黑客利用 Gitea Docker 镜像中的严重认证绕过漏洞
黑客正在积极利用 Gitea 自托管 Git 服务官方 Docker 镜像中的一个严重漏洞，该漏洞允许攻击者冒充包括管理员在内的任意用户身份。
标签： 漏洞利用
Read More
披露仅 13 天，攻击者已开始探测 Gitea Docker 漏洞 CVE-2026-20896
Sysdig 披露，威胁行为者已开始尝试利用近期修补的 Gitea Docker 镜像关键安全漏洞。该漏洞 CVE-2026-20896（CVSS 评分 9.8）源于 DevOps 平台默认信任来自任何源 IP 地址的 “X-WEBAUTH-USER” 头，允许未经身份验证的互联网客户端获得提权访问。
最高严重等级 Adobe ColdFusion 漏洞遭在野利用
据漏洞情报公司 KEVIntel 透露，攻击者正在利用一个严重等级（max severity）的 Adobe ColdFusion 漏洞 CVE-2026-48282。受影响的 ColdFusion 版本包括 2025.9、2023.20 及更早版本，攻击者无需权限即可在未打补丁的系统上远程执行代码。Adobe 已发布安全更新，而 KEVIntel 创始人 Ryan Dewhurst 警告称，在公开细节发布后不到两小时内就观测到在野利用。
