波波的寂寞世界

從原理、發生情境與本機實驗，循序理解建立安全學習模型：讀懂請求、程式與測試資料庫及安全防禦方法。

贊(0)波波2026-07-21Web Security 閱讀(86)

從 HTTP 輸入、PHP 變數到資料庫解析，圖解 SQL Injection 的根本原因、參數化查詢與完整防禦思路。

贊(0)波波2026-07-20Web Security 閱讀(98)

CVE-2023-4346 影響 KNX Association KNX Protocol Connection Authorization Option 1，已列入 CISA KEV，代表此漏洞具有已知遭利用風險。 提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

贊(0)波波2026-07-20漏洞預警 閱讀(95)

TWCERT/CC 公告 日躍科技 App好校通 存在 CVE-2026-7491，最高 CVSS 8.1。 提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

贊(0)波波2026-07-20漏洞預警 閱讀(72)

CVE-2026-58644 影響 Microsoft SharePoint，已列入 CISA KEV，代表此漏洞具有已知遭利用風險。 提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

贊(0)波波2026-07-19漏洞預警 閱讀(93)

TWCERT/CC 公告 通航國際 E-LAN 網路型電話錄音系統 存在 CVE-2026-9003，最高 CVSS 7.5。 提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

贊(0)波波2026-07-19漏洞預警 閱讀(77)

CVE-2026-39808 影響 Fortinet FortiSandbox，已列入 CISA KEV，代表此漏洞具有已知遭利用風險。 提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

贊(0)波波2026-07-18漏洞預警 閱讀(85)

TWCERT/CC 公告 金財通商務科技 Service Center 存在 CVE-2026-9493，最高 CVSS 6.5。 提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

贊(0)波波2026-07-18漏洞預警 閱讀(85)

CVE-2026-25089 影響 Fortinet FortiSandbox，已列入 CISA KEV，代表此漏洞具有已知遭利用風險。 提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

贊(0)波波2026-07-17漏洞預警 閱讀(105)

TWCERT/CC 公告 技嘉科技 Gigabyte Control Center 存在 CVE-2026-9492，最高 CVSS 7.8。 提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

贊(0)波波2026-07-17漏洞預警 閱讀(117)