Metabase 零日漏洞在野利用，允许未经认证的管理员访问
Metabase 警告其商业智能与数据可视化软件存在一个最高严重等级的安全漏洞，已作为零日漏洞在野利用。该漏洞（CVSS 评分：10.0）尚未分配 CVE 编号，攻击者可向 Metabase 应用数据库注入任意 SQL，进而获取实例的管理员权限。
标签： 在野利用
Read More
最高严重等级 Adobe ColdFusion 漏洞遭在野利用
据漏洞情报公司 KEVIntel 透露，攻击者正在利用一个严重等级（max severity）的 Adobe ColdFusion 漏洞 CVE-2026-48282。受影响的 ColdFusion 版本包括 2025.9、2023.20 及更早版本，攻击者无需权限即可在未打补丁的系统上远程执行代码。Adobe 已发布安全更新，而 KEVIntel 创始人 Ryan Dewhurst 警告称，在公开细节发布后不到两小时内就观测到在野利用。