- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
版本号
V7-WAF-1.0.48
MD5值
ea221c81fdd0f6ea5fc3e6b8dee3f431
更新时间
2026-10-15
更新攻击列表
新增重点规则:
------------------------------
50360 CVE-2026-22813_Opencode 安全漏洞[2]
---- Category: Vulnerability
---- Description: opencode是Anomaly开源的一个AI编程智能体。 opencode 1.1.10之前版本存在安全漏洞，
---- 该漏洞源于Markdown渲染器未对LLM响应进行清理，可能导致通过HTML注入执行JavaScript。
50301 CVE-2026-20180 Cisco Identity Services Engine 命令注入漏洞[2]
---- Category: Vulnerability
---- Description: Cisco Identity Services Engine（Cisco ISE）是美国思科（Cisco）
---- 公司的一款环境感知平台（ISE身份服务引擎）。Cisco Identity Services Engine存在安全漏洞，
---- 该漏洞源于用户输入验证不足，可能导致至少具有只读管理员凭据的经过身份验证的远程攻击者执行任意命令，并可能导致拒绝服务。
50243 CVE-2026-4257_WordPress_插件_Contact_Form_by_Supsystic_远程代码执行漏洞[2]
---- Category: Vulnerability
---- Description: WordPress plugin Contact Form by Supsystic 1.7.36及之前版本存在代
---- 码注入漏洞，该漏洞源于使用未沙箱化的Twig模板引擎且未经验证的用户可通过GET参数注入任意Twig表达式，
---- 可能导致服务器端模板注入和远程代码执行。
备注
[1] 表示此更改合入所有安全系列产品
[2] 表示此更改只合入F5000、T5000、T9000、M9000全系列，F1030及以上F系列产品
[3] 设备内存大于2GB，加载本版本IPS特征库文件后，可生成预定义“入侵防御特征” 6379 条
产品与解决方案
