标签：RCE

2026-09-12圈小蛙阅读(213)评论(2)

代码托管巨头 GitLab 发布紧急安全补丁，修复了一个被评定为 CVSS 10.0 的满分高危漏洞（CVE-2026-85706）。该漏洞允许攻击者在无需账户验证的情况下，直接读取 GitLab 服务器上的任意文件。鉴于其极高的破坏性，官...

2026-07-19圈小蛙阅读(390)评论(0)

该漏洞波及 1.2.68 至 1.2.83 版本，攻击者无需依赖本地 Gadget 类，且在未开启 AutoType 的情况下即可直接突破 JDK 8 到 25 的多代防线。由于 1.x 历史版本早已停止维护，全球大量遗留 Java 系统正...

2026-07-18圈小蛙阅读(404)评论(0)

该漏洞允许攻击者在无需账户密码及插件配合的情况下，对原生 WordPress 网站直接实施接管。由于受影响版本广泛，安全专家呼吁网站管理员应立即更新系统，或通过 WAF 限制相关 API 路由。