SQL注入

Metabase SQL 注入零日漏洞遭野外利用：Framework、Tally、LexisNexis 三家客户数据被窃（CVSS 10.0）

作者

Metabase 披露其自托管版本存在 CVSS 10.0 满分未认证 SQL 注入零日漏洞（GHSA-vwf4-m7j8-wcjf），攻击者无需凭证即可获得实例管理员权限并窃取所连接数据库的凭据，Framework、Tally、LexisNexis 已确认客户数据泄露，影响 0.58.x 至 0.63.x 全线。

Veeam ONE 曝 CVSS 10.0 满分未授权 RCE，备份基础设施再成勒索软件跳板

作者

Veeam 披露 Veeam ONE 中六个漏洞，CVE-2026-64633 评分 CVSS v4.0 满分 10.0，可被远程未授权攻击者在代理主机执行任意代码。同日 Veeam Service Provider Console 9.3 的 CVE-2026-58073 评分 9.5，可窃取托管代理凭据，需立即升级。