待验证50% 置信事实精确时间
此次新增的五个漏洞涉及的受影响产品为：ProFTPD文件读写漏洞（严重程度10.0）、ONLYOFFICE Docs路径穿越（9.8）、Apache Struts命令注入（8.1）、BIND拒绝服务（7.5）、Strapi明文暴露（7.2）。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/15
首次发现
有效期至：2027/1/13
来源
CISA新增五大老旧漏洞，三天补丁期限倒逼资产盘点
rss2026/10/15
涉及实体
相关事实
待验证此次五个漏洞中有四个带有取证排查标记，要求在关单前先在受影响主机上搜索入侵痕迹，包括异常文件、新建账户、Web Shell和外连行为。73% 相似待验证VICE 的安全扫描覆盖打包文件中泄露的密钥、Supabase RLS 配置错误、暴露的 API 接口、弱 HTTP 头部与基础设施配置等高危问题68% 相似待验证Linux内核中被发现存在多个安全漏洞，相关报告发布于LWN.net68% 相似已验证漏洞报告的四要素是漏洞URL、复现过程、危害性、修复建议67% 相似待验证AdversaryGate的每个漏洞都记录在公开的ERRORS_AND_INCONSISTENCIES.md中，包含复现方式和修复方案。66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1036322API
curl https://kongchang.com/api/v1/knowledge/claims/1036322MCP
get_claim(id=1036322)