聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士最有名的深度学习框架 PyTorch 中存在一个严重的远程命令执行 (RCE) 漏洞CVE-2025-32434,CVSS v4 评分9.3,影响 ...
PHP的extract()函数存在严重漏洞,可导致任意代码执行
更多全球网络安全资讯尽在邑安全PHP 的 extract() 函数中存在一个严重漏洞,攻击者可以触发内存损坏,从而导致跨多个 PHP 版本执行任意本机代码。该漏洞源于内存管理问题,该问题可能由涉及引用...
Adobe ColdFusion 曝 11 个严重漏洞 (含 CVSS 9.1)!RCE/文件读取,技术解读与修复指南
Adobe 公司近日发布了一系列重要的安全更新,修复了其多款产品中的安全漏洞。其中,Adobe ColdFusion (版本 2025, 2023, 2021) 存在多达 30 个漏洞,其中 11 个...
Apache Parquet Java 中存在CVSS满分漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士与列存储相关的开源数据文件格式 Apache Parquet 中被指存在一个严重漏洞,为使用 Apache Parquet Java 库的系统造成严重...
工控安全:罗克韦尔、ABB、西门子、施耐德修复漏洞
几家工业巨头已经发布了2025年3月补丁星期二的 ICS 安全公告。西门子发布了九条新安全公告。其中一条公告敦促客户将Sentron 7KT PAC1260数据管理器替换为较新的PAC1261。前者存...
Adobe 修复了 11 个 ColdFusion 严重漏洞,共发现 30 个漏洞
关键词安全漏洞Adobe发布了安全更新来修复一系列新的安全漏洞,包括 ColdFusion 版本 2025、2023 和 2021 中的多个严重漏洞,这些漏洞可能导致任意文件读取和代码执行。该产品的 ...
Apache Parquet 存在严重漏洞,可导致远程代码执行
导 读Apache Parquet Java 库中的一个严重漏洞可能被利用来彻底破坏任何读取 Parquet 文件的系统或应用程序。Apache Parquet 是一种开源的列式数据文件格式,可实现高...
佳能打印机驱动中存在严重漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士微软提醒称,佳能的一些打印机驱动受严重漏洞 (CVE-2025-1268) 的影响。佳能在上周发布安全公告表示,与多个生产打印机、办公室多功能打印机和...
逆变器僵尸网络?全球三大光伏逆变器产品曝出数十个严重漏洞
近日,网络安全公司Forescout旗下研究机构Vedere Labs发布了一份重磅报告,披露了全球三大领先太阳能逆变器制造商——尚德(Sungrow)、固德威(Growatt)和SMA的产品中存在多...
Next.js 严重漏洞:攻击者可绕过中间件授权检查
Next.js React 框架近日披露了一个严重的安全漏洞,攻击者可利用该漏洞绕过授权检查,未经授权访问仅限管理员或其他高权限用户访问的敏感网页。该漏洞被标记为 CVE-2025-29927,其 C...
Ingress NGINX 控制器中存在严重漏洞可导致RCE
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Ingress NGINX Controller (Kubernetes) 中存在五个严重漏洞,无需认证即可导致远程代码执行,可将超过6500个集群暴...
攻击者可利用Next.js严重漏洞绕过中间件身份验证检查
Next.js React框架维护团队发布12.3.5、13.5.9、14.2.25和15.2.3版本,修复了编号CVE-2025-29927的高危漏洞(CVSS评分9.1)。 官方公告称:"Nex...
32