标签
# Claroty Team82 研究人员在 Danfoss AK-SM 800A 冷库控制器中发现多个漏洞 Claroty Team82 研究人员在 Danfoss AK-SM 800A 制冷控制器中发现了多个漏洞，包括一个隐藏的"每日代码"认证绕过漏洞、一个可导致远程代码执行的命令注入漏洞（CVE-2025-41451），以及一个 Nginx 配置注入漏洞。Danfoss 已在协调披露后发布了修复固件。
一名安全研究人员发现 Front Gate Tickets 的设备 API 存在未授权的 SQL 注入漏洞，可导致完全读取数据库并获取管理员权限，从而访问美国主要音乐节的票务平台。
安全研究员Eaton披露了强生公司校园招聘和审计跟踪管理系统Web应用程序中的漏洞，这些漏洞导致学生数据泄露，并因使用硬编码API密钥的身份验证缺陷而允许管理员接管。
OpenBSD的PPP协议栈中存在一个存在27年的认证绕过漏洞，攻击者通过发送长度为零的用户名字段和密码字段，利用PAP处理器中缺失的边界检查，无需凭证即可获得完整的PPPoE访问权限。同样的代码还允许内核堆内存越界读取。
一名安全研究人员发现了CBSE屏幕标记门户中的关键漏洞，包括硬编码的主密码和认证绕过，这可能导致完全接管账户并篡改考试评估。