Silent Lynx 利用 WinRAR 漏洞在独立国家联合体政府攻击中部署反向 Shell · 3h NGINX 修复 5 个漏洞，包括可能的 RCE 和可能跳过客户端证书检查的 TLS 漏洞 · 6h Next.js 发布了针对缓存和 SVG 处理中的两个关键 RCE 漏洞的紧急补丁 · 6h Drupal 修补了通过贡献模块无需登录路径的关键核心 RCE 漏洞 · 7h Sparx Systems Enterprise Architect软件中的漏洞 · 7h Curl 修复了由 Anthropic 发现的“高” RCE 漏洞 · 7h Slican电话交换机中的漏洞 · 8h Palo Alto Networks警告防火墙安全漏洞被滥用 · 11h 思科报告称Secure Email Gateway中的关键漏洞被积极利用 · 11h Langflow的关键认证远程代码执行漏洞在1,423次蜜罐攻击尝试中被针对 · 12h Silent Lynx 利用 WinRAR 漏洞在独立国家联合体政府攻击中部署反向 Shell · 3h NGINX 修复 5 个漏洞，包括可能的 RCE 和可能跳过客户端证书检查的 TLS 漏洞 · 6h Next.js 发布了针对缓存和 SVG 处理中的两个关键 RCE 漏洞的紧急补丁 · 6h Drupal 修补了通过贡献模块无需登录路径的关键核心 RCE 漏洞 · 7h Sparx Systems Enterprise Architect软件中的漏洞 · 7h Curl 修复了由 Anthropic 发现的“高” RCE 漏洞 · 7h Slican电话交换机中的漏洞 · 8h Palo Alto Networks警告防火墙安全漏洞被滥用 · 11h 思科报告称Secure Email Gateway中的关键漏洞被积极利用 · 11h Langflow的关键认证远程代码执行漏洞在1,423次蜜罐攻击尝试中被针对 · 12h

ACyber Sentinel 安全评估团队

← 返回

⚠️ 漏洞报告

CVE-2026-82932

MEDIUM CVSS 5.3 CVSS 4.0 📌 Deferred

CVE-2026-82932 - Missing Firewall Configuration in mH-DEVELOPER

mH-DEVELOPER smart home module does not load any firewall rules at startup. This leaves all listening services, including SSH, HTTP, WebSocket, and Node-RED, fully exposed on the LAN without access control. Any client on the same network can reach every service.

This issue was fixed in version 3.0.30

发布于: Sep 28, 2026 13:17

最后修改: Sep 28, 2026 16:31