待验证50% 置信事实精确时间
ProFTPD的访问控制缺陷允许远程攻击者通过site cpfr和site cpto两条命令读写任意文件（CWE-284），修复补丁从2015年就已存在。
1
来源数
50%
置信度
长期有效
时效性
2026/10/15
首次发现
来源
CISA新增五大老旧漏洞，三天补丁期限倒逼资产盘点
rss2026/10/15
涉及实体
相关事实
已验证CVE-2019-5736（runc漏洞）允许恶意容器覆盖宿主机上的runc二进制文件，实现容器逃逸69% 相似待验证v2.1.292修复了PreToolUse钩子审批和auto模式在读取来自网络（UNC）路径文件时可能绕过权限提示的安全问题67% 相似待验证CVE-2020-9906是一个可被远程利用的内存破坏漏洞，使攻击者在物理距离内无需用户交互即可实现代码执行65% 相似待验证Pantsdown（CVE-2019-6260）漏洞允许通过网络未经认证直接读写BMC物理内存65% 相似待验证SSRF利用中常被检测的危险协议包括file://（读取本地文件）、dict://（探测端口开放状态）、ftp://（有时可绕过过滤）65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1036323API
curl https://kongchang.com/api/v1/knowledge/claims/1036323MCP
get_claim(id=1036323)