导 读Apache Parquet Java 库中的一个严重漏洞可能被利用来彻底破坏任何读取 Parquet 文件的系统或应用程序。Apache Parquet 是一种开源的列式数据文件格式,可实现高...
佳能打印机驱动中存在严重漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士微软提醒称,佳能的一些打印机驱动受严重漏洞 (CVE-2025-1268) 的影响。佳能在上周发布安全公告表示,与多个生产打印机、办公室多功能打印机和...
逆变器僵尸网络?全球三大光伏逆变器产品曝出数十个严重漏洞
近日,网络安全公司Forescout旗下研究机构Vedere Labs发布了一份重磅报告,披露了全球三大领先太阳能逆变器制造商——尚德(Sungrow)、固德威(Growatt)和SMA的产品中存在多...
Next.js 严重漏洞:攻击者可绕过中间件授权检查
Next.js React 框架近日披露了一个严重的安全漏洞,攻击者可利用该漏洞绕过授权检查,未经授权访问仅限管理员或其他高权限用户访问的敏感网页。该漏洞被标记为 CVE-2025-29927,其 C...
Ingress NGINX 控制器中存在严重漏洞可导致RCE
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Ingress NGINX Controller (Kubernetes) 中存在五个严重漏洞,无需认证即可导致远程代码执行,可将超过6500个集群暴...
攻击者可利用Next.js严重漏洞绕过中间件身份验证检查
Next.js React框架维护团队发布12.3.5、13.5.9、14.2.25和15.2.3版本,修复了编号CVE-2025-29927的高危漏洞(CVSS评分9.1)。 官方公告称:"Nex...
React框架Next.js存在严重漏洞(CVE-2025-29927)
点击上方蓝字关注我们吧~在 Next.js 中发现了一个严重漏洞,这是一种用于构建 Web 应用程序的流行 React 框架,名称为 CVE-2025-29927。根据 Zeropath 的一份报告,...
黑客利用PHP严重漏洞部署Quasar RAT和XMRig挖矿软件
黑客正在利用PHP中的一个严重安全漏洞来传播加密货币挖矿软件和远程访问木马(RAT),例如Quasar RAT。该漏洞被分配了CVE标识符CVE-2024-4577,涉及PHP在基于Windows的系...
AMI MegaRAC严重漏洞,可能导致服务器被劫持甚至损毁
3月20日,星期四,您好!中科汇能与您分享信息安全快讯:01新型Windows木马StilachiRAT带来数据窃取与横向移动双重威胁Microsoft威胁分析团队周一警告,新型Windows远程访问...
Microsoft Windows 中新的无点击严重漏洞:CVE-2025-21298
多年来,微软 Windows 操作系统(世界上使用最广泛的操作系统)一直存在安全漏洞。随着时间的推移,微软的安全意识也越来越强,严重漏洞的数量已经减少,但我们时不时会发现另一个漏洞让整个世界不安全。这...
超过 37,000 台 VMware ESXi 服务器存在严重漏洞,易受持续攻击
超过 37,000 个暴露在互联网上的 VMware ESXi 实例容易受到 CVE-2025-22224 的攻击,这是一个严重的越界写入漏洞,目前已被广泛利用。威胁监控平台 Shadowserver...
LibreOffice 严重漏洞:攻击者可通过宏 URL 执行任意脚本
更多全球网络安全资讯尽在邑安全LibreOffice 中一个关键安全漏洞(追踪编号为 CVE-2025-1080)暴露了数百万用户面临远程代码执行攻击的风险,攻击者可通过操纵宏 URL 绕过安全协议并...
32