波波的寂寞世界

從原理與常見應用情境理解DNS 解析、TOCTOU 與 DNS Rebinding 原理，並建立可測試、可監控的安全設計。

贊(0)波波2026-08-13Web Security 閱讀(44)

CVE-2026-20349 影響 Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD)，已列入 CISA KEV，代表此漏洞具有已知遭利用風險。

贊(0)波波2026-08-12漏洞預警 閱讀(91)

TWCERT/CC 公告 威茗國際 旅行社管理系統 存在 CVE-2026-19425，最高 CVSS 9.8。 提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

贊(0)波波2026-08-12漏洞預警 閱讀(45)

從原理與常見應用情境理解Redirect 如何繞過只檢查第一個網址的防禦，並建立可測試、可監控的安全設計。

贊(0)波波2026-08-12Web Security 閱讀(44)

CVE-2022-0492 影響 Linux Kernel，已列入 CISA KEV，代表此漏洞具有已知遭利用風險。 提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

贊(0)波波2026-08-11漏洞預警 閱讀(44)

CVE-2026-45247 影響 Mirasvit Mirasvit Full Page Cache Warmer，已列入 CISA KEV，代表此漏洞具有已知遭利用風險。 提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

贊(0)波波2026-08-11漏洞預警 閱讀(39)

從原理與常見應用情境理解Allowlist 為何比黑名單可靠，並建立可測試、可監控的安全設計。

贊(0)波波2026-08-11Web Security 閱讀(36)

CVE-2026-28318 影響 SolarWinds Serv-U，已列入 CISA KEV，代表此漏洞具有已知遭利用風險。 提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

贊(0)波波2026-08-10漏洞預警 閱讀(41)

CVE-2026-42271 影響 BerriAI LiteLLM，已列入 CISA KEV，代表此漏洞具有已知遭利用風險。 提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

贊(0)波波2026-08-10漏洞預警 閱讀(37)

從原理與常見應用情境理解內網、Loopback 與 Link-local 位址，並建立可測試、可監控的安全設計。

贊(0)波波2026-08-10Web Security 閱讀(45)