Unverified50% confidenceEventExact time
2013年Rapid7研究员HD Moore发布的《Security Flaws in Universal Plug and Play》报告揭示了UPnP的系统性缺陷，包括libupnp和MiniUPnP库的远程代码执行漏洞
1
Sources
50%
Confidence
Long-term
Relevance
7/15/2026
First Seen
Sources
Related Claims
UnverifiedUPnP因缺乏认证机制而存在严重安全隐患，恶意软件可利用UPnP在用户不知情下开放端口69% similarUnverifiedVICE 的安全扫描覆盖打包文件中泄露的密钥、Supabase RLS 配置错误、暴露的 API 接口、弱 HTTP 头部与基础设施配置等高危问题61% similarUnverifiedOpenCode默认启用的服务器架构存在远程代码执行漏洞，且长期未修复61% similarUnverified厂商预装软件的提权漏洞根源往往在于特权服务的设计缺陷，包括不安全的IPC、文件/目录权限配置错误以及可被滥用的自定义操作接口60% similarUnverifiedNVMe/M.2协议SSD恢复难度高于SATA，因其主控更复杂、加密更普遍且掉盘后固件表损坏概率大，选择服务商时应确认其明确列出支持的主控平台（如群联PS5012/PS5016、慧荣SM2263/SM2262），泛泛声称'支持所有NVMe'的多为无实际主控级能力60% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/521275API
curl https://kongchang.com/api/v1/knowledge/claims/521275MCP
get_claim(id=521275)