Progress ShareFile 修复可组合实现免认证 RCE 的 CVE-2026-2699 与 CVE-2026-2701
Progress 已在 ShareFile 5.12.4 中修复 Storage Zones Controller（SZC）组件的认证绕过漏洞 CVE-2026-2699 和远程代码执行漏洞 CVE-2026-2701。
为什么值得看：watchTowr 披露的两处漏洞可串联成免认证 RCE，文中给出暴露实例规模与修复版本，便于判断自身风险。
漏洞类型
远程代码执行 最新动态
最直接的失陷路径：远程、无需认证、能直接执行代码的漏洞，以及它们的利用条件与在野状态。
203 条精选近 30 天 183 条共收录 625 条
更新
精选归档 · 第 11 页
嘶吼 RoarTalk精选AI 评分7878
Jenkins 安全公告精选AI 评分5858 Jenkins 修复 CVE-2026-33001 等三个漏洞，2.555 与 LTS 2.541.3 已发布
Jenkins 发布安全通告，修复 Jenkins 2.554 及更早、LTS 2.541.2 及更早版本中的三个漏洞，修复版本为 2.555 与 LTS 2.541.3。
为什么值得看：通告列出三个漏洞的影响版本与修复版本，并说明符号链接解压与 DNS rebinding 的具体触发条件，便于管理员核对升级。
The DFIR Report精选AI 评分6262 Apache ActiveMQ 服务器遭 CVE-2023-46604 利用，最终部署 LockBit 勒索软件
The DFIR Report 复盘了一起针对暴露在互联网的 Apache ActiveMQ 服务器的入侵，攻击者利用 CVE-2023-46604 实现 RCE，通过 Java Spring bean 配置 XML 调用 CertUtil 下载 Metasploit stager。
为什么值得看：完整复盘展示了同一台未修补 ActiveMQ 服务器被两次攻破后如何走向 LockBit 部署，并给出从首次入侵到加密的时间线。