标签
#path traversal
已有公开 PoC 的 FortiSIEM gRPC 路径遍历 RCE（CVE-2026-106173）
FortiSIEM 7.5.0 在 TCP 27918 上的未经身份验证 gRPC 服务允许攻击者覆盖文件以实现 RCE；7.5.1 已修复，已有公开 PoC，目前没有已知利用。
2026年10月26日
任意注册用户均可完全接管 Postiz（CVE-2026-115931、CVE-2026-115932、CVE-2026-115933）
在自托管 Postiz 2.23.0 至 2.25.2 中，任意注册用户都能读取服务器文件；在 2.15.0 至 2.25.2 中，还能伪造登录令牌接管其他组织。2.25.3 已修复。
2026年10月26日