Tag: rce
8 รายการ
Blog
BlockStrap CVE-2026-103849: ร้านค้าออนไลน์ไทยเสี่ยงถูกแฮก รันโค้ดได้แบบไม่ต้องล็อกอิน
ช่องโหว่ร้ายแรง CVSS 10.0 ใน Magento และ Adobe Commerce ทำให้นักโจมตีรันโค้ดบนเซิร์ฟเวอร์ร้านค้าได้โดยไม่ต้องล็อกอิน Adobe ยังไม่พบการโจมตีจริงแต่ผู้เชี่ยวชาญเตือนว่าอาจเกิดเร็ว ร้าน SME ไทยควรอัปเดตด่วนเพื่อป้องกันข้อมูลบัตรเครดิตลูกค้าถูกขโมย
Cisco NX-OS NGOAM เจอ RCE ระดับ Critical 3 ช่องโหว่: ปิดฟีเจอร์ได้ชั่วคราว แต่อัปเดตคือคำตอบ
สรุป CVE-2026-76485, 76486, 76501 บน Nexus 3000/9000 เงื่อนไข affected, Live Protect และแผน patch แบบไม่ทำเครือข่ายล่ม
Langflow CVE-2026-105697 คะแนน 9.9: MCP stdio config เปิดทางรันคำสั่งบน host
อธิบายช่องโหว่ command injection ใน Langflow ก่อน 1.10.3, เหตุที่ patch 1.9.0 ยังไม่ครบ, ความเสี่ยง auto-login และขั้นตอนอัปเดตแบบไม่ทดสอบ exploit
Rejetto HFS CVE-2026-61500 ถูกใช้โจมตีแล้ว: สุ่มคุกกี้เดาได้จนปลอม admin และรันโค้ด
วิเคราะห์ช่องโหว่ critical ใน HFS ก่อน 3.2.1 กลไก PRNG รั่ว state, session signing key ถูกกู้คืน, หลักฐาน exploitation และแผน patch/ตรวจ compromise
WordPress CVE-2026-87902 เข้า KEV: อัปเดตแม้ RCE ต้องมีเงื่อนไขร่วม
แยก path traversal, local file include และเงื่อนไข RCE พร้อม playbook ตรวจเวอร์ชัน theme และหลักฐานหลังแพตช์
WordPress Click2Shell: อัปเป็น 7.1.1 ก่อนแอดมินโดนลิงก์คราฟต์
สรุปสาย CSRF→ติดตั้งธีม→รัน PHP ที่เรียก Click2Shell — คอร์แก้ใน WordPress 7.1.1 มี PoC สาธารณะแล้วเมื่อ 21 ก.ย. 2026
Kestra CVE-2026-49869 ใน KEV: endsWith /configs เปิดทาง RCE
อธิบาย auth bypass จาก suffix match ใน AuthenticationFilter และเส้นทางอัปเป็น 1.0.45 หรือ 1.3.21 โดยไม่ลง PoC
CISA พบการโจมตี Gitea CVE-2026-60004: ช่อง Git Hook ที่พาไปถึง RCE
พี่โชว์สรุปช่องโหว่ Gitea diffpatch ที่ถูกใช้โจมตีจริง วิธีระบุรุ่นเสี่ยง อัปเดต 1.27.1 ขึ้นไป และตรวจ hook, process กับ credential หลังปิดช่อง