CVE-2026-53921:OpenWrt 路由器栈溢出,PoC 已公开
OpenWrt 默认的 DHCPv6 守护进程 odhcpd 被曝栈缓冲区溢出,单个未认证 UDP 包即可触发,CVSS 9.8,GitHub 上已有两份公开 PoC。同批还牵出两枚栈信息泄露漏洞。
OpenWrt 默认的 DHCPv6 守护进程 odhcpd 被曝栈缓冲区溢出,单个未认证 UDP 包即可触发,CVSS 9.8,GitHub 上已有两份公开 PoC。同批还牵出两枚栈信息泄露漏洞。
TeamViewer 发布紧急更新,修复 Full Client 与 Host 组件在 Windows、Linux、macOS 上的五个高危漏洞。其中 CVE-2026-92370 可绕过远程会话访问控制并可能执行代码,官方建议升级到 15.82 或最新维护版本。
Check Point 披露 CVE-2026-91843,其 Security Management 与 Log Server 登录流程存在栈缓冲区溢出,未认证攻击者只需提交超长用户名字段即可触发,成功利用可获得 root 权限任意代码执行,厂商已通过 LivePatch 下发修复。
NLnet Labs 披露 Unbound 递归解析器 DNSSEC 验证器中的严重堆缓冲区溢出 CVE-2026-81642,CVSS 9.1,攻击者控制恶意区域即可触发,可能导致远程代码执行。1.26.1 版本集中修复 9 个 CVE。
SAP 9月安全更新修复20个漏洞,Kernel组件OVERPASS漏洞CVE-2026-44756评分满分,未认证攻击者可以管理员权限执行任意命令,Onapsis估算超万台系统暴露公网。