技术前沿

KnowSafe 安全预警：Ruby on Rails Active Storage 远程代码执行漏洞 (CVE-2026-66066)

Ruby on Rails 是一款开源 Web 应用框架，其 Active Storage 组件负责文件附件和图片变体处理。2026年7月披露该组件存在远程代码执行漏洞（CWE-1188）。该漏洞源于 Active Storage 在使用 …

2026-07-31 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：VMware vCenter Syslog 路径遍历漏洞（CVE-2026-59310）

VMware vCenter Server 是 vSphere 虚拟化环境的集中管理平台，内置 Syslog 服务用于接收受管主机日志。2026年7月，该 Syslog 服务被披露存在路径遍历漏洞。远程未认证攻击者在能够访问 Syslog …

2026-07-30 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：fastjson2 <= 2.0.62 任意代码执行漏洞

2026年7月，互联网上披露 fastjson2 <= 2.0.62 任意代码执行漏洞。在默认配置下（未启用 SupportAutoType）其 AutoType 校验逻辑存在缺陷，在处理通用对象元素开头的 @type 属性时校验分支会将输…

2026-07-27 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：fastjson <= 1.2.83 任意代码执行漏洞（CVE-2026-16723）

Fastjson 是开源的高性能 Java JSON 序列化/反序列化库，广泛用于 Java 对象与 JSON 之间的相互转换。Fastjson 1.x 版本已于 2024 年停止维护，当前最新版本为 2.0.61。

2026-07-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：WordPress Core Pre-Auth Batch-Route Confusion RCE （CVE-2026-63030）

2026年7月互联网上披露 WordPress Core REST API 批量路由混淆漏洞（CVE-2026-63030）。WordPress 6.9 及以上版本的 REST API 批量端点 /?rest_route=/batch/v1…

2026-07-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：WordPress Core REST API author_exclude参数SQL注入漏洞（CVE-2026-60137）

2026年7月互联网上披露 WordPress Core SQL注入漏洞（CVE-2026-60137）。WordPress 6.8 及以上版本的 WP_Query 类中 author__not_in 参数（对应 REST API 的 au…

2026-07-18 0 阅读 KnowSafe 安全团队