待验证60% 置信事实精确时间
CVE-2020-9906是一个可被远程利用的内存破坏漏洞，使攻击者在物理距离内无需用户交互即可实现代码执行
2
来源数
60%
置信度
长期有效
时效性
2026/7/7
首次发现
来源
AirDrop与Quick Share安全漏洞深度解析：无线传输协议的隐患与防护
hackernewshackernews2026/7/4
相关事实
已验证CVE-2026-55040允许攻击者在无需身份验证的情况下以任意用户身份实现远程代码执行79% 相似待验证远程代码执行（RCE）指攻击者能够在目标服务器上执行任意代码，通常通过不安全的反序列化、命令注入或依赖库漏洞触发76% 相似待验证Log4j漏洞（CVE-2021-44228）允许攻击者通过特制字符串触发JNDI查找实现无需认证的远程代码执行74% 相似已验证CVE-2019-5736（runc漏洞）允许恶意容器覆盖宿主机上的runc二进制文件，实现容器逃逸72% 相似待验证严重的安全漏洞可通过将多个看似无害的小漏洞组合成漏洞链（Exploit Chain）实现RCE（远程代码执行）70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/146256API
curl https://kongchang.com/api/v1/knowledge/claims/146256MCP
get_claim(id=146256)