0x00 漏洞编号CVE-2025-08680x01 危险等级高危0x02 漏洞概述DocsGPT是一个AI驱动的文档助手,基于GPT技术,用于智能搜索和解析技术文档,帮助开发者快速获取API说明、代...
GitLab 绕过安全控制并执行任意代码
GitLab 发布安全公告,警告其 DevOps 平台存在多个高危漏洞,其中包括两个严重的跨站点脚本 (XSS) 漏洞,攻击者可以利用这些漏洞绕过安全控制并在用户浏览器中执行恶意脚本。 这些漏洞(编号...
NUUO摄像头远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述NUUO摄像头是一款功能丰富、性能稳定的监控设备,适用于各种安全监控需求。它的高清录制、远程监控和智能检测等功能使得它在市场上具有较高的竞...
福建科立讯通信指挥调度管理平台SQL注入和远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述科立讯指挥调度管理平台是一个专业针对通信行业的管理平台。该产品旨在提供高效的指挥调度喝管理解决方案,以帮助通信运营商或相关机构实现更好的运...
Avada Builder代码执行漏洞
0x00 漏洞编号CVE-2024-133450x01 危险等级高危0x02 漏洞概述Avada Builder是Avada的页面编辑器,使用所见即所得的方式,用拖曳直接就能网页制作。0x03 漏洞详...
CVE-2025-1127 严重漏洞:利用非特权用户执行和未经授权的数据修改
随着技术的不断进步,系统的复杂性和潜在的安全漏洞也在增加。CVE 计划(常见漏洞和披露)旨在识别、跟踪和修复此类漏洞,以确保数字世界可以成为一个更安全的地方。其中一个被确定为 CVE-2025-...
WinZip 存在远程攻击者执行任意代码漏洞
点击上方蓝字关注我们吧~WinZip 新披露的一个严重漏洞(编号为 CVE-2025-1240)使远程攻击者能够通过利用格式错误的 7Z 压缩文件在受影响的系统上执行任意代码。该漏洞在通用漏洞评分系统...
ALR-F800远程命令执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述ALR-F800可根据环境进行智能调整和配置,提供业界最佳的以太网供电传输功率和性能。0x03 漏洞详情漏洞类型:远程命令执行影响:执行任...
CraftCMS模板注入漏洞
0x00 漏洞编号CVE-2024-561450x01 危险等级高危0x02 漏洞概述CraftCMS是一个灵活的、易于使用的内容管理系统。0x03 漏洞详情CVE-2024-56145漏洞类型:模板...
7-Zip Mark-of-the-Web绕过漏洞
0x00 漏洞编号 CVE-2025-0411 0x01 危险等级 高危 0x02 漏洞概述7-Zip是一款免费开源文件归档应用程序,具有高压缩比,可用于压缩和解压文件,支持多种存档格式。 0x03 ...
7-Zip高危漏洞,攻击者可绕过安全机制远程执行代码
近日,流行文件压缩软件7-Zip被曝出一个新漏洞,编号为CVE-2025-0411,CVSS评分为7.0,严重程度较高,引发了广泛的安全担忧。CVE-2025-0411漏洞允许远程攻击者绕过Windo...
7-Zip高危漏洞曝光!攻击者可绕过安全机制远程执行代码,速升级
近日,一款广泛使用的开源文件压缩软件7-Zip被曝出存在严重的安全漏洞,编号为CVE-2025-0411,该漏洞的CVSS评分为7.0,属于高危漏洞,引发了广泛的安全担忧。根据相关报道,该漏洞允许远程...
16