目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

type:rce 标签下的 CVE 漏洞 17052

type:rce 类型相关 17052 条 CVE 漏洞,含 AI 中文分析、CVSS、参考链接与 POC。

远程代码执行(RCE)允许攻击者在目标系统上任意执行代码,是危害极高的漏洞类型。其重要性在于可直接导致数据泄露、系统完全失控或横向渗透,常被用于勒索软件部署。典型场景包括Web应用未过滤用户输入、远程服务接口缺陷或配置错误,使攻击者能通过网络远程触发恶意指令,从而绕过身份验证直接控制服务器。

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-120839 WordPress WpTravelly 2.3.8 本地文件包含漏洞 — WpTravelly CWE-98 8.8 High 2026-11-07
CVE-2026-104746 Motors 1.4.125 认证用户任意文件删除漏洞 — Motors – Car Dealership & Classified Listings Plugin CWE-22 8.1 High 2026-11-07
CVE-2026-102564 Dynific Addons 1.3.0 未认证任意短代码执行漏洞 — Dynific Addons for Elementor (formerly Anywhere Elementor) CWE-94 6.5 Medium 2026-11-07
CVE-2026-110004 wpForo Forum 3.2.2 任意文件删除漏洞 — wpForo Forum CWE-22 6.5 Medium 2026-11-07
CVE-2026-87112 QA Assistants 5.3.0 未认证 PHP 对象注入导致远程代码执行漏洞 — QA Assistants – Driven by data CWE-502 8.8 High 2026-11-07
CVE-2026-121491 Fiber Admin 3.1.0-4.0.0 未认证远程代码执行漏洞 — Fiber Admin - - 2026-11-07
CVE-2026-17354 IBM API Connect 多漏洞 — API Connect CWE-22 9.9 Critical 2026-11-07
CVE-2026-17335 IBM API Connect 多个漏洞 — API Connect CWE-22 8.8 High 2026-11-07
CVE-2026-17239 IBM API Connect 多个漏洞 — API Connect CWE-22 9.9 Critical 2026-11-07
CVE-2026-17155 IBM API Connect 多个漏洞 — API Connect CWE-79 5.4 Medium 2026-11-07
CVE-2026-17150 IBM API Connect 多个漏洞 — API Connect CWE-184 9.9 Critical 2026-11-07
CVE-2026-17147 IBM API Connect 多个漏洞 — API Connect CWE-22 9.9 Critical 2026-11-07
CVE-2026-19803 Printcart Store 2.13.2 未授权任意文件上传漏洞 — Printcart Store – Web to Print Product Designer for WooCommerce CWE-94 9.8 Critical 2026-11-07
CVE-2026-104913 Interactive Real Estate 2.6.0 任意文件上传漏洞 — Interactive Real Estate – Floor Plan & Building Visualizer CWE-434 8.8 High 2026-11-07
CVE-2026-93754 Payever WooCommerce Gateway 4.8.0 任意文件上传漏洞 — payever Checkout – Composable Payment Gateway CWE-434 9.8 Critical 2026-11-07
CVE-2026-59104 UgCS 服务器 HCI 空凭据认证绕过漏洞 — UgCS CWE-287 9.8 Critical 2026-11-06
CVE-2026-104267 Botan 32 位 scrypt V-buffer 堆溢出漏洞 — botan CWE-787 4.1 Medium 2026-11-06
CVE-2026-54349 Chartbrew 仪表板过滤器替换 SQL 注入漏洞 — chartbrew CWE-89 9.8 Critical 2026-11-06
CVE-2026-102610 fast-agent 远程命令执行漏洞 — fast-agent CWE-78 6.4 Medium 2026-11-06
CVE-2025-55002 JupyterLab Desktop 因 Node Fuses 配置错误导致 TCC 绕过漏洞。 — jupyterlab-desktop CWE-94 5.5 Medium 2026-11-06
CVE-2026-86044 JupyterLab Desktop 一键令牌泄露导致远程代码执行漏洞 — jupyterlab-desktop CWE-601 9.6 Critical 2026-11-06
CVE-2025-54991 JupyterLab Desktop macOS 不安全权限提权漏洞 — jupyterlab-desktop CWE-250 5.5 Medium 2026-11-06
CVE-2026-46429 GeoNode 不受限制的文件上传漏洞 — geonode CWE-434 5.5 Medium 2026-11-06
CVE-2026-33050 GeoNode 上传文件层名命令注入漏洞 — geonode CWE-78 8.8 High 2026-11-06
CVE-2026-123357 GROBID 通过 PDF 文件名注入漏洞 — grobid CWE-78 - - 2026-11-06
CVE-2026-119923 Babelfish for PostgreSQL TDS 堆溢出漏洞 — babelfish-for-postgresql CWE-122 9.8 Critical 2026-11-06
CVE-2026-108262 DDEV 修复不完整导致主机文件覆盖漏洞 — ddev CWE-22 6.5 Medium 2026-11-06
CVE-2026-100080 xen-netback 读取统计数据时释放后使用漏洞 — Linux - - 2026-11-06
CVE-2026-123973 SharePoint CopyMove 2019/V6 路径遍历漏洞 — CopyMove for SharePoint V6 CWE-23 5.0 Medium 2026-11-06
CVE-2026-106144 Kendo UI for Angular 原型污染漏洞 — Kendo UI for Angular CWE-1321 4.1 Medium 2026-11-06

type:rce 是常见的弱点类别,本平台收录该类弱点关联的 17052 条 CVE 漏洞。