跳到正文
熱點事件持續更新

CVE-2026-118485 Path Traversal

1 篇報導1 個報導來源3 小時前更新

先了解這件事

AI 綜述

CVE-2026-118485 使 Axel Download Accelerator 2.17.14 及以下版本因 URL 解碼處理不當,允許攻擊者以 %2e%2e%2f 等編碼繞過檔名驗證,寫入任意檔案。

AI 根據報導生成 · 3 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月28日
  1. CVE-high
    CVE-2026-118485:Axel Download Accelerator 2.17.14 及以下版遭遇 URL 解碼路徑遍歷漏洞

    CVE-2026-118485 使 Axel Download Accelerator 2.17.14 及以下版本因 URL 解碼處理不當,允許攻擊者以 %2e%2e%2f 等編碼繞過檔名驗證,寫入任意檔案。

本事件熱度趨勢

當前熱度 9·可比範圍峰值 10(10月28日 20:00)·近 24 小時可比範圍變化 –

02.557.51010月28日20:0010月28日21:0010月28日21:0010月28日22:00

趨勢僅比較持續完整觀測到的相同主體,範圍可能小於當前熱度統計。移動指標或點選圖表檢視每小時熱度;鍵盤可用左右方向鍵切換。