JavaArista VeloCloud Orchestrator 满分漏洞 CVE-2026-93952 遭在野利用，本地部署用户需自行打补丁
CVSS 10.0 的输入验证缺陷已确认被积极利用，托管环境已由厂商修补，本地部署的 SD-WAN 管理系统成为攻击焦点。
文章列表
共 5 篇 · 查看时间轴
Java
JavacPanel 严重漏洞：任何托管账户可以 root 身份运行代码，完全控制共享服务器
CalDAV/CardDAV 服务漏洞（CVE-2026-87899）允许普通账户获得 root，另有两个漏洞影响 WP Toolkit 与日历数据隔离。
JavaGeoNetwork 两条漏洞链可实现未认证 RCE：121 个暴露实例 89% 属于政府机构
formatter 上传端点缺失授权检查与不安全的 Saxon XSLT 处理器配置串联，可调用 java.lang.Runtime.exec() 执行任意命令。
JavaSpring 单日发布 91 个 CVE：AI 发现漏洞的速度正在冲垮企业 Java 的消化能力
8 月 20 日 Spring 一次发布 91 份安全公告，是 2025 全年的 5.7 倍；多数 CVE 尚未进入 NVD，扫描器没告警不等于安全。
JavaLog4j 2 反序列化白名单绕过始末：AI 先于人类研究者七周发现同一代码路径
Log4j issue #4255 报告神秘消失，Elastic 复现绕过机制，AI 代码审计早已命中同一 gadget——漏洞研究的经济学正在改变。