标签
#grpc
已有公开 PoC 的 FortiSIEM gRPC 路径遍历 RCE（CVE-2026-106173）
FortiSIEM 7.5.0 在 TCP 27918 上的未经身份验证 gRPC 服务允许攻击者覆盖文件以实现 RCE；7.5.1 已修复，已有公开 PoC，目前没有已知利用。
2026年10月26日
2026 年最佳 API 安全测试工具：4 款对比
2026 年最佳 API 安全测试工具：从 DAST、BOLA/BFLA 测试、API 发现和 CI/CD 等方面对比 StackHawk、42Crunch、Escape 和 Ostorlab。
2026年9月22日