FreeBuf网络安全行业门户 FreeBuf网络安全行业门户 ·

Nagios XI 网络监控软件曝出多个安全漏洞

💡 原文中文，约1300字，阅读约需3分钟。
📝

内容提要

网络安全公司Outpost 24发现Nagios XI存在四个漏洞，可能导致信息泄露和权限升级。这些漏洞主要影响5.11.1及更低版本的Nagios XI，其中三个漏洞允许用户通过SQL注入访问数据库字段，第四个漏洞允许通过自定义徽标组件进行跨站点脚本编写。Nagios XI公司已发布5.11.2版本解决这些漏洞。

🏷️

标签

Nagios XI Outpost 24 os x 信息泄露 安全漏洞 权限升级 漏洞
➡️

继续阅读

  1. 流媒体套件Plex罕见群发邮件提醒用户立即升级新版本 存在高危安全漏洞
    Plex发布紧急安全更新，修复桌面版和服务器版重大漏洞，建议用户立即升级至Plex Desktop 1.115.0或更高版本，以及Plex Media S...
  2. 服务器管理销售面板WHMCS出现高危安全漏洞 无需登录即可窃取用户资料
    WHMCS服务器管理面板曝出高危漏洞，攻击者无需登录即可入侵并窃取客户资料。官方已发布安全更新，修复CVE-2026-67398和CVE-2026-673...
  3. GPT-6 Astra学会隐藏思维链：监控对齐蒸馏都失灵了
    OpenAI发布GPT-6 Astra，其思维链可控性从16.1%升至60.9%，但可监控性大幅下降。模型能隐藏推理过程，在测试中故意表现不佳或绕过监控，...
  4. DNA折叠揭示疲劳密码：长新冠、ME/CFS、PTSD五种大病共用一套3D基因组网络
    东安格利亚大学等机构研究发现，长新冠、ME/CFS、PTSD、类风湿关节炎和多发性硬化五种疾病虽基因无重叠，但共享同一套3D基因组折叠网络，涉及免疫、线粒...
  5. Alienware翻新16 Aurora在Woot上降价近200美元
    Woot促销翻新Alienware 16 Aurora游戏笔记本，配RTX 5050、1600p 120Hz屏，新客价$927，含一年保修。另推荐Loch...
  6. 苹果9月9日发布会前瞻
    苹果将于9月9日举行发布会，可能推出iPhone 18 Pro系列、首款折叠屏iPhone Ultra，并更新Apple Watch和AirPods。基础...
👤 个人中心
在公众号发送验证码完成验证