“全勤生”陶氏公司携百余项材料科技亮相第九届进博会

yun2025

“全勤生”陶氏公司携百余项材料科技亮相第九届进博会

lavish-axi：本地编辑器服务未验证请求的站点来源

11月7日公开的漏洞记录CVE-2026-102344涉及lavish-axi。Lavish用于编辑HTML内容，会在本机启动一个供编辑器使用的网络服务。部分请求缺少认证以及对主机和来源的检查。只要服务仍在运行，用户访问的外部网页在特定条件下就可能与本机服务交互，接触会话或作品相关功能。版本清单标出的受影响范围包括低于0.1.43。

这条记录给出的CVSS 3.1基础评分为8.1分，分级为高危。按照评分列出的条件，利用者可通过网络接触相关功能，不以事先取得系统权限为必要条件，并且需要其他用户参与触发。数据保密性、内容完整性和服务可用性三项的影响等级分别为高、高、无。评分把利用复杂度列为较低，所反映的是触发这一缺陷需要满足的技术条件。

https://henlex.com.cn/
https://cdrpx.com.cn/
https://xm-zy.com.cn/
https://hr12333.org.cn/
https://obju.net.cn/
https://4006068855.net.cn/
https://ewkzjwj.cn/
https://bdhydpq.cn/
https://huaruipos.cn/
https://dgrycyc.cn/
https://fzyqjc.org.cn/
https://wpec.org.cn/
https://dzxygs.cn/
https://doachieve.cn/
https://ycmm.org.cn/
https://zhenyanyifanshang.cn/
https://wsdsm.cn/
https://hangqishi.cn/
https://deruntm.cn/
https://izqogb.cn/
https://51yho.cn/
https://2175120.cn/
https://unbppug.cn/
https://zjjwgm.cn/
https://nbhcch.cn/
https://609qk.cn/
https://gnclub.com.cn/
https://antell.com.cn/
https://qxpet.com.cn/
https://oumuya.com.cn/
https://ibdata.com.cn/
https://chjpmd.com.cn/
https://fslmc.com.cn/
https://meixinguanwang.com.cn/
https://mjgxs.com.cn/
https://hatmsyj.cn/
https://lnlvte.cn/
https://tomorn.cn/
https://hongruiyu.cn/
https://zywln6.cn/
https://fn861c.cn/
https://zgtcw.net.cn/
https://jiahejinsheng.cn/
https://bjyyzty.cn/
https://btgvgkn.cn/
https://yy56.com.cn/
https://kydvip.cn/
https://sxcfyy.cn/
https://pyrjyy.cn/
https://gongdi-iot.cn/