 [0day-rubbish] Maian Cart 3.8 addBanners unrestricted banner upload to PHP webshell and administrator command execution (7.2 primary, PR:H) seclists.org +1
[0day-rubbish] IPConfigure Orchid VMS 26.3.0 认证 DNF 仓库 GPG 密钥属性命令注入至 root（7.2） 由 disclosure 通过 Fulldisclosure 于 10 月 6 日发布：Rubbish Research Team 公开披露了安装在 Orchid Recorder 上的 IPConfigure Orchid VMS（版本 26.3.0）中存在一个漏洞。 类型：操作系统命令注入（CWE-78，同时涉及 CWE-20，因为路径上没有任何字符验证；CWE-250 与结果相关）。服务器属性 package.dnf.repo.gpg_key（用于签署供应商 RPM 仓库的 GPG 密钥的 URL 或路径）通过认证... [0day-rubbish] IPConfigure Orchid VMS 26.3.0 authenticated DNF repository GPG-key property command injection to root (7.2) seclists.org +1
[0day-rubbish] Circutor LineEds 24.11.14-r0 未认证 pwrstudio events.xml shellExecute 命令注入漏洞（9.8） 由 disclosure 通过 Fulldisclosure 于 10 月 6 日发布：Rubbish Research Team 公开披露了 Circutor LineEds（Line Energy Data System）工业能源网关固件 24.11.14-r0 中 pwrstudio 守护程序的一个漏洞，该固件的引擎变体为 pss0。Circutor S.A. 位于西班牙；该设备位于计量与电能质量仪表的一侧与能源管理系统或 SCADA 后台之间。类型：操作系统命令注入（CWE-78），无需... [0day-rubbish] Circutor LineEds 24.11.14-r0 unauthenticated pwrstudio events.xml shellExecute command injection (9.8) seclists.org +1
[0day-rubbish] Asustor ADM 3.5.9.RWM1 (AS602T) music.cgi act=live 存储文件名命令注入至 system()（8.8 主要，PR:L） 由 disclosure 通过 Fulldisclosure 于 10 月 6 日发布：Rubbish Research Team 公开披露了 ADM（ASUSTOR Data Master）管理门户中媒体处理器存在的一个漏洞，该漏洞已通过静态分析在运行 ADM 3.5.9.RWM1 的 AS602T 设备上得到验证（x86-64，第一代 G1 固件系列，源自分发镜像 ADM_X64_G1_3.5.9.RWM1_AS602T.img）。类型：操作系统命令注入（CWE-78），由参数引用突破（CWE-88）以及不完整的不允许值列表所导致。 [0day-rubbish] Asustor ADM 3.5.9.RWM1 (AS602T) music.cgi act=live stored-filename command injection reaching system() (8.8 primary, PR:L) seclists.org +1
[0day-rubbish] 研华 WebAccess Node 9.2.3 未认证 CrystalRpt.aspx 文件上传及路径遍历导致 w3wp.exe（9.8）代码执行 由 disclosure 通过 Fulldisclosure 于 10 月 6 日发布：Rubbish Research Team 公开披露了 Advantech WebAccess Node 9.2.3 中的漏洞。该产品是 Advantech（台湾）推出的闭源工业 SCADA/HMI Web 服务器。类型：无限制文件上传（CWE-434）与路径遍历（CWE-22）的组合，且该页面完全未执行任何授权决策（CWE-306）。CWE-73 和 CWE-862 同样适用；CWE-250/CWE-269 在池运行于高权限级别时条件适用。在 WaCrpt ASP.NET... [0day-rubbish] Advantech WebAccess Node 9.2.3 unauthenticated CrystalRpt.aspx file upload and path traversal to code execution in w3wp.exe (9.8) seclists.org +1
SEC Consult Research 20261001 :: Apple iCloud 邮件中任意发件人邮件伪造漏洞 由SEC Consult漏洞实验室于10月6日通过Fulldisclosure发布 咨询漏洞实验室研究公告< 20261001 > ======================================================================= 标题：苹果iCloud邮件中任意邮件发送者伪造 产品：Apple iCloud 邮件（SMTP 提交服务） 易受攻击版本：iCloud 邮件基础设施（云服务） 修正版本：苹果修复（经SEC Consult验证，2025-12-09） CVE编号：无...... SEC Consult Research 20261001 :: Arbitrary Email sender spoofing in Apple iCloud mail seclists.org +1
SEC Consult SA-20260924-0：Paessler PRTG 网络监控器中的多个漏洞 #CVE-2026-4637 #CVE-2026-4638 由SEC咨询漏洞实验室发布，Fulldisclosure，日期：10月6日，SEC安全咨询<20260924-0> ======================================================================= 标题：多重漏洞 产品：Paessler PRTG 网络监控 易受攻击版本：<26.2.120.1449 修正版本：26.2.120.1449 CVE编号：CVE-2026-4637，CVE-2026-4638 影响：高 主页：... SEC Consult SA-20260924-0 :: Multiple Vulnerabilities in Paessler PRTG Network Monitor #CVE-2026-4637 #CVE-2026-4638 seclists.org +1
[NotCVE-2026-0019] game-music-emu 在 0.6.5 版本及之前版本中，VGM 命令解释器缺少操作数长度检查，可导致堆越界读取 由 advisories 发布于 9 月 30 日 NotCVE 公告 — NotCVE-2026-0019 [-] 摘要： game-music-emu（libgme）开源视频游戏音乐模拟库中的 VGM 命令解释器存在越界读取漏洞。攻击者若提供精心构造的 .vgm 或 .vgz 文件，可读取缓冲区末尾之后的堆内存…… [NotCVE-2026-0019] game-music-emu through 0.6.5 VGM Command Interpreter Missing Operand Length Check Allows Heap Out-of-Bounds Read seclists.org +1
[NotCVE-2026-0018] game-music-emu（libgme）在 0.6.5 版本之前存在无界 GYM 命令循环，可导致堆越界读取 由 advisories 发布于 9 月 30 日 NotCVE 公告 — NotCVE-2026-0018 [-] 摘要： game-music-emu（libgme）开源视频游戏音乐模拟库中的 GYM 回放路径存在越界读取漏洞。攻击者若提供精心构造的 .gym 文件，可读取堆内存中超出分配区域末尾的数据…… [NotCVE-2026-0018] game-music-emu (libgme) through 0.6.5 Unbounded GYM Command Loop Allows Heap Out-of-Bounds Read seclists.org +1
[NotCVE-2026-0017] game-music-emu (libgme) 0.6.5 及更早版本 AY 加载器空指针解引用可导致拒绝服务 由 advisories 发布于 9 月 30 日---------------------------------------------------------------------------- NotCVE 公告 — NotCVE-2026-0017 ---------------------------------------------------------------------------- [-] 摘要： game-music-emu（libgme）开源视频游戏音乐模拟库中的 AY 文件加载器存在空指针解引用漏洞。攻击者若提供特制的 .ay 文件，可导致任何开始播放该文件的任意应用程序终止。CVSS:3.1... [NotCVE-2026-0017] game-music-emu (libgme) 0.6.5 and Earlier AY Loader NULL Pointer Dereference Allows Denial of Service seclists.org +1
[NotCVE-2026-0016] game-music-emu VGM 命令解释器未验证的 0xE0 PCM 寻址偏移量可导致越界读取和拒绝服务 由 advisories 发布于 9 月 30 日 NotCVE 公告 — NotCVE-2026-0016 [-] 摘要： game-music-emu（libgme）中的 VGM 命令解释器存在越界读取漏洞。libgme 是一个开源的视频游戏音乐模拟库。攻击者若提供精心构造的 .vgm 或 .vgz 文件，可导致托管进程崩溃，或引发相邻内存区域的... [NotCVE-2026-0016] game-music-emu VGM Command Interpreter Unvalidated 0xE0 PCM Seek Offset Allows Out-of-Bounds Read and Denial of Service seclists.org +1
APPLE-SA-09-28-2026-3 macOS Sequoia 15.8.1 苹果产品安全部于9月28日通过Fulldisclosure发布 APPLE-SA-09-28-2026-3 macOS Sequoia 15.8.1macOS Sequoia 15.8.1 解决了以下问题。 关于安全内容的信息也可在以下网站获取 https://support.apple.com/149229。 苹果维护了一个安全发布页面，地址为 https://support.apple.com/100100 列出了近期的 带有安全警报的软件更新。 核心图形 适用于：macOS Sequoia 影响：处理恶意制作的文件可能导致任意代码...... APPLE-SA-09-28-2026-3 macOS Sequoia 15.8.1 seclists.org +1
APPLE-SA-09-28-2026-2 macOS Tahoe 26.7.1 由苹果产品安全部门于9月28日通过FullDisclosure发布 APPLE-SA-09-28-2026-2 macOS Tahoe 26.7.1macOS Tahoe 26.7.1 解决了以下问题。 关于安全内容的信息也可在以下网站获取 https://support.apple.com/149228。 苹果维护了一个安全发布页面，地址为 https://support.apple.com/100100 列出了近期的 带有安全警报的软件更新。 核心图形 适用于：macOS Tahoe 影响：处理恶意制作的文件可能导致任意代码...... APPLE-SA-09-28-2026-2 macOS Tahoe 26.7.1 seclists.org +1
APPLE-SA-09-28-2026-1 iOS 26.7.1 和 iPadOS 26.7.1 苹果产品安全部于9月28日通过Fulldisclosure发布 APPLE-SA-09-28-2026-1 iOS 26.7.1 和 iPadOS 26.7.1iOS 26.7.1 和 iPadOS 26.7.1 解决了以下问题。 关于安全内容的信息也可在以下网站获取 https://support.apple.com/149226。 苹果维护了一个安全发布页面，地址为 https://support.apple.com/100100 列出了近期的 带有安全警报的软件更新。 核心图形 适用于：iPhone 11及以后版本，iPad Pro 12.9英寸第三代 后来还有iPad Pro...... APPLE-SA-09-28-2026-1 iOS 26.7.1 and iPadOS 26.7.1 seclists.org +1
SEC Consult SA-20260923-0：Honeywell IQ MultiAccess 更新服务中的本地权限提升漏洞 #CVE-2026-13742 由SEC通过FullDisclosure发布于9月26日，SEC咨询漏洞实验室安全咨询< 20260923-0 > ======================================================================= 标题：地方特权升级 产品：霍尼韦尔IQ多址更新服务 易受攻击版本：IQ V27 和 IQ V28 固定版本：IQ V27 SP1 和 IQ V28 SP1 CVE编号：CVE-2026-13742 影响：高 主页：... SEC Consult SA-20260923-0 :: Local Privilege Escalation in Honeywell IQ MultiAccess Update Service #CVE-2026-13742 seclists.org +1
[SYSS-2026-071]：GDCM（Grassroots DICOM）- 格式字符串（CWE-134）” 由 Matthias Deeg 通过 Fulldisclosure 发布，日期为 9 月 26 日 建议编号：SYSS-2026-071 产品：GDCM（Grassroots DICOM） 制造商：GDCM 项目 受影响版本：3.3.0 测试版本：3.3.0 漏洞类型：格式字符串（CWE-134） 风险等级：中等 解决方案状态：未解决 制造商通知日期：2026-07-24 公开披露日期：2026-09-23 CVE 引用：尚未分配 作者... [SYSS-2026-071]: GDCM (Grassroots DICOM) - Format String (CWE-134) seclists.org +1
[SYSS-2026-070]：GDCM（Grassroots DICOM）- 整数溢出（CWE-190）” 由 Matthias Deeg 通过 Fulldisclosure 发布，日期为 9 月 26 日 建议编号：SYSS-2026-070 产品：GDCM（Grassroots DICOM） 制造商：GDCM 项目 受影响版本：3.3.0 测试版本：3.3.0 漏洞类型：整数溢出（CWE-190） 风险等级：高 解决方案状态：开放 制造商通知日期：2026-07-24 公开披露日期：2026-09-23 CVE 参考：尚未分配 作者... [SYSS-2026-070]: GDCM (Grassroots DICOM) - Integer Overflow (CWE-190) seclists.org +1
[SYSS-2026-069]：GDCM（Grassroots DICOM）——整数溢出（CWE-190）” 由 Matthias Deeg 通过 Fulldisclosure 发布，日期为 9 月 26 日 建议编号：SYSS-2026-069 产品：GDCM（Grassroots DICOM） 制造商：GDCM 项目 受影响版本：3.3.0 测试版本：3.3.0 漏洞类型：整数溢出（CWE-190） 风险等级：高 解决方案状态：未解决 制造商通知日期：2026-07-24 公开披露日期：2026-09-23 CVE 参考：尚未分配 作者... [SYSS-2026-069]: GDCM (Grassroots DICOM) - Integer Overflow (CWE-190) seclists.org +1
[SYSS-2026-068]：GDCM（Grassroots DICOM）——基于栈的缓冲区溢出（CWE-121） 由 Matthias Deeg 通过 Fulldisclosure 发布，日期为 9 月 26 日 通告 ID：SYSS-2026-068 产品：GDCM（Grassroots DICOM） 制造商：GDCM 项目 受影响版本：3.3.0 测试版本：3.3.0 漏洞类型：基于栈的缓冲区溢出（CWE-121） 风险等级：高 解决方案状态：未解决 制造商通知日期：2026-07-24 公开披露日期：2026-09-23 CVE 引用：尚未分配... [SYSS-2026-068]: GDCM (Grassroots DICOM) - Stack-based Buffer Overflow (CWE-121) seclists.org +1
[SYSS-2026-067]：GDCM（Grassroots DICOM）——基于栈的缓冲区溢出（CWE-121） 由 Matthias Deeg 通过 Fulldisclosure 发布，日期为 9 月 26 日 通告 ID：SYSS-2026-067 产品：GDCM（Grassroots DICOM） 制造商：GDCM 项目 受影响版本：3.3.0 测试版本：3.3.0 漏洞类型：基于栈的缓冲区溢出（CWE-121） 风险等级：高 解决方案状态：未解决 制造商通知日期：2026-07-24 公开披露日期：2026-09-23 CVE 引用：尚未分配... [SYSS-2026-067]: GDCM (Grassroots DICOM) - Stack-based Buffer Overflow (CWE-121) seclists.org +1
利用Gitspace为每个用户账户硬编码密码 由 Khashayar Fereidani 于 9 月 26 日发布#利用 Harness Gitspace 中每个用户账户的硬编码密码作者： Khashayar Fereidani 披露日期： 2026-09-24 通告： https://fereidani.com/harness-gitspace-hardcoded-password-for-every-user-account 联系方式： https://fereidani.com/contact 描述 Gitspace 是 Harness 托管的开发环境：一个包含用户源代码树的容器，运行 SSH 服务器和 IDE，并将其端口发布在... harness Gitspace hardcoded password for every user account seclists.org +1
harness(gitness) registry webhook sort_order 盲注 SQL 注入 由 Khashayar Fereidani 于 9 月 26 日发布# Harness 注册表 Webhook sort_order 盲注 SQL 注入作者： Khashayar Fereidani 披露日期： 2026-09-24 通告： https://fereidani.com/harness-registry-webhook-sortorder-blind-sql-injection 联系方式： https://fereidani.com/contact 描述 Harness 开源（Gitness）是一个自托管的源代码管理、流水线及制品库平台。注册表 API 通过 GET... 列出注册表的 Webhook。 harness(gitness) registry webhook sort_order blind SQL injection seclists.org +1
图像文件提取中的潜水沥青滑移 由 Khashayar Fereidani 于 9 月 26 日发布# 深入探讨图像文件提取中的 tar-slip 漏洞作者： Khashayar Fereidani 披露日期： 2026-09-24 公告： https://fereidani.com/dive-tar-slip-in-image-file-extraction 联系方式： https://fereidani.com/contact 描述 dive 是一个用于探索 Docker 镜像层的终端用户界面，其主要用途是检查从公共注册表拉取的镜像。文件树视图包含一个提取操作（默认快捷键为 ctrl+e，...) dive tar-slip in image file extraction seclists.org +1
usvg SVGZ 减压炸弹在“树：：from_data” 由Khashayar Fereidani于9月26日发布# usvg SVGZ减压炸弹，刊载于“Tree：：from_data”作者： 卡沙亚尔·费雷达尼 披露日期： 2026-09-18 建议： https://fereidani.com/usvg-svgz-decompression-bomb-in-treefromdata 联系方式： https://fereidani.com/contact## 描述'crates/usvg/src/parser/mod.rs：102'中的'Tree：：from_data'检测gzip魔法 输入开头的字节，并在解析数据前进行解压： “锈蚀” //... usvg SVGZ decompression bomb in `Tree::from_data` seclists.org +1
openEQUELLA 认证的 RCE 链 发布于 evan 通过 Fulldisclosure，9 月 26 日 摘要：openEQUELLA 中存在一个经过身份验证的反序列化漏洞，攻击者可注入 SignedObject 载荷，解包该 SignedObject，创建 LDAP 回调并返回 JNR 响应，从而诱使服务器执行任意代码。与此汇点（sink）相伴的还存在一个 SSTI 漏洞。 https://blog.evan.lat/posts/openeq/ openEQUELLA 是一个用于教育材料的“开源数字存储库”，在澳大利亚大学中广泛使用…… openEQUELLA authenticated RCE chain(s) seclists.org +1
