安全更新 - 第 13 | CN-SEC 中文网

安全漏洞

【已复现】Windows 云文件过滤驱动权限提升漏洞(CVE-2025-55680)

Windows CloudFiles Minifilter存在条件竞争漏洞(CVE-2025-55680)，可导致权限提升。攻击者可利用该漏洞在系统任意位置创建文件，影响Windows 10/11及S...

10月31日246 views评论

阅读全文

安全新闻

【已复现】Windows Server Update Service远程代码执行漏洞(CVE-2025-59287)安全风险通告

远程攻击者可通过特制请求利用WSUS漏洞执行任意代码，完全控制系统。影响多个Windows Server版本，建议立即更新补丁。● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Window...

10月31日285 views评论

阅读全文

安全新闻

【已复现】Docker Compose OCI 路径遍历漏洞(CVE-2025-62725)安全风险通告

Docker Compose OCI路径遍历漏洞(CVE-2025-62725)允许攻击者通过特制OCI artifacts在运行docker compose ps等命令时创建或覆盖任意文件。该高危漏...

10月30日289 views评论

阅读全文

安全漏洞

Dell Storage Manager 的严重漏洞让攻击者破坏系统

戴尔科技披露其存储管理器中的三个严重漏洞，可能允许攻击者绕过身份验证、泄露敏感信息并访问系统。漏洞影响DellStorageManager20.1.21之前版本，CVSS评分6.5至9.8。戴尔科技集...

10月30日106 views评论

阅读全文

安全漏洞

【已复现】Apache Tomcat 路径遍历漏洞 | 利用有前置条件(CVE-2025-55752)

Apache Tomcat因RewriteValve组件逻辑缺陷，存在路径遍历漏洞（CVE-2025-55752），可导致敏感文件读取或远程代码执行。需特定条件触发，官方已发布修复版本。“扫描下方二维...

10月29日548 views评论

阅读全文

安全新闻

Docker Compose曝高危漏洞，执行只读命令即可覆写任意文件

Docker Compose披露高危路径遍历漏洞（CVE-2025-62725），攻击者通过特制OCI构件可覆写主机任意文件，影响Docker Desktop、CI/CD及云环境。Docker容器编排...

10月29日85 views评论

阅读全文

安全新闻

QNAP NetBak PC Agent 受严重ASP.NET漏洞影响

威联通警告用户修复NetBakPCAgent中CVE-2025-55315漏洞，该漏洞可致HTTP请求走私，威胁数据安全。建议重装应用或手动更新ASP.NET Core至8.0.21版。威联通（QNA...

10月29日93 views评论

阅读全文

安全漏洞

NestJSDevTools存在远程命令执行漏洞CVE-2025-54782 附POC

NestJSDevTools在0.2.1及以下版本存在RCE漏洞，攻击者可通过不安全的JavaScript沙箱执行任意代码。该问题已在0.2.1版本修复。免责声明：请勿利用文章内的相关技术从事非法测试...

10月28日296 views评论

阅读全文

安全新闻

CNNVD | 关于Oracle多个安全漏洞的通报（其中超危漏洞21个，高危漏洞92个，中危漏洞133个，低危漏洞21个）

Oracle发布2025年10月安全更新，修复267个漏洞，包括超危21个、高危92个。涉及MySQL、Database Server等产品。建议用户尽快修补。转载自：CNNVD微信公众号漏洞情况近日...

10月24日175 views评论

阅读全文

安全新闻

黑客利用三星 Galaxy S25 0-Day 漏洞启用摄像头和追踪位置

在2025年Pwn2Own爱尔兰大赛上，InterruptLabs团队利用三星Galaxy S25的零日漏洞，实现远程设备控制、摄像头激活与位置追踪，赢得5万美元奖金。该漏洞凸显高端手机安全风险，三星...

10月24日141 views评论

阅读全文

安全新闻

GitLab 修复多个漏洞，可导致触发 DoS 条件

GitLab发布补丁修复多个严重漏洞，包括高危DoS漏洞和访问控制缺陷，建议自托管用户立即升级。聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士GitLab 紧急发布社区版和企业版的补丁版本 1...

10月23日94 views评论

阅读全文

安全漏洞

Samba WINS命令注入漏洞（CVE-2025-10230）

Samba发布安全更新修复WINS命令注入漏洞(CVE-2025-10230)，攻击者可远程执行命令。受影响版本需尽快升级。通告编号:NS-2025-00462025-10-16TAG：Samba、W...

10月23日173 views评论

阅读全文