微信公众平台· 爱坤sec·· 5 天前推荐指数20
10月26日每日漏洞预警：无 9.5 分未授权 RCE，YesWiki 9.1 未授权 SQL 注入领跑
【每日漏洞预警】10月26日 · 无 9.5 分未授权 RCE，YesWiki 9.1 未授权注入领跑
AI 导读
10月26日漏洞预警窗口内无 CVSS ≥9.5 的未授权 RCE，YesWiki 9.1 未授权 SQL 注入以可读取密码哈希领跑（同批共 4 条）。Snipe-IT SAML 断言重放与 Parse Server 未授权删除 schema 均为 8.8 分。
来源：微信公众平台 · mp.weixin.qq.com