正在加载漏洞目录
威胁情报
包含当前漏洞利用证据、风险信号及相关防御或研究工具的公开 CVE。
漏洞利用 RSS| CVE 和标题 | 证据/日期 | CVSS | EPSS | KEV | 供应商/产品 | 漏洞利用 | 已更新 |
|---|---|---|---|---|---|---|---|
| CVE-2026-83548SMA1000 设备工作界面中的预认证 SSRF 漏洞 SMA1000 设备的工作界面中存在一个预认证 SSRF（服务器端请求伪造）漏洞，该漏洞源于一条非预期的备用访问路径。远程未认证攻击者可能利用此漏洞，未经授权访问敏感功能并执行未授权操作。 | 证据 2026年9月2日已发布 2026年9月1日 | 10.0高严重 | 8.8%低 | KEV | SonicWallSMA1000 | 42 仓库证据 |
| 2026年9月3日 |
| CVE-2026-48909Joomla 扩展 - joomshaper.com - Joomla < 4.1.4 的 SP LMS 扩展中的 PHP 对象注入 | 证据 2026年7月6日已发布 2026年6月20日 | 9.5高严重 | 4.9%低 | — | joomshaper.netSP LMS extension for Joomla | 51 仓库证据观察到的证据: 2026年9月26日 | 2026年8月8日 |
|---|
| CVE-2026-4480Samba: samba: 通过未转义的作业描述在打印子系统中实现远程代码执行 | 证据 2026年8月8日已发布 2026年5月26日 | 9.8高严重 | 13.9%中 | — | Red HatRed Hat Enterprise Linux 10, Red Hat Enterprise Linux 10.0 Extended Update Support, Red Hat Enterprise Linux 7 Extended Lifecycle Support, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.8 Telecommunications Update Service, Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.6 Extended Update Support, Red Hat Enterprise Linux 6, Red Hat OpenShift Container Platform 4 | 81 仓库证据观察到的证据: 2026年9月26日 | 2026年8月8日 |
|---|
| CVE-2026-44578Next.js：使用 WebSocket 升级的应用程序中的服务端请求伪造 | 证据 2026年8月8日已发布 2026年5月13日 | 8.6高高 | 1.9%低 | — | vercelnext.js | 101 仓库证据观察到的证据: 2026年9月26日 | 2026年8月8日 |
|---|
| CVE-2026-39363Vite 受 Vite 开发服务器 WebSocket 任意文件读取漏洞影响 | 证据 2026年8月24日已发布 2026年4月7日 | 8.2高高 | 2.6%低 | — | vitejsvite, vite-plus | 62 仓库证据观察到的证据: 2026年9月25日 | 2026年8月24日 |
|---|
| CVE-2026-33453Apache Camel：camel-coap 中 CoAP URI 查询参数到 Exchange 头注入漏洞，允许单数据包预认证远程代码执行 | 证据 2026年8月6日已发布 2026年4月27日 | 10.0高严重 | 7.2%低 | — | Apache Software FoundationApache Camel | 31 仓库证据观察到的证据: 2026年9月26日 | 2026年8月6日 |
|---|
| CVE-2026-27886由于缺少查询清理，Strapi 可能通过关系过滤泄露敏感数据 | 证据 2026年8月8日已发布 2026年5月14日 | 9.2高严重 | 2.5%低 | — | strapistrapi | 41 仓库证据观察到的证据: 2026年9月26日 | 2026年8月8日 |
|---|
| CVE-2026-15409已在 SMA1000 设备 Work Place 界面中发现一个服务端请求伪造（SSRF）漏洞。远程未认证攻击者可能诱使该设备向非预期位置发起请求。 | 证据 2026年7月14日已发布 2026年7月14日 | 10.0高严重 | 6.8%低 | KEV | SonicWallSMA1000 | 62 仓库证据观察到的证据: 2026年9月26日 | 2026年9月2日 |
|---|
| CVE-2023-45249Acronis Cyber Infrastructure (ACI) 不安全的默认密码漏洞 | 证据 2024年7月29日已发布 2024年7月24日 | 9.8高严重 | 53.3%高 | KEV | AcronisAcronis Cyber Infrastructure | 22 仓库证据观察到的证据: 2026年9月26日 | 2026年9月2日 |
|---|
| CVE-2021-27877Veritas Backup Exec Agent 身份验证不当漏洞 | 证据 2023年4月7日已发布 2021年3月1日 | 9.8高严重 | 64.9%高 | KEV | n/an/a | 42 仓库证据观察到的证据: 2026年9月26日 | 2026年9月2日 |
|---|
| CVE-2020-4429IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, and 2.0.6 contains a default password for an IDRM administrative account. A remote attacker could...英语后备 | 证据 —已发布 2020年5月7日 | 9.8高严重 | 72.0%高 | — | IBMData Risk Manager | 44 仓库证据观察到的证据: 2026年9月25日 | 2025年11月3日 |
|---|
| CVE-2019-6443在 NTPsec 1.1.3 之前版本中发现了一个问题。由于 ctl_getitem 中存在一个缺陷，导致 ntpd 的 ntp_control.c 中的 read_sysvars 存在基于栈的缓冲区过度读取。 | 证据 2019年1月16日已发布 2019年1月16日 | 9.1高严重 | 66.9%高 | — | n/an/a | 21 仓库证据观察到的证据: 2026年9月26日 | 2026年8月8日 |
|---|
| CVE-2026-42167mod_sql（ProFTPD 1.3.9a 之前版本）允许远程攻击者通过用户名执行任意代码，在记录 USER 请求且使用 %U 等展开方式，且 SQL 后端允许命令（例如 COPY TO PROGRAM）的场景下。 | 证据 2026年8月25日已发布 2026年4月28日 | 8.1高高 | 7.3%低 | — | ProFTPDProFTPD | 81 仓库证据观察到的证据: 2026年9月26日 | 2026年8月29日 |
|---|
| CVE-2026-23829Mailpit 存在通过正则表达式绕过实现的 SMTP 标头注入漏洞 | 证据 2026年8月25日已发布 2026年1月18日 | 5.3中中 | 1.4%低 | — | axllentmailpit | 31 仓库证据观察到的证据: 2026年9月26日 | 2026年8月25日 |
|---|
| CVE-2025-8286Güralp Systems FMUS Series and MIN Series Devices英语后备 | 证据 —已发布 2025年7月31日 | 9.3高严重 | 1.3%低 | — | Güralp SystemsGüralp FMUS Series, MIN Series Devices | 11 仓库证据观察到的证据: 2026年9月26日 | 2025年8月15日 |
|---|
| CVE-2025-25256Fortinet FortiSIEM 7.3.0 至 7.3.1、FortiSIEM 7.2.0 至 7.2.5、FortiSIEM 7.1.0 至 7.1.7、FortiSIEM 7.0.0 至 7.0.3、FortiSIEM 6.7.0 至 6.7.9、FortiSIEM 6.6... | 证据 2026年8月28日已发布 2025年8月12日 | 9.8高严重 | 64.7%高 | — | FortinetFortiSIEM | 21 仓库证据观察到的证据: 2026年9月26日 | 2026年8月28日 |
|---|
| CVE-2025-14847Zlib 压缩协议头长度混淆可能允许内存读取 | 证据 2025年12月29日已发布 2025年12月19日 | 8.7高高 | 83.2%高 | KEV | MongoDB Inc.MongoDB Server | 372 仓库证据观察到的证据: 2026年9月26日 | 2026年9月2日 |
|---|
| CVE-2024-48651In ProFTPD through 1.3.8b before cec01cc, supplemental group inheritance grants unintended access to GID 0 because of the lack of supplemental groups from...英语后备 | 证据 —已发布 2024年11月29日 | 7.5高高 | 2.2%低 | — | n/an/a | 11 仓库证据观察到的证据: 2026年9月26日 | 2025年11月3日 |
|---|
| CVE-2024-48208pure-ftpd 1.0.52 之前版本存在缓冲区溢出漏洞。ls.c 文件中的 domlsd() 函数存在越界读取问题。 | 证据 2026年8月4日已发布 2024年10月24日 | 8.6高高 | 1.6%低 | — | n/an/a | 21 仓库证据观察到的证据: 2026年9月26日 | 2026年8月4日 |
|---|
| CVE-2023-51713make_ftp_cmd in main.c in ProFTPD before 1.3.8a has a one-byte out-of-bounds read, and daemon crash, because of mishandling of quote/backslash semantics.英语后备 | 证据 —已发布 2023年12月22日 | 7.5高高 | 4.2%低 | — | n/an/a | 11 仓库证据观察到的证据: 2026年9月26日 | 2025年11月3日 |
|---|
| CVE-2023-37582Apache RocketMQ：使用更新配置功能时可能存在的远程代码执行漏洞 | 证据 2026年8月8日已发布 2023年7月12日 | 9.8高严重 | 90.4%高 | — | Apache Software FoundationApache RocketMQ | 52 仓库证据观察到的证据: 2026年9月25日 | 2026年8月8日 |
|---|
| CVE-2023-22629在 TitanFTP 至 1.94.1205 版本中发现了一个问题。move-file 功能在 newPath 参数中存在路径遍历漏洞。经过身份验证的攻击者可以上传任意文件，然后将其移动到服务器文件系统上的任意位置。 | 证据 2023年4月6日已发布 2023年2月14日 | 8.8高高 | 12.3%中 | — | n/an/a | 21 仓库证据观察到的证据: 2026年9月26日 | 2026年8月8日 |
|---|
| CVE-2022-31793do_request（位于 request.c 中，muhttpd 1.1.7 之前版本）允许远程攻击者通过在文件系统上构造一个在目标路径前带单个字符的 URL 来读取任意文件。发生此问题的原因在于，代码在提供文件时会跳过第一个字符。Arris NVG443、NVG599、NVG589 和 NVG510... | 证据 2026年8月5日已发布 2022年8月4日 | 7.5高高 | 16.9%中 | — | n/an/a | 21 仓库证据观察到的证据: 2026年9月26日 | 2026年8月5日 |
|---|
| CVE-2021-40524In Pure-FTPd before 1.0.50, an incorrect max_filesize quota mechanism in the server allows attackers to upload files of unbounded size, which may lead to...英语后备 | 证据 —已发布 2021年9月5日 | 7.5高高 | 4.3%低 | — | n/an/a | 11 仓库证据观察到的证据: 2026年9月26日 | 2025年11月4日 |
|---|
| CVE-2021-30047VSFTPD 3.0.3 allows attackers to cause a denial of service due to limited number of connections allowed.英语后备 | 证据 —已发布 2023年8月22日 | 7.5高高 | 3.2%低 | — | n/an/a | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年10月3日 |
|---|
| CVE-2020-9274An issue was discovered in Pure-FTPd 1.0.49. An uninitialized pointer vulnerability has been detected in the diraliases linked list. When the...英语后备 | 证据 —已发布 2020年2月26日 | 7.5高高 | 6.0%低 | — | n/an/a | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月4日 |
|---|
| CVE-2020-35359Pure-FTPd 1.0.48 allows remote attackers to prevent legitimate server use by making enough connections to exceed the connection limit.英语后备 | 证据 —已发布 2020年12月26日 | 7.5高高 | 4.5%低 | — | n/an/a | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月4日 |
|---|
| CVE-2020-11981Apache Airflow 1.10.10 及以下版本中发现了一个问题。当使用 CeleryExecutor 时，如果攻击者能够直接连接到消息代理（Redis、RabbitMQ），则有可能注入命令，导致 celery worker 执行任意命令。 | 证据 2026年8月14日已发布 2020年7月16日 | 9.8高严重 | 36.5%中 | — | Apache Software FoundationApache Airflow | 32 仓库证据观察到的证据: 2026年9月25日 | 2026年8月14日 |
|---|
| CVE-2019-20176In Pure-FTPd 1.0.49, a stack exhaustion issue was discovered in the listdir function in ls.c.英语后备 | 证据 —已发布 2019年12月31日 | 7.5高高 | 4.4%低 | — | n/an/a | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月5日 |
|---|
| CVE-2019-18217ProFTPD before 1.3.6b and 1.3.7rc before 1.3.7rc2 allows remote unauthenticated denial-of-service due to incorrect handling of overly long commands because...英语后备 | 证据 —已发布 2019年10月21日 | 7.5高高 | 20.3%中 | — | n/an/a | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月5日 |
|---|
| CVE-2018-2893Oracle Fusion Middleware 的 Oracle WebLogic Server 组件中存在漏洞（子组件：WLS Core Components）。受影响的受支持版本为 10.3.6.0、12.1.3.0、12.2.1.2 和 12.2.1.3。该漏洞易于利用，未经身份验证的攻击者可通过 T3... | 证据 2026年8月7日已发布 2018年7月18日 | 9.8高严重 | 71.2%高 | — | Oracle CorporationWebLogic Server | 121 仓库证据观察到的证据: 2026年9月26日 | 2026年8月7日 |
|---|
| CVE-2017-3881Cisco IOS 和 IOS XE 远程代码执行漏洞 | 证据 2017年4月12日已发布 2017年3月17日 | 9.8高严重 | 99.0%高 | KEV | n/aCisco IOS and IOS XE Software | 92 仓库证据观察到的证据: 2026年9月25日 | 2026年9月2日 |
|---|
| CVE-2016-2004HPE Data Protector 7.03_108 之前的版本、8.x（8.15 之前）以及 9.x（9.06 之前）允许远程攻击者通过与缺乏身份验证相关的未指定向量执行任意代码。注意：此漏洞是由于对 CVE-2014-2623 的修复不完整而存在的。 | 证据 2016年5月26日已发布 2016年4月21日 | 9.8高严重 | 94.3%高 | — | n/an/a | 42 仓库证据观察到的证据: 2026年9月26日 | 2026年8月8日 |
|---|
| CVE-2015-3306ProFTPD 1.3.5 中的 mod_copy 模块允许远程攻击者通过 site cpfr 和 site cpto 命令读取和写入任意文件。 | 证据 2015年4月13日已发布 2015年5月18日 | 10.0高严重 | 99.5%高 | KEV | n/an/a | 232 仓库证据观察到的证据: 2026年9月26日 | 2026年10月8日 |
|---|
| CVE-2015-1419Unspecified vulnerability in vsftpd 3.0.2 and earlier allows remote attackers to bypass access restrictions via unknown vectors, related to deny_file parsing.英语后备 | 证据 —已发布 2015年1月28日 | 5.0中中 | 6.8%低 | — | n/an/a | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月6日 |
|---|
| CVE-2014-1843Titan FTP Server 10.40 build 1829 之前版本的 Web 界面中存在目录遍历漏洞，远程攻击者可通过在 src 参数中带有 ..（点点）的 Properties 操作来获取任意主目录的属性信息。 | 证据 2014年2月11日已发布 2014年4月29日 | 5.0中中 | 4.5%低 | — | n/an/a | 21 仓库证据观察到的证据: 2026年9月26日 | 2026年8月8日 |
|---|
| CVE-2014-1842Titan FTP Server 10.40 build 1829 之前版本的 Web 界面中存在目录遍历漏洞，远程攻击者可通过在搜索栏值中使用 ..（点点）执行 Go 操作来列出所有用户名。 | 证据 2014年2月11日已发布 2014年4月29日 | 5.0中中 | 5.0%低 | — | n/an/a | 21 仓库证据观察到的证据: 2026年9月26日 | 2026年8月8日 |
|---|
| CVE-2014-1841Titan FTP Server 10.40 build 1829 之前版本的 Web 界面存在目录遍历漏洞，允许远程攻击者通过 Move 操作中的 src 参数携带 ..（点点）来复制任意用户的主目录。 | 证据 2014年2月11日已发布 2014年4月29日 | 5.0中中 | 4.7%低 | — | n/an/a | 21 仓库证据观察到的证据: 2026年9月26日 | 2026年8月8日 |
|---|
| CVE-2011-3171Directory traversal vulnerability in pure-FTPd 1.0.22 and possibly other versions, when running on SUSE Linux Enterprise Server and possibly other operating...英语后备 | 证据 —已发布 2011年11月4日 | 3.6低低 | 0.6%低 | — | n/an/a | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月6日 |
|---|
| CVE-2010-3867Multiple directory traversal vulnerabilities in the mod_site_misc module in ProFTPD before 1.3.3c allow remote authenticated users to create directories,...英语后备 | 证据 —已发布 2010年11月9日 | 7.1高高 | 7.6%低 | — | n/an/a | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月7日 |
|---|
| CVE-2009-0884Buffer overflow in FileZilla Server before 0.9.31 allows remote attackers to cause a denial of service via unspecified vectors related to SSL/TLS packets.英语后备 | 证据 —已发布 2009年3月12日 | 4.3中中 | 3.4%低 | — | n/an/a | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月7日 |
|---|
| CVE-2008-5281Titan FTP Server 6.05 build 550 中的基于堆的缓冲区溢出漏洞允许远程攻击者通过超长的 DELE 命令执行任意代码。 | 证据 2008年2月4日已发布 2008年11月29日 | 10.0高高 | 6.4%低 | — | n/an/a | 21 仓库证据观察到的证据: 2026年9月26日 | 2026年8月8日 |
|---|
| CVE-2008-0702Titan FTP Server 6.03 和 6.0.5.549 中存在多个基于堆的缓冲区溢出漏洞，远程攻击者可借助向 (1) USER 或 (2) PASS 命令提供的超长参数导致拒绝服务（守护进程崩溃或挂起），并可能执行任意代码，此漏洞与 CVE-2004-1641 不同。 | 证据 2008年2月2日已发布 2008年2月12日 | 9.3高高 | 7.7%低 | — | n/an/a | 21 仓库证据观察到的证据: 2026年9月26日 | 2026年8月8日 |
|---|
| CVE-2006-6565FileZilla Server 0.9.22 之前的版本允许远程攻击者通过向 (1) LIST 或 (2) NLST 命令提供通配符参数来造成拒绝服务（崩溃），该问题会导致空指针解引用，其攻击向量与 CVE-2006-6564 不同。注意：CVE 分析表明，该问题可能是由于格式错误的 PORT 命令所致。 | 证据 2006年12月11日已发布 2006年12月15日 | 4.0中中 | 70.6%高 | — | n/an/a | 32 仓库证据观察到的证据: 2026年9月25日 | 2026年8月8日 |
|---|
| CVE-2006-2173Buffer overflow in FileZilla FTP Server 2.2.22 allows remote authenticated attackers to cause a denial of service and possibly execute arbitrary code via a...英语后备 | 证据 —已发布 2006年5月4日 | 6.4中中 | 6.5%低 | — | n/an/a | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月7日 |
|---|
| CVE-2005-0851FileZilla FTP server before 0.9.6, when using MODE Z (zlib compression), allows remote attackers to cause a denial of service (infinite loop) via certain...英语后备 | 证据 —已发布 2005年3月24日 | 5.0中中 | 2.2%低 | — | n/an/a | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月7日 |
|---|
| CVE-2005-0850FileZilla FTP server before 0.9.6 allows remote attackers to cause a denial of service via a request for a filename containing an MS-DOS device name such as...英语后备 | 证据 —已发布 2005年3月24日 | 5.0中中 | 2.2%低 | — | n/an/a | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月7日 |
|---|
| CVE-2004-1641Titan FTP 3.21 及更早版本中存在基于堆的缓冲区溢出，远程攻击者可通过超长的 FTP 命令（如 (1) CWD、(2) STAT 或 (3) LIST）导致拒绝服务（崩溃）。 | 证据 2004年8月31日已发布 2005年2月20日 | 5.0中中 | 8.2%低 | — | n/an/a | 21 仓库证据观察到的证据: 2026年9月26日 | 2026年8月8日 |
|---|
| CVE-2004-1602ProFTPD 1.2.x（包括 1.2.8 和 1.2.10）在给定用户名存在时会以不同的响应时间进行回应，这使得远程攻击者能够通过对服务器响应进行计时来识别有效用户名。 | 证据 2004年10月17日已发布 2005年2月20日 | 5.0中中 | 30.7%中 | — | n/an/a | 21 仓库证据观察到的证据: 2026年9月26日 | 2026年8月8日 |
|---|
| CVE-2004-0656The accept_client function in PureFTPd 1.0.18 and earlier allows remote attackers to cause a denial of service by exceeding the maximum number of connections.英语后备 | 证据 —已发布 2004年7月13日 | 5.0中中 | 2.3%低 | — | n/an/a | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月8日 |
|---|