安全更新 - 第 12 | CN-SEC 中文网

安全文章

Windows RDP漏洞允许攻击者提升权限

微软披露Windows远程桌面服务(RDS)中的CVE-2025-60703漏洞，允许授权攻击者提升权限。该漏洞源于不受信任的指针解引用，影响多版本Windows系统，需立即修补。微软披露了 Wind...

11月14日246 views评论

阅读全文

高危 GitLab XSS 漏洞 (CVE-2025-11224) 可能导致 Kubernetes 代理会话劫持

GitLab发布安全更新，修复多个漏洞，包括高危XSS漏洞(CVE-2025-11224)和EE版Duo工作流删除漏洞(CVE-2025-11865)，建议管理员尽快升级至18.5.2、18.4.4或...

11月13日安全漏洞304 views评论

阅读全文

安全新闻

【高危漏洞预警】微软11月多个安全漏洞

微软11月安全更新修复63个漏洞，包括5个严重和58个重要级别漏洞，其中6个被标记为高风险，建议优先修复。影响范围涵盖Windows、Office、Azure等多个产品。漏洞概述:微软发布了11月安全...

11月13日83 views评论

阅读全文

安全新闻

思科修复允许根命令执行的关键UCCX漏洞

思科修复UCCX软件中CVE-2025-20354关键漏洞，可导致远程攻击者以root权限执行命令。思科发布安全更新，修复统一联络中心Express（UCCX）软件中被追踪为CVE-2025-2035...

11月10日152 views评论

阅读全文

安全漏洞

【已复现】Open WebUI 任意代码执行漏洞(CVE-2025-64495)安全风险通告

OpenWebUI存在任意代码执行漏洞(CVE-2025-64495)，攻击者可利用提示词插入功能植入恶意代码，导致信息泄露或代码执行。建议用户尽快更新至0.6.35及以上版本。● 点击↑蓝字关注我们...

11月10日485 views评论

阅读全文

安全新闻

关于Windows11 版本 23H2（Home/Pro）系统补丁停止维护通知

微软将于2025年11月11日停止Windows11 23H2家庭/专业版月度安全更新，火绒同步停止相关补丁维护，建议用户升级至24H2/25H2。尊敬的火绒用户：您好，微软官方将于2025年11月1...

11月10日95 views评论

阅读全文

安全新闻

iOS 26.1 安全更新详解：为什么立即更新至关重要

苹果发布iOS26.1重大安全更新，修复56项漏洞，涵盖内核、WebKit等核心组件，防范零日攻击与数据泄露，建议用户立即升级。苹果于2025年11月3日发布的iOS 26.1（及iPadOS 26....

11月07日127 views评论

阅读全文

安全新闻

高危！Cursor CLI 远程代码执行漏洞安全风险通告

CursorAI代码编辑器CLI存在远程代码执行漏洞，攻击者可通过恶意.cursor/mcp.json文件在用户克隆项目时执行命令。建议尽快升级至最新版本。近日，亚信安全CERT监控到安全社区研究人员...

11月06日121 views评论

阅读全文

安全新闻

谷歌修复安卓高危远程代码执行漏洞

谷歌2025年11月安卓安全更新修复了两个高危漏洞，其中一个可导致远程代码执行，另一个可能阻止安全更新并提升本地权限，均无需用户交互。谷歌2025年11月的安卓安全更新修复了影响系统组件的两个漏洞。这...

11月05日156 views评论

阅读全文

安全新闻

更新系统！安卓13-16存在零点击远程代码执行漏洞

谷歌2025年11月ASB修复两个关键Android漏洞，影响超30亿设备。CVE-2025-48593为零点击RCE漏洞，CVE-2025-48581影响安全更新安装。部分厂商已推送补丁，但超10亿...

11月05日253 views评论

阅读全文

安全新闻

【已复现】React Native CLI 远程命令执行漏洞(CVE-2025-11953)安全风险通告

ReactNativeCLI远程命令执行漏洞(CVE-2025-11953)影响广泛，攻击者可通过POST请求执行任意命令。建议立即更新至20.0.0及以上版本。● 点击↑蓝字关注我们，获取更多安全风...

11月04日287 views评论

阅读全文

安全漏洞

【已复现】Windows SMB 服务器特权提升（CVE-2025-58726）：幽灵 SPN 与 Kerberos 反射攻击

CVE-2025-58726是Windows SMB服务器权限提升漏洞，利用幽灵SPN和Kerberos反射攻击可获取SYSTEM权限。影响多个Windows版本，已公开POC。“扫描下方二维码，进入...

11月01日335 views评论

阅读全文

Windows RDP漏洞允许攻击者提升权限

高危 GitLab XSS 漏洞 (CVE-2025-11224) 可能导致 Kubernetes 代理会话劫持

【高危漏洞预警】微软11月多个安全漏洞

思科修复允许根命令执行的关键UCCX漏洞

【已复现】Open WebUI 任意代码执行漏洞(CVE-2025-64495)安全风险通告

关于Windows11 版本 23H2（Home/Pro）系统补丁停止维护通知

iOS 26.1 安全更新详解：为什么立即更新至关重要

高危！Cursor CLI 远程代码执行漏洞安全风险通告

谷歌修复安卓高危远程代码执行漏洞

更新系统！安卓13-16存在零点击远程代码执行漏洞

【已复现】React Native CLI 远程命令执行漏洞(CVE-2025-11953)安全风险通告

【已复现】Windows SMB 服务器特权提升（CVE-2025-58726）：幽灵 SPN 与 Kerberos 反射攻击

在线咨询

微信