佳能发布了一项关于其打印机驱动程序中检测到严重漏洞的关键安全警告,该漏洞可能允许攻击者在受影响的系统上执行任意代码。 该漏洞被标识为 CVE-2025-1268,具有 9.4 的高严重性...
【漏洞速递】Elastic Kibana 任意代码执行漏洞(CVE-2025-25012)
漏洞背景Elastic Kibana 是一款广泛用于可视化和分析 Elasticsearch 数据的开源平台,支持用户通过直观的图表和仪表盘进行日志分析、实时监控等操作。2025年3月5日,官方披露一...
Kibana 原型污染导致任意代码执行漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Kibana 原型污染导致任意代码执行漏洞,漏洞编号为:CVE-2025-25015。Kibana是Elastic Stack(ELK)的可视化和分析工具,主要用于日志和指...
Elastic Kibana 存在任意代码执行漏洞(CVE-2025-25012)
一漏洞概述漏洞类型任意代码执行漏洞等级高危漏洞编号CVE-2025-25012漏洞评分9.9利用复杂度低影响版本versions >= 8.15.0 and < 8.17.3利用方式远程P...
Elastic Kibana原型污染致任意代码执行漏洞
一、漏洞描述Kibana是一款开源的数据可视化和分析平台,主要用于与Elasticsearch集成,帮助用户通过直观的界面和丰富的可视化工具快速分析和探索数据,广泛应用于日志分析、实时监控和数据洞察等...
Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25012)安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称Elastic Kibana 原型污染致任意代码执行漏洞漏洞编号QVD-2025-9842,CVE-2025-25012公开时间2025-0...
Elastic Kibana 原型污染致任意代码执行漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Elastic Kibana 原型污染致任意代码执行漏洞,漏洞编号为:CVE-2025-25012。Kibana 是一款开源的数据可视化和分析平台,主要用于与 Elasti...
【风险通告】Elastic Kibana存在原型污染致任意代码执行漏洞(CVE-2025-25012)
漏洞概述漏洞名称Elastic Kibana存在原型污染致任意代码执行漏洞(CVE-2025-25012)安恒CERT评级1级CVSS3.1评分9.9CVE编号CVE-2025-25012CNVD编号...
CVE-2024-6387 OpenSSH 任意代码执行漏洞 PoC 漏洞发布 POC
针对严重 OpenSSH 漏洞 CVE-2024-6387(也称为“regreSSHion”)的概念验证 (PoC) 漏洞已发布,引起了整个网络安全社区的警惕。 该漏洞影响全球数百万台 OpenSSH...
Nuclei 模板签名验证绕过与任意代码执行漏洞(CVE-2024-43405)
Nuclei 是一款广泛使用的开源漏洞扫描工具,专注于现代应用程序、基础设施、云平台和网络的安全问题检测。Nuclei 使用基于 YAML 文件的模板来发送特定请求以确定漏洞的存在,并支持通过 cod...
Apple WebKit 任意代码执行漏洞
0x00 漏洞编号CVE-2023-374500x01 危险等级高危0x02 漏洞概述WebKit是一个开源的Web浏览器引擎,它被用于苹果的Safari浏览器,以及macOS、iOS和Linux上的...
Chrome修复任意代码执行漏洞,字节跳动无恒实验室上大分
谷歌为其Chrome浏览器发布了一个关键的安全更新,解决了多个可能允许攻击者在用户系统上执行任意代码的高严重性漏洞。最新的稳定版更新,版本号为Windows和Mac的129.0.6668.89/.90...