一、漏洞概述漏洞名称Oracle Scripting iSurvey模块远程代码执行漏洞CVE IDCVE-2025-30727漏洞类型代码执行发现时间2025-04-16漏洞评分9.8漏洞等级严...
【复现】Oracle E-Business Suite远程代码执行漏洞(CVE-2025-30727)风险通告
-赛博昆仑漏洞安全风险通告-Oracle E-Business Suite远程代码执行漏洞(CVE-2025-30727)风险通告漏洞描述 Oracle E-Business Suite(简称 ...
WordPress 安全插件 WP Ghost 存在远程代码执行漏洞
流行的 WordPress 安全插件 WP Ghost 存在一个严重漏洞,可能允许未经身份验证的攻击者远程执行代码并劫持服务器。WP Ghost 是一款流行的安全插件,被超过 200,000 个 Wo...
Langflow code接口存在远程代码执行漏洞CVE-2025-3248 附POC
免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
2025年4月 Adobe&Microsoft安全更新回顾
Adobe的4月补丁 4月,Adobe发布了12个公告,解决了Adobe Cold Fusion、After Effects、Media Encoder、Bridge、Commerce、...
三汇SMG网关管理软件远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述三汇SMG网关管理软件是三汇公司面向网关设备所开发的统一、融合的管理平台,目的是为了对三汇网关进行统一的监控及管理。0x03 漏洞详情漏洞...
IngressNightmare:9.8 Ingress NGINX 中存在关键的未经身份验证的远程代码执行漏洞
Ingress NGINX 中的9.8级危急未授权远程代码执行漏洞超过40%的云环境容易受到可能导致集群完全接管的RCE攻击。Wiz研究团队发现了CVE-2025-1097、CVE-2025-1098...
微软4月补丁日发布多个产品漏洞
点击蓝字 关注我们免责声明本文发布的工具和脚本,仅用作测试和学习研究,禁止用于商业用途,不能保证其合法性,准确性,完整性和有效性,请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...
涉及111个重要漏洞!微软发布2025年4月补丁日安全通告
近日,亚信安全CERT监测到微软2025年4月补丁日发布了针对134个漏洞的修复补丁。其中,11个漏洞被评为紧急,111个漏洞被评为重要,1个漏洞被评为高危,4个漏洞被评为中危,6个漏洞被评为低危。其...
AI大模型安全漏洞预警!Langflow高危远程代码执行漏洞(CVE-2025-3248)
4月6日,Goby安全团队检测发现,AI大模型开源项目 Langflow-ai github issue 提交了一个关于代码注入漏洞反馈(当前该issue已关闭), 攻击者可以通过向特定端点发送精心构...
B-LINK AC1900远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述B-LINK AC1900是必联推出的一款双频千兆无线路由器,支持多种网络标准,最高传输速率可达1900Mbps,能为用户提供高速稳定的网...
【漏洞与预防】Atlassian Confluence存在远程代码执行漏洞
1.典型案例本案例参考thedfirreport.com在2025年2月24日据发布的DFIR 报告,LockBit 勒索软件利用CVE-2023-22527入侵 Confluence服务器最终导致勒...
122