FreeBuf网络安全行业门户 ·

漏洞分析 | Wordress Tutor LMS SQL注入漏洞(CVE-2024-10400)

📝

内容提要

Tutor LMS Pro是一个智能、简单且可扩展的WordPress LMS插件，它配备了革命性的拖放系统来创建丰富的课程。

🏷️

【漏洞通告】Apache Struts外部实体(XXE)注入漏洞S2-069（CVE-2025-68493）
绿盟科技CERT监测到Apache Struts存在外部实体(XXE)注入漏洞S2-069（CVE-2025-68493），攻击者可利用该漏洞读取敏感文件...
【漏洞通告】GNU InetUtils Telnetd远程身份验证绕过漏洞（CVE-2026-24061）
GNU InetUtils Telnetd 存在身份验证绕过漏洞（CVE-2026-24061），攻击者可利用该漏洞以 root 权限登录。受影响版本为 ...
【已复现】Linux内核Fragnesia权限提升漏洞（CVE-2026-46300）
绿盟科技监测到Linux内核Fragnesia权限提升漏洞（CVE-2026-46300），攻击者可利用该漏洞获取系统root权限。受影响的Linux发行...
【漏洞通告】Nginx远程代码执行漏洞（CVE-2026-42945）
绿盟科技CERT监测到Nginx存在远程代码执行漏洞（CVE-2026-42945），攻击者可通过特制HTTP请求触发堆缓冲区溢出，导致服务拒绝或远程执行...
MySQL 9.7.0 PGO基准分析
本文讨论了MySQL的Profile-Guided Optimization（PGO）技术，强调其在性能上的显著提升。PGO通过运行时分析优化代码，使CP...
记一次 .NET 某集群管理软件内存暴涨分析 - 一线码农
最近一位朋友遇到程序内存暴涨的问题，分析发现大量未处理的Dispatcher操作导致内存碎片化。建议优化代码逻辑，减少PriorityQueue中的任务，以解决内存问题。