漏洞描述:Joomla!开源的一个自由、开放源代码的内容管理系统,Joomla!官方发布安全公告,其中公开披露了一个SQL注入漏洞,该漏洞源于数据库包的quoteNameStr方法处理标识符不当,导致...
Oracle发布2025年4月的安全公告
安全公告编号:CNTA-2025-00082025年4月15日,Oracle发布了2024年4月份的安全更新,修复了其多款产品存在的378个安全漏洞。受影响的产品包括:Oracle Database ...
关键基础设施中使用的 Lantronix 设备使系统面临远程黑客攻击
导 读全球各个关键基础设施部门使用的 Lantronix 设备中发现一个漏洞,可能会使系统遭受远程黑客攻击。网络安全机构 CISA 上周发布的一份安全公告显示,Lantronix XPort(一款支持...
华硕确认 AiCloud 路由器存在严重缺陷,敦促用户更新固件
导 读华硕警告称,存在一个身份验证绕过漏洞,编号为 CVE-2025-2492(CVSS v4 评分:9.2),该漏洞会影响启用 AiCloud 的路由器。远程攻击者可触发该漏洞,在设备上执行未经授权...
苹果称新发现的0day漏洞针对使用 iOS 的特定目标个人
导 读苹果公司在其产品线中发布了新的软件更新,以修复两个安全漏洞。该公司表示,这两个漏洞可能已被积极利用,以攻击特定的苹果用户。苹果公司在其网站上发布的安全公告中确认已修复这两个0day漏洞,这些漏洞...
工控安全:罗克韦尔、ABB、西门子、施耐德修复漏洞
几家工业巨头已经发布了2025年3月补丁星期二的 ICS 安全公告。西门子发布了九条新安全公告。其中一条公告敦促客户将Sentron 7KT PAC1260数据管理器替换为较新的PAC1261。前者存...
关于Foxmail邮件客户端存在跨站脚本攻击漏洞的安全公告
安全公告编号:CNTA-2025-00072025年3月20日,国家信息安全漏洞共享平台(CNVD)收录了Foxmail邮件客户端跨站脚本攻击漏洞(CNVD-2025-06036)。攻击者利用该漏洞作...
【原创漏洞】Vite任意文件读取漏洞(CVE-2025-31486)
通告编号:NS-2025-00212025-04-07TAG:Vite、任意文件读取、CVE-2025-31486漏洞危害:攻击者利用此漏洞,可实现任意文件读取。版本:1.01漏洞概述近日,绿盟科技C...
【处置手册】Vite任意文件读取漏洞(CVE-2025-31125)
通告编号:NS-2025-0020-12025-04-03TAG:Vite、任意文件读取、CVE-2025-31125漏洞危害:攻击者利用此漏洞,可实现任意文件读取。版本:1.11漏洞概述近日,绿盟科...
微软在安全公告上感谢勒索软件组织EncryptHub
黑客 EncryptHub:在微软漏洞猎人与网络罪犯间的双面人生人物画像:从乌克兰青年到矛盾黑客微软近期将漏洞的发现归功于一个名为“SkorikARI with SkorikARI”的实体,经评估确认...
【支持排查与检测】Vite任意文件读取漏洞(CVE-2025-30208)
通告编号:NS-2025-00172025-03-27TAG:Vite、任意文件读取、CVE-2025-30208漏洞危害:攻击者利用此漏洞,可实现任意文件读取。 版本:1.01漏洞概述近日,绿盟科技...
CNCERT:关于Google Chrome存在沙箱逃逸漏洞的安全公告
安全公告编号:CNTA-2025-00052025年3月28日,国家信息安全漏洞共享平台(CNVD)收录了Google Chrome沙箱逃逸漏洞(CNVD-2025-06046,对应CVE-2025...