漏洞概述 NotCVE 是一个公共记录平台，用于记录那些在发布时未获得 CVE（通用漏洞和暴露）编号的漏洞。这些漏洞通常是因为受影响厂商未承认问题，或者问题未被广泛知晓。每个记录包含技术细节、受影响产品、披露时间线，并且不会被删除。如果后来分配了 CVE，则条目会保留原始日期和交叉引用。 影响范围 [2026] Windows NTFS 自愈合重复名称处理：可能导致延迟的重新解析点暴露，从创建的文件系统镜像中（CVSS 6.3）。 Schlage Allegion HandHunch 缺失认证：在 TCP/3001 管理协议中允许未授权的远程超级用户注册和数据披露（CVSS 9.8）。 ClawNet API 会话令牌伪造：硬编码 JWT 密钥允许会话令牌伪造，影响现有用户（CVSS 9.8）。 TP-Link TL-MR7210 V5 网络管理接口：经过身份验证的 OS 命令注入通过 XSS 在 TP-Link TL-MR7210 V5 网络管理接口中（CVSS 9.8）。 EncryptBit 卷加密：不正确的基于签名的扇区绕过允许限制清除披露和明文注入（CVSS 5.7）。 Deno @std/path isGlob 二次运行时 DOS：Deno @std/path isGlob 二次运行时 DOS 在 1.1.2 之前（CVSS 5.9）。 NetScaler ADC (VPX)：在 14.1-60.52 之前缺少 SSH 主机密钥验证，在 HA/NS-VM 同步中可能导致中间人攻击和根代码执行（CVSS 7.5）。 Cloudflare Universal SSL CAA 增强：可能通过削弱 RFC 8657 账户绑定导致未经授权的 DV 证书颁发（CVSS 6.7）。 [2025] Kubernetes 中的 Go os.RemoveAll：启用任意卷删除（CVSS 7.5）。 Go os.RemoveAll 允许特权文件删除：在 Go os.RemoveAll 中允许特权文件删除（CVSS 7.5）。 IBM Instance /auth/signin returnurl 参数：重定向（CVSS 4.1）。 Docker Bridge 不足隔离：允许 LAN 访问未发布端口（CVSS 6.5）。 [2024] Linux ASLR 弱点：不正确的 Bit-Mask 操作减少 nmap 熵的一半（CVSS 5.3）。 AMD Bulldozer Linux ASLR 弱点：减少熵 87.5%（CVSS 5.3）。 [2023] RSA 签名验证绕过：通过任意代码执行在 Sansa Connect 引导加载器中（CVSS 6.2）。 NVD 工具中的缓冲区溢出：在 NVD 工具中缓冲区溢出（CVSS 7.5）。 Secure Boot 绕过：在 MSM8916/APQ8016 移动 SoC 中 Secure Boot 绕过（CVSS 7.6）。 修复方案 Windows NTFS 自愈合重复名称处理：更新文件系统镜像，确保重新解析点的安全处理。 Schlage Allegion HandHunch 缺失认证：实施强认证机制，防止未授权访问。 ClawNet API 会话令牌伪造：使用更安全的密钥管理策略，避免硬编码密钥。 TP-Link TL-MR7210 V5 网络管理接口：修复 XSS 漏洞，加强输入验证。 EncryptBit 卷加密：改进基于签名的扇区验证，防止明文注入。 Deno @std/path isGlob 二次运行时 DOS：升级到 1.1.2 或更高版本，修复二次运行时 DOS 漏洞。 NetScaler ADC (VPX)：升级到 14.1-60.52 或更高版本，修复 SSH 主机密钥验证问题。 Cloudflare Universal SSL CAA 增强：遵循 RFC 8657 标准，确保账户绑定的安全性。 Kubernetes 中的 Go os.RemoveAll：限制 os.RemoveAll 的使用，防止任意卷删除。 Go os.RemoveAll 允许特权文件删除：实施权限控制，防止特权文件删除。 IBM Instance /auth/signin returnurl 参数：修复重定向漏洞，确保 URL 的安全性。 Docker Bridge 不足隔离：加强 Docker Bridge 的隔离机制，防止未发布端口的访问。 Linux ASLR 弱点：改进 ASLR 实现，增加熵值。 AMD Bulldozer Linux ASLR 弱点：优化 ASLR 算法，减少熵值损失。 RSA 签名验证绕过：修复 RSA 签名验证逻辑，防止任意代码执行。 NVD 工具中的缓冲区溢出：修复缓冲区溢出漏洞，确保输入的安全性。 Secure Boot 绕过：加强 Secure Boot 机制，防止绕过。 其他信息 NotCVE 注册表：每个记录将作为完整公告发布，包括技术描述、受影响版本、时间线和引用。新的 NotCVE ID 将在分配时宣布。 请求 NotCVE ID：如果发现真实、可验证的漏洞且无法获得 CVE，可以在 https://notcve.org/form/ 请求 NotCVE ID。匿名和伪名提交被接受，提交在发布前经过审查，研究人员在 NotCVE 名人堂中获得认可。 相关链接 NotCVE 注册表：https://notcve.org/ 完整披露邮件列表：https://nmap.org/mailman/listinfo/fulldisclosure Web 存档：https://seclists.org/fulldisclosure/