TAG
#漏洞
3 篇文章
TechLab 所有關於「漏洞」嘅文章、評測同教學，由最新排起。
Tech NewsPHP再揭待修RCE漏洞 罕見Session設定可觸發
PHP基金會警告，CVE-2026-115560仍待修補，僅在特定Session序列化設定與上載進度功能同時存在時觸發。管理員可先關閉相關功能，並等候完整公告。
2 天前
Tech NewsDrupal 兩項重大 RCE 須配合其他模組 一條路徑毋須登入
Drupal 10 月 14 日修補 Field UI 與 Entity List 兩項 RCE，評分各 19／25。兩者不能直接利用，須配合其他貢獻模組，一條路徑毋須登入。版本為 11.4.10、11.3.19、10.6.19 及 Entity List 3.0.10，未及升級可先移除 Field UI。
7 天前
Tech NewsGhostLock 15 年 Linux kernel 漏洞：Docker 同自架 server 要快啲 patch
GhostLock（CVE-2026-43499）係 Linux kernel 本地提權漏洞，Nebula 話可做到 container escape。管理上要睇 Ubuntu、Debian、RHEL 各自 kernel package，淨係對 upstream 7.1 好易睇錯。
4 個月前