Splunk 近日发布补丁,修复了影响 Splunk Enterprise 和 Splunk Cloud Platform 的高危远程代码执行(RCE)漏洞。该漏洞编号为 CVE-2025-20229...
Ingress NGINX Controller远程代码执行漏洞(CVE-2025-1974)
漏洞描述:该漏洞源于Inɡrеѕѕ NGINX Cоntrоllеr没有充分验证inɡrеѕѕ配置,攻击者可伪造AdmiѕѕiоnRеviеԝ请求加载恶意共享库执行任意代码,访问Kubеrnеtеѕ集...
用友NC反序列化漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友NC是一款企业级ERP软件。作为一种信息化管理工具,用友NC提供了一系列业务管理模块,包括财务会计、采购管理、销售管理、物料管理、生产...
重大Chrome漏洞致攻击者可执行任意代码
更多全球网络安全资讯尽在邑安全Google 已确认 Chrome 中存在一个严重安全漏洞,该漏洞影响了 Windows、Mac、Linux 和 Android 平台上的数十亿用户。该漏洞可能允许攻击者...
EnGenius远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述EnGenius是一家专注于云端网络通信的领先品牌,提供企业级无线网络、交换机、SD-WAN安全网关等解决方案,以高效、安全、易管理的产品...
H3C Web网管登录系统远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述H3C Web网管登录系统是H3C为网络设备管理打造的基于Web界面的登录入口,它让管理员能便捷地通过浏览器访问和管控网络设备,实现设备配...
2025年3月微软补丁日多个高危漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Microsoft官方发布了3月份的安全更新公告,共更新修复了57个漏洞,修复了Windows NTFS文件系统、Windows远程桌面服务、WSL2等产品中的漏洞,涵盖权...
Microsoft WinDbg RCE 存在允许攻击者远程执行任意代码漏洞
点击上方蓝字关注我们吧~一个高严重性漏洞 CVE-2025-24043,通过 SOS 调试扩展中不正确的加密签名验证实现远程代码执行 (RCE)。该漏洞影响关键的 .NET 诊断包,包括 dotnet...
Microsoft WinDbg RCE 漏洞允许攻击者远程执行任意代码
更多全球网络安全资讯尽在邑安全微软WinDbg高危漏洞CVE-2025-24043:SOS调试扩展加密签名验证缺陷引发远程代码执行漏洞概述安全研究人员披露编号为CVE-2025-24043的高危漏洞,...
Sitecore 曝零日漏洞,可执行任意代码攻击
近日披露的 Sitecore 体验平台关键漏洞(CVE-2025-27218)允许未经身份验证的攻击者在未打补丁的系统上执行任意代码。该漏洞源于不安全的数据反序列化操作,影响Sitecore 体验管理...
Mustang Panda APT 攻击模拟
这是 (Mustang Panda) APT 组织针对东南亚政府实体的攻击模拟,该攻击活动从 2023 年 9 月下旬开始活跃,攻击链始于滥用 Visual Studio Code 的反向 shell...
CVE-2025-24016:Wazuh RCE远程代码执行
Wazuh 服务器中的远程代码执行 (RCE) 漏洞,该漏洞由wazuh-manager包中的不安全反序列化引入。该漏洞允许具有 API 访问权限的远程攻击者(受感染的仪表板、集群中的 Wazuh 服...
14