2026年1月31日，飞牛OS出现严重0day漏洞，可以绕过验证植入木马，可以访问NAS上任意文件（包括系统配置文件，用户存储文件）。 2026年2月27日，青龙面板身份认证绕过漏洞，该漏洞源于青龙面板存在多个认证绕过漏洞，攻击者可通过路径大小写变体（如/API/替代/api/）绕过认证访问受保护接口，通过/open/user/init路径在已初始化的系统上绕过认证并重置用户凭证，从而获得未授权访问权限，并在服务器上执行任意系统命令，最终完全控制目标设备。