待验证50% 置信事实精确时间

SNWLID-2026-0017公告中另含三个需认证漏洞：CVE-2026-102256（认证后OS命令注入，评分7.8）、CVE-2026-102257（Zip Slip路径穿越，评分7.2）、CVE-2026-102258（存储型XSS，评分5.5）。

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/16

首次发现

有效期至：2027/1/14

来源

SonicWall SMA1000 SSRF漏洞：补丁两天后蜜罐已遭探测

rss2026/10/16

涉及实体

CVE-2026-102256concept CVE-2026-102257concept CVE-2026-102258concept

相关事实

待验证2023年披露了Veeam的CVE-2023-27532凭证泄露漏洞75% 相似已验证CVE-2021-44228即著名的Log4Shell漏洞70% 相似待验证JadePuffer的攻击入口是Langflow的一个未授权代码执行漏洞，编号CVE-2025-3248，CVSS评分高达9.870% 相似待验证BragJack 漏洞对应的 CVE 编号为 CVE-2026-0628（Google）和 CVE-2026-55945（Microsoft），所有五家受影响厂商均承认了该漏洞。70% 相似待验证CVE-2026-94127 是 F5 BIG-IP 平台中的一个堆缓冲区溢出漏洞，CVSS v3.1 评分为 9.8，评级为严重70% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1043462

API

curl https://kongchang.com/api/v1/knowledge/claims/1043462

MCP

get_claim(id=1043462)