標籤: cve

PHP ADOdb 的 SQL Injection (CVE-2025-46337) 漏洞

PHP ADOdb 是做 PHP 與資料庫間的抽象層，讓對各種資料庫的操作都可以同樣的語法處理~

  • 註：各種資料庫如 MySQL、PostgreSQL、SQLite、Oracle、Microsoft SQL Server .. 等
閱讀全文〈PHP ADOdb 的 SQL Injection (CVE-2025-46337) 漏洞〉

CVE-2021-3156 Sudo 安全漏洞

Linux 的 sudo 安全漏洞的問題，這次比較麻煩，只要能登入本機的，都有可能能得到 root 的權限。

  • sudo 影響的版本
    • Sudo versions 1.8.2 through 1.8.31p2 and 1.9.0 through 1.9.5p1 are affected.

閱讀全文〈CVE-2021-3156 Sudo 安全漏洞〉