- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
版本号
SEC-IPS-R1.2.440_EN
更新时间
2026-10-28
更新攻击列表
New signatures (5):
------------------------
9385 CVE-2026-109619_CVE-2026-109618 PHP2SHELL 远程代码执行漏洞
---- Category: Vulnerability
---- CVE: CVE-2026-109619
---- BID:
---- Description:
---- PHP 8.2.35版本之前的8.2.x版本、8.3.36版本之前的8.3.x版本、8.4.27版本之前的8.4.x版本和8.5.12
---- 版本之前的8.5.x版本存在安全漏洞，该漏洞源于全局状态未正确重置或在重置后重新填充，导致
---- 已释放的请求内存仍被引用，后续请求可能在状态完全初始化前读取或分支该过期状态，可能通
---- 过多种方式触发并导致远程代码执行。
9382 致远 OA setAttribute 反序列化远程代码执行漏洞
---- Category: Vulnerability
---- CVE:
---- BID:
---- Description:
---- 致远 OA（Seeyon）是国内广泛使用的协同办公管理平台。其 REST 接口 /seeyon/rest/session/setAttribute
---- 在处理 value 参数时对反序列化数据未做类型校验，存在 Java 反序列化远程代码执行漏洞，攻
---- 击者可构造 Base64 编码的 Java 序列化数据（java.util.HashMap 等），在服务器上反序列化
---- 执行任意代码，进而控制服务器。
9383 CVE-2026-88771 CitrixNetScaler 命令注入漏洞
---- Category: Vulnerability
---- CVE: CVE-2026-88771
---- BID:
---- Description:
---- Citrix NetScaler Application Delivery Controller是美国Citrix公司的一个功能全面、高性
---- 能且灵活的应用交付平台。Citrix NetScaler 存在输入验证错误漏洞，该漏洞源于输入验证不当，
---- 可能导致未经身份验证的攻击者执行任意命令。
9381 CVE-2026-46442_Flowise 节点自定义函数未授权远程代码执行漏洞
---- Category: Vulnerability
---- CVE: CVE-2026-46442
---- BID:
---- Description:
---- Flowise 是一个拖放式用户界面，用于构建定制的大型语言模型流程。在3.1.2版本之前，当未配
---- 置 E2B_APIKEY 时，Flowise 会在 NodeVM 沙箱中执行代码。在 Flowise 服务器主机上实现了经
---- 过身份验证的远程代码执行。此问题已在3.1.2版本中得到修复。
9384 CVE-2026-40466 Apache Activemq远程代码执行漏洞
---- Category: Vulnerability
---- CVE: CVE-2026-40466
---- BID:
---- Description:
---- Apache ActiveMQ Broker 5.19.6之前版本和6.0.0至6.2.5之前版本存在安全漏洞，该漏洞源于输
---- 入验证和代码生成控制不当，可能导致通过Jolokia添加HTTP Discovery传输的连接器，通过恶意HTTP
---- 端点返回VM传输绕过验证，进而利用VM传输的brokerConfig参数加载远程Spring XML应用环境，
---- 通过bean工厂方法执行任意代码。
Modified signatures (0):
------------------------
Removed signatures (0):
------------------------
产品与解决方案
