Tag: critical

3 รายการ

Blog

ตู้เซิร์ฟเวอร์มีท่อหลายเส้นผ่านสลักตรวจสอบ แต่สายสีอำพันหนึ่งเส้นเลี่ยงสลักเข้าสู่ห้อง process
securitycriticalcve

Langflow CVE-2026-105697 คะแนน 9.9: MCP stdio config เปิดทางรันคำสั่งบน host

อธิบายช่องโหว่ command injection ใน Langflow ก่อน 1.10.3, เหตุที่ patch 1.9.0 ยังไม่ครบ, ความเสี่ยง auto-login และขั้นตอนอัปเดตแบบไม่ทดสอบ exploit

พี่โชว์
ประตูควบคุมเซิร์ฟเวอร์มืดมีเครื่องอ่านบัตรที่รับบัตรว่าง โดยสลักสีอำพันหนึ่งจุดเปิดผิดปกติ
securityhpeilo7

HPE iLO 7 ก่อน 1.25.00 มีช่องโหว่ Critical: อย่าปล่อย management plane ไว้หลังคำว่า internal

สรุป CVE-2026-79820 user validation failure ใน HPE iLO 7 ผลกระทบต่อสิทธิ์ผู้ดูแล เวอร์ชันแก้ และแผน patch/segmentation/audit ที่ทำได้จริง

พี่โชว์
ตู้เก็บไฟล์มืดแปดใบเชื่อมกับชั้น web root เดียวกัน โดยมีแฟ้มสีอำพันหนึ่งเล่มเลื่อนผ่านช่องที่ไม่ควรเปิด
securityatlassiancve-2026-21589

Atlassian เตือน CVE-2026-21589 ระดับ Critical: รู้ path ก็อ่านไฟล์ใต้ web root ได้โดยไม่ล็อกอิน

สรุปผลิตภัณฑ์ Data Center 8 กลุ่มที่ได้รับผลกระทบ เวอร์ชันแก้ เงื่อนไขโจมตี mitigation และแผนตรวจ log โดยไม่ทำให้คำว่า exact path ดูเบาเกินจริง

พี่โชว์