2026

- 岁

1月

08/18 WordPress 预认证XSS转RCE漏洞深度解析：从登录页到服务器接管

08/18 Metabase 未授权SQL注入漏洞：无需登录即可接管整个数据分析平台

08/17 SAP Commerce Cloud 未授权RCE漏洞深度解析 从默认认证到任意代码执行

08/15 Puwell IP 摄像头未授权访问漏洞深度解析 从心跳包到设备控制

08/15 SharePoint JWT 认证绕过漏洞深度解析，从伪造令牌到站点管理员接管