致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。

漏洞概述
漏洞名称	Google Chrome V8 类型混淆漏洞
漏洞编号	QVD-2026-61530，CVE-2026-85046
公开时间	2026-09-03	影响量级	千万级
奇安信评级	高危	CVSS 3.1分数	8.8
威胁类型	代码执行、拒绝服务	利用可能性	高
POC状态	未公开	在野利用状态	已发现
EXP状态	未公开	技术细节状态	未公开
危害描述：远程攻击者可通过诱导用户打开恶意链接来利用此漏洞，可导致类型混淆实现远程代码执行，进而完全控制用户设备。

阅读原文

跳转微信打开

致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。

漏洞概述
漏洞名称	Windows HTTP.sys 整数溢出漏洞
漏洞编号	QVD-2026-51050，CVE-2026-62735
公开时间	2026-08-11	影响量级	百万级
奇安信评级	高危	CVSS 3.1分数	7.8
威胁类型	权限提升	利用可能性	高
POC状态	已公开	在野利用状态	未发现
EXP状态	已公开	技术细节状态	已公开
危害描述：攻击者可利用该漏洞，通过构造特制的 HTTP 响应头部数据触发整数溢出，进而导致堆缓冲区溢出，最终在内核上下文中执行任意代码，实现本地权限提升至 SYSTEM 级别。

阅读原文

跳转微信打开

致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。

漏洞概述
漏洞名称	JeecgBoot 积木报表 autoexport 远程代码执行漏洞
漏洞编号	QVD-2026-56805
公开时间	2026-08-24	影响量级	万级
奇安信评级	高危	CVSS 3.1分数	9.8
威胁类型	代码执行	利用可能性	高
POC状态	已公开	在野利用状态	未发现
EXP状态	未公开	技术细节状态	已公开
危害描述：未授权攻击者可构造恶意参数，远程执行任意命令，以应用权限完全控制受影响系统，实现服务器沦陷。

近日，奇安信CERT监测到官方修复JeecgBoot 积木报表 autoexport 远程代码执行漏洞(QVD-2026-56805)，该漏洞源于积木报表组件的 auto/export 导出接口存在未授权远程代码执行缺陷，当参数值以 `=` 开头时会被内部表达式引擎按 Excel 公式解析，该引擎底层具备 Groovy 脚本能力且参数值未做任何过滤，攻击者可通过构造恶意参数远程执行任意命令，完全控制受影响系统。同时 JeecgBoot 的 Shiro 过滤链将 `/jmreport/**` 配置为匿名放行，攻击者无需任何凭据即可完成利用。目前该漏洞PoC和技术细节已公开。鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。

阅读原文

跳转微信打开

致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。

漏洞概述
漏洞名称	Nacos 权限绕过漏洞
漏洞编号	QVD-2026-59388
公开时间	2026-08-27	影响量级	万级
奇安信评级	高危	CVSS 3.1分数	9.8
威胁类型	代码执行	利用可能性	高
POC状态	未公开	在野利用状态	未发现
EXP状态	未公开	技术细节状态	未公开
危害描述：攻击者可在未授权状态下创建管理员账户，完全接管 Nacos 服务端，窃取所有微服务配置信息（包含数据库连接字符串、API密钥等敏感凭证），修改配置导致业务中断，创建后门账户实现持久化，利用获取的凭证横向移动攻击企业内网其他系统。

近日，奇安信CERT监测到官方修复Nacos 权限绕过漏洞(QVD-2026-59388)，该漏洞源于Nacos 3.0.0至3.2.3版本的UserControllerV3.createUser()方法的@Secured注解缺少apiType参数，导致鉴权作用域错配。攻击者可利用该漏洞在未授权状态下创建管理员账户，进而完全接管服务端，窃取所有配置信息。鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。

阅读原文

跳转微信打开

1. 攻击者构造恶意的LogEvent对象
2. 将Message包装在MarshalledObject中
3. 通过网络发送到目标的日志接收端
4. FilteredObjectInputStream检查：MarshalledObject在白名单 → 放行
5. LogEventProxy调用MarshalledObject.get()
6. 内部创建无过滤的ObjectInputStream
7. 反序列化恶意gadget（如Commons Collections）
8. 触发代码执行

# 搜索可疑配置
find . -type f \( -name "*.xml" -o -name "*.properties" -o -name "*.yaml" \) \
  -exec grep -l "SerializedLayout\|TcpSocketServer" {} \;
# 搜索Java代码find . -name "*.java" -exec grep -l "ObjectInputStreamLogEventBridge" {} \;

# 列出Java进程
jps -l
# 检查特定进程加载的类jcmd <pid> GC.class_histogram | grep -E "TcpSocketServer|SerializedLayout"

# 查看Java进程监听的端口
ss -tlnp | grep java
netstat -tlnp | grep java
# 重点关注非标准端口（非8080、9090等常见端口）

# Maven项目
mvn dependency:tree | grep commons-collections
# Gradle项目gradle dependencies | grep commons-collections
# 直接查找jar包find . -name "commons-collections-3.2.1.jar"

步骤1：是否使用Log4j2？
       ├─ 否 → 不受影响 ✓
       └─ 是 → 继续
步骤2：是否存在序列化日志接收端？
       ├─ 否 → 不受影响 ✓
       ├─ 不确定 → 执行技术检查
       └─ 是 → 继续
步骤3：接收端是否对外开放？
       ├─ 仅localhost → 风险较低
       ├─ 内网+白名单 → 风险中等
       └─ 公网/无限制 → 继续
步骤4：是否为必要功能？
       ├─ 否 → 建议关闭
       └─ 是 → 立即加固

# 添加JVM启动参数
-Djdk.serialFilter='!java.rmi.MarshalledObject'
# 更严格的策略（推荐）-Djdk.serialFilter='!org.apache.commons.collections.*;!java.rmi.MarshalledObject'

跳转微信打开

致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。

漏洞概述
漏洞名称	Redis TLS 待处理链表远程代码执行漏洞
漏洞编号	QVD-2026-58458
公开时间	2026-08-26	影响量级	百万级
奇安信评级	高危	CVSS 3.1分数	8.8
威胁类型	代码执行	利用可能性	高
POC状态	已公开	在野利用状态	未发现
EXP状态	已公开	技术细节状态	已公开
危害描述：攻击者可通过正常的 TLS 命令接口构造复杂的堆布局与时序，将 tlsProcessPendingData() 中的释放后使用缺陷转化为任意地址读写，并最终以 redis-server 进程权限执行任意命令，导致服务器被完全控制。

近日，奇安信CERT监测到官方修复Redis TLS 待处理链表远程代码执行漏洞(QVD-2026-58458)，该漏洞源于 Redis 在开启 TLS 支持时，tlsProcessPendingData() 使用 adlist 迭代器遍历 TLS 待处理数据链表的过程中存在释放后使用（Use-After-Free）缺陷。攻击者在无需加载模块、无需写入文件、无需借助调试器的情况下，仅通过正常的 TLS 命令接口即可构造复杂的堆布局与时序，最终以 redis-server 进程权限执行任意命令。目前该漏洞PoC和技术细节已公开。鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。

阅读原文

跳转微信打开

致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。

漏洞概述
漏洞名称	Microsoft SharePoint BDC 子系统远程代码执行漏洞
漏洞编号	QVD-2026-51256，CVE-2026-63520
公开时间	2026-08-11	影响量级	十万级
奇安信评级	高危	CVSS 3.1分数	8.1
威胁类型	代码执行	利用可能性	高
POC状态	已公开	在野利用状态	未发现
EXP状态	已公开	技术细节状态	已公开
危害描述：攻击者可通过上传特制的 BDC 模型文件（.bdcm），构造恶意的 .NET 类型实例化链，利用属性设置器（property-setter）的副作用触发任意操作系统命令执行。该漏洞本身需要认证后利用，但当与CVE-2026-55040（JWT令牌认证绕过漏洞）链式使用时，未经认证的远程攻击者可先绕过身份验证，再触发该漏洞实现未经认证的远程代码执行。

近日，奇安信CERT监测到官方修复Microsoft SharePoint BDC 子系统远程代码执行漏洞(CVE-2026-63520)，该漏洞源于 SharePoint 的 Business Data Connectivity（BDC）子系统中的 DbTypeReflector 类在解析 .NET 类型时缺乏安全验证。DbTypeReflector.ResolveDotNetType() 方法在处理 TypeDescriptor 元素的 TypeName 属性时，对于长度超过15个字符的类型名称直接调用 Type.GetType() 进行类型解析，且未对可实例化的类型进行任何白名单限制或安全检查。攻击者可通过上传特制的 BDC 模型文件（.bdcm），构造恶意的 .NET 类型实例化链，利用属性设置器（property-setter）的副作用触发任意操作系统命令执行。该漏洞本身需要认证后利用，但当与CVE-2026-55040（JWT令牌认证绕过漏洞）链式使用时，未经认证的远程攻击者可先绕过身份验证，再触发该漏洞实现未经认证的远程代码执行。目前该漏洞PoC和技术细节已公开。鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。

阅读原文

跳转微信打开

致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。

漏洞概述
漏洞名称	Keycloak 账户接管漏洞
漏洞编号	QVD-2026-54563，CVE-2026-18963
公开时间	2026-08-12	影响量级	十万级
奇安信评级	高危	CVSS 3.1分数	9.1
威胁类型	认证绕过	利用可能性	高
POC状态	已公开	在野利用状态	未发现
EXP状态	已公开	技术细节状态	已公开
危害描述：攻击成功后，攻击者可以控制包括管理员在内的任意账户，访问受 Keycloak 保护的所有应用系统和资源，获取敏感业务数据、用户个人信息、系统配置等机密信息，并可利用被接管的账户进行横向移动和权限提升，对组织的身份认证体系造成严重破坏，导致大规模数据泄露、业务系统瘫痪、供应链攻击等严重安全事件。

近日，奇安信CERT监测到官方修复Keycloak 账户接管漏洞(CVE-2026-18963)，该漏洞源于 Keycloak 密码重置流程中的认证状态管理缺陷，攻击者可利用 `tryAnotherWay` 参数污染全局认证状态，在重置密码流程中绕过邮箱验证步骤，直接访问密码更新接口，实现对任意已知用户名账户的完全接管。目前该漏洞PoC和技术细节已公开。鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。

阅读原文

跳转微信打开

跳转微信打开

致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。

漏洞概述
漏洞名称	JeecgBoot 权限绕过与SQL注入组合漏洞
漏洞编号	QVD-2026-56312
公开时间	2026-08-18	影响量级	万级
奇安信评级	高危	CVSS 3.1分数	8.6
威胁类型	权限绕过	利用可能性	高
POC状态	未公开	在野利用状态	未发现
EXP状态	未公开	技术细节状态	已公开
危害描述：攻击者可利用 Shiro 路由匹配差异绕过 JWT 认证，以匿名身份访问字典查询接口，并通过 `filterSql` 参数注入恶意 SQL，通过布尔盲注窃取数据库中的敏感信息（用户账号、口令哈希、手机号、业务数据等），进一步可导致数据泄露、数据篡改，乃至服务器沦陷。

近日，奇安信CERT监测到JeecgBoot 权限绕过与SQL注入组合漏洞(QVD-2026-56312)，该漏洞源于 JeecgBoot 的 Shiro 权限过滤链与字典查询接口参数过滤机制存在缺陷：攻击者在 API 路径后附加静态资源后缀（如 `.js`）即可命中 `/**/*.js` 匿名放行规则，绕过 JWT 认证，以匿名身份访问 `/sys/dict/getDictItems/*` 等敏感数据接口；随后利用四段式字典码中 `filterSql` 参数过滤不完善，将恶意 SQL 直接拼接进查询语句的 WHERE 子句，通过布尔盲注窃取数据库中的敏感信息。鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。

阅读原文

跳转微信打开

致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。

漏洞概述
漏洞名称	Redis 远程代码执行漏洞
漏洞编号	QVD-2026-55651
公开时间	2026-08-19	影响量级	百万级
奇安信评级	高危	CVSS 3.1分数	8.8
威胁类型	代码执行	利用可能性	高
POC状态	已公开	在野利用状态	未发现
EXP状态	已公开	技术细节状态	已公开
危害描述：攻击者可利用该漏洞，通过发送阻塞命令并使多个客户端阻塞在同一 key 上，再触发客户端驱逐，进而操控堆布局实现任意代码执行，最终以 redis-server 进程权限在目标主机上执行任意命令，造成服务器完全沦陷。

近日，奇安信CERT监测到Redis 远程代码执行漏洞(QVD-2026-55651)，该漏洞源于 Redis 在 handleClientsBlockedOnKey() 函数中处理阻塞客户端列表时存在堆使用后释放缺陷（CVE-2026-23479 的未完全修复变种）。攻击者可利用该漏洞，通过发送阻塞命令并使多个客户端阻塞在同一key上，再触发客户端驱逐，进而操控堆布局实现任意代码执行，最终以 redis-server 进程权限在目标主机上执行任意命令，造成服务器完全沦陷。目前该漏洞PoC和技术细节已公开。鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。

阅读原文

跳转微信打开

致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。

漏洞概述
漏洞名称	PostgreSQL 远程代码执行漏洞
漏洞编号	QVD-2026-52338，CVE-2026-14669
公开时间	2026-08-13	影响量级	百万级
奇安信评级	高危	CVSS 3.1分数	8.8
威胁类型	代码执行	利用可能性	高
POC状态	已公开	在野利用状态	未发现
EXP状态	已公开	技术细节状态	已公开
危害描述：攻击者可利用该漏洞以 postgres 用户权限在数据库服务器上执行任意系统命令，完全控制数据库服务器，窃取所有敏感数据，并可能横向渗透内网、安装后门、破坏服务。

近日，奇安信CERT监测到官方修复PostgreSQL 远程代码执行漏洞(CVE-2026-14669)，该漏洞源于 PostgreSQL 的 `datetime_to_char_body()` 函数在处理 TZ/TZtz 时间格式时，未对用户可控的 POSIX 时区缩写长度进行充分校验，导致堆缓冲区溢出。攻击者在获取数据库认证权限后，可通过精心构造的时区设置和 SQL 查询，实现堆内存布局操纵、PIE/ASLR 绕过，最终劫持程序控制流，以 PostgreSQL 服务器进程权限执行任意代码。目前该漏洞PoC和技术细节已公开。鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。

阅读原文

跳转微信打开

致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。

漏洞概述
漏洞名称	GeoServer jsonArrayContains 远程代码执行漏洞
漏洞编号	QVD-2026-52627
公开时间	2026-08-13	影响量级	万级
奇安信评级	高危	CVSS 3.1分数	9.8
威胁类型	代码执行	利用可能性	高
POC状态	已公开	在野利用状态	未发现
EXP状态	已公开	技术细节状态	已公开
危害描述：攻击者可未经认证注入任意 SQL，实现完整数据库读取与篡改；在数据库用户高权限场景下，通过 COPY … TO PROGRAM 以数据库进程身份执行任意系统命令，进而可反弹 shell、写 webshell、横向移动等。

近日，奇安信CERT监测到GeoServer jsonArrayContains 远程代码执行漏洞(QVD-2026-52627)，该漏洞源于其底层依赖 GeoTools 的 JDBC 模块在将 jsonArrayContains 函数编码为 PostgreSQL SQL 时，对第三个参数未做任何转义或参数化，直接以字符串拼接方式写入 jsonb_path_exists 的 JSONPath 表达式。攻击者可在无需认证的情况下，通过 WFS GetFeature 请求的 CQL_FILTER 参数注入恶意 SQL，实现数据泄露、数据篡改，并在数据库连接用户具备超级用户权限时，借助 PostgreSQL 的特性执行任意系统命令。目前该漏洞PoC和技术细节已公开。鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。

阅读原文

跳转微信打开

致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。

漏洞概述
漏洞名称	Windows Cross Device Service 本地权限提升漏洞
漏洞编号	QVD-2026-50982，CVE-2026-66804
公开时间	2026-08-11	影响量级	千万级
奇安信评级	高危	CVSS 3.1分数	7.8
威胁类型	权限提升	利用可能性	高
POC状态	已公开	在野利用状态	未发现
EXP状态	已公开	技术细节状态	已公开
危害描述：攻击者可利用该漏洞，从本地标准用户权限直接提升至系统最高权限，完全控制受影响主机、安装持久化后门、篡改系统配置或访问敏感数据。