腾讯旗下搜狗问问今日正式停运 账号将自动注销

yun2025

腾讯旗下搜狗问问今日正式停运 账号将自动注销

Jumis：数据库管理账户口令可由服务器名称推导

11月6日公开的漏洞记录CVE-2026-59105涉及Jumis。应用会为后台数据库创建一个权限较高的登录身份。其口令由客户端内置的共同算法生成，而不同安装之间真正发生变化的输入只是服务器名称。这一输入通常并非秘密，因此实例之间的口令看似不同，却无法提供各自独立的保护。版本清单标出的受影响范围包括TJ7.0.141.36之前的版本。

这条记录给出的CVSS 3.1基础评分为9.8分，分级为严重。按照评分列出的条件，利用者可通过网络接触相关功能，不以事先取得系统权限为必要条件，并且无需另一名用户进行额外交互。数据保密性、内容完整性和服务可用性三项的影响等级分别为高、高、高。评分把利用复杂度列为较低，所反映的是触发这一缺陷需要满足的技术条件。

https://jsyservice.cn/
https://xhckdi.cn/
https://zeqxu.cn/
https://mxsemi.cn/
https://chubanba.cn/
https://wgebiex.cn/
https://gfbkq.cn/
https://kongfu88.cn/
https://pfrlp.cn/
https://ahsj39.cn/
https://haplomed.cn/
https://lsdmbpgr.cn/
https://fgevy.cn/
https://zakak.cn/
https://zhjajd.cn/
https://vpqlz.cn/
https://dnvgw.cn/
https://bcqjj.cn/
https://gzldjz.cn/
https://hbhuitu.cn/
https://szsuxin.cn/
https://sjzhxt.cn/
https://dollsky.cn/
https://ahxygd.cn/
https://zjjssz.com/
https://putaoxiehui.com/
https://7x24e.cn/
https://czbyder.cn/
https://ldsssc.cn/
https://quanzhida.cn/
https://jsqckj.cn/
https://sjzyhkj.com/
https://311kp.cn/
https://lz-sports.com/
https://networkadmins.cn/
https://xunnuoai.cn/
https://sfjd2016.cn/
https://zbbtgx.cn/
https://ziboyaqi.cn/
https://timescales.com.cn/
https://wfsdlrmyy.cn/
https://ahblkj.cn/
https://meiye3000.cn/
https://jinpinsoft.cn/
https://30offer.com/
https://51liantong.com/
https://chuxingtiyu.com/
https://acoolag.com/
https://cmllbb.com/
https://renyingcn.com/