安全更新 - 第 10 | CN-SEC 中文网

安全新闻

CVE-2025-55182，Dify+Umami需紧急防护

CVE-2025-55182影响Dify和Umami应用，建议立即升级至最新版本以防止公网挖矿攻击。1、app.name="Umami"&&web.title=="Login | Um...

12月06日158 views评论

阅读全文

安全新闻

React/Next.js 远程命令执行漏洞 CVE-2025-55182/CVE-2025-66478

React/Next.js存在远程命令执行漏洞(CVE-2025-55182/CVE-2025-66478)，影响多个版本，无需认证即可利用，官方已发布修复方案。漏洞名称：React/Next.js ...

12月05日213 views评论

阅读全文

安全新闻

微软悄悄修复多年前就已遭利用的 LNK 漏洞

微软静默修复已遭利用数年的LNK漏洞CVE-2025-9491，该漏洞允许攻击者通过特殊构造的LNK文件执行恶意软件，并混淆其真实目的。聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Acros...

12月04日122 views评论

阅读全文

安全漏洞

【已复现】Windows Vim 路径劫持漏洞(CVE-2025-66476)安全风险通告

Windows Vim存在路径劫持漏洞(CVE-2025-66476)，攻击者可通过伪装的可执行文件实现远程命令执行，建议升级至v9.1.1947及以上版本。● 点击↑蓝字关注我们，获取更多安全风险通...

12月03日263 views评论

阅读全文

Windows Vim 路径劫持漏洞导致远程代码执行(CVE-2025-66476)

Windows Vim因路径劫持漏洞（CVE-2025-66476）导致远程代码执行，攻击者可利用恶意文件替换合法可执行文件。建议升级至v9.1.1947及以上版本。一、漏洞概述漏洞名称Windows...

12月03日安全漏洞104 views评论

阅读全文

Claude Code任意文件写入漏洞(CVE-2025-64755)

ClaudeCode存在任意文件写入漏洞(CVE-2025-64755)，因提示词处理不当导致本地文件可被读写，影响版本低于v2.0.31，建议尽快升级。漏洞概述 Claude Code 是...

12月01日安全漏洞260 views评论

阅读全文

安全漏洞

NVIDIA DGX Spark曝高危漏洞

NVIDIA DGXSpark工作站固件发现14个漏洞，最严重CVSS评分9.3，需紧急更新。在发现系统固件存在14个漏洞后，针对其DGX Spark AI工作站的紧急安全更新，这些漏洞可能允许攻击者...

12月01日127 views评论

阅读全文

安全新闻

Grafana 发出最高级别漏洞警告，该漏洞可导致身份冒用和权限提升

Grafana企业版存在高危漏洞(CVE-2025-41115)，启用SCIM时可能被利用进行权限提升。受影响版本为12.0.0至12.2.1，已发布补丁。Grafana Labs 警告称，其企业版产...

11月30日121 views评论

阅读全文

安全新闻

华硕MyASUS漏洞允许黑客升级至系统级访问权限

华硕披露MyASUS应用高危漏洞CVE-2025-59373，可致本地攻击者获取系统级权限，影响全球数百万用户。华硕已发布补丁，用户需立即更新以防范风险。导读华硕披露其 MyASUS 应用程序存在一...

11月29日135 views评论

阅读全文

GitLab补丁：修复CI/CD凭证被盗和未经身份验证的DoS攻击

GitLab发布重要安全更新，修复多个高危漏洞，包括CI/CD权限提升和未经身份验证的DoS攻击。GitLab 今天发布了一项重要的安全更新，该更新同时影响其社区版 (CE) 和企业版 (EE)。此次...

11月27日安全新闻165 views评论

阅读全文

安全新闻

Grafana SCIM 中存在严重漏洞，可导致身份冒充或提权

Grafana发布安全更新，修复CVSS满分漏洞CVE-2025-41115，该漏洞位于SCIM组件中，可导致提权或身份冒充。影响Grafana企业版12.0.0到12.2.1，已在新版本中修复。 ...

11月26日248 views评论

阅读全文

安全新闻

7-Zip 爆出严重漏洞已有公开利用代码需立即手动更新

7-Zip存在CVE-2025-11001高危漏洞，攻击者可通过恶意ZIP文件实现远程代码执行。已有公开PoC，微软检测到真实攻击，风险极高，需立即更新。关键词安全漏洞一项影响广泛的严重漏洞在免费压缩...

11月25日84 views评论

阅读全文