欢迎user
版本号
V7-IPS-1.0.423
MD5值
c22aaf8471ebae6c70f6e8bb389f7e69
更新时间
2026-09-20
更新攻击列表
新增重点规则:
------------------------------
58449 CVE-2026-82629_Jeecgboot_Jeewx-Boot_任意文件上传漏洞[2]
---- Category: Vulnerability
---- Description: Jeewx-Boot是jeecgboot组织的一款支持快速构建应用的开发框架。Jeewx-Boot存在安全漏洞,
---- 该漏洞源于对MyJwWebJwid3Controller.java中MyJwWebJwid3Controller.doUpload函数的参数
---- File操作不当,可能导致不受限制的文件上传。
58442 CVE-2026-14669_PostgreSQL 缓冲区溢出漏洞(攻击成功)[2]
---- Category: Vulnerability
---- Description: PostgreSQL 18.5之前版本、17.11之前版本、16.15之前版本、
---- 15.19之前版本和14.24之前版本存在缓冲区错误漏洞,该漏洞源于to_char(timestamptz)处理长POSIX时区缩写时存在堆
---- 缓冲区溢出,可能导致选择时区的一方以运行数据库的操作系统用户身份执行任意代码。
58465 CVE-2026-36989_LOCAL_WEB-APP_LuxCal_rssfeed.php_cu_SQL注入漏洞[2]
---- Category: Vulnerability
---- Description: LuxSoft LuxCal 5.3.4L 及更早版本中存在 SQL 注入漏洞,
---- 该漏洞通过 rssfeed.php 和 common/retrieve.php 触发。
备注
[1] 表示此更改合入所有安全系列产品
[2] 表示此更改只合入F5000、T5000、T9000、M9000全系列,F1030及以上F系列产品
[3] 设备内存大于4GB,加载本版本IPS特征库文件后,可生成预定义“入侵防御特征” 26370 条
[4] 设备内存等于4GB,加载本版本IPS特征库文件后,可生成预定义“入侵防御特征” 16496 条
[5] 设备内存小于或等于2GB,加载本版本IPS特征库文件后,可生成预定义“入侵防御特征” 3314 条

