实体
Known Exploited Vulnerabilities Catalog
Known Exploited Vulnerabilities Catalog
PulseAugur coverage of Known Exploited Vulnerabilities Catalog — every cluster mentioning Known Exploited Vulnerabilities Catalog across labs, papers, and developer communities, ranked by signal.
总计 · 30天
2
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
情绪 · 30 天
1 天有情绪数据
最近 · 第 1/1 页 · 共 2 条
-
MCP Atlassian 漏洞允许操作员凭据回退
在 MCP Atlassian 的 0.22.0 及更早版本中发现了一个安全漏洞。当通过 HTTP 发出未经验证身份的请求时,系统会默认使用操作员的 Jira 和 Confluence 凭据。这种回退机制允许未经授权的用户以操作员的权限访问这些工具。MCP 及其工具中的其他几个相关漏洞也已被报告,其中一些已被添加到已知漏洞利用目录中。
-
CISA 要求在 72 小时内修补已被积极利用的 Oracle 漏洞
美国网络安全和基础设施安全局 (CISA) 已发布紧急指令,要求联邦机构在 72 小时内修补一个关键的 Oracle 漏洞 CVE-2026-21962。该漏洞与 Oracle 的 HTTP 服务器和 WebLogic 服务器代理插件有关,最初于一月披露,评级为最高严重性,但现在已知在野外被积极利用。该指令是绑定操作指令 26-04 的一部分,要求机构不仅应用补丁,还要调查自补丁发布以来七个月延迟期间可能发生的潜在系统泄露。