面向安全从业者的中英双语安全研究与漏洞情报精选。

#auth-bypass

#auth-bypass 主题的安全资讯。

1.

签名可选：CVE-2026-28323 分析

漏洞 | 2026-08-26 00:00 | CVE-2026-28323 | bishopfox.com | 原文 ↗ | #solarwinds | #vulnerability-analysis | #patch-analysis

2.

窃取工件：JFrog Artifactory 漏洞研究

博客 | 2026-08-14 00:00 | netspi.com | 原文 ↗ | #supply-chain | #vulnerability-research | #jfrog

3.

Splunk Enterprise 未认证任意文件操作/RCE（CVE-2026-20253）

漏洞 | 2026-06-15 00:00 | CVE-2026-20253 | netspi.com | 原文 ↗ | #rce | #postgresql | #poc

4.

当你的 VPN 把内网暴露给公网：PAN-OS JWT 算法混淆漏洞

博客 | 2026-05-20 00:00 | hacktron.ai | 原文 ↗ | #ai-security | #cloud | #reverse-engineering

5.

CVE-2026-41940 cPanel & WHM 认证绕过概览与利用

漏洞 | 2026-05-01 00:00 | CVE-2026-41940 | netspi.com | 原文 ↗ | #hosting | #in-the-wild | #patch-now

6.

Fortinet FortiClientEMS 两个关键漏洞概览与利用（CVE-2026-35616、CVE-2026-21643）

漏洞 | 2026-04-07 00:00 | netspi.com | 原文 ↗ | #rce | #sqli | #cve-2026-35616