Apache NuttX RTOS发布安全更新,修复两个文件系统漏洞:CVE-2025-48769(释放后使用)和CVE-2025-48768(拒绝服务)。漏洞可被远程利用,导致系统崩溃或内存损坏,影...
n8n Pyodide 沙箱绕过漏洞(CVE-2025-68668)
n8n平台Pyodide沙箱绕过漏洞(CVE-2025-68668)允许攻击者在具备工作流权限时执行任意命令,控制主机系统,漏洞等级严重。一、漏洞概述漏洞名称n8n Pyodide 沙箱绕过漏洞CVE...
GNU Wget2曝高危漏洞
GNUWget2曝高危路径遍历漏洞(CVE-2025-69194),CVSS评分8.8,攻击者可利用恶意Metalink文件实现远程文件覆盖,威胁系统安全。GNU Wget2曝高危路径遍历漏洞(CVE...
RustFS gRPC 硬编码令牌导致认证绕过漏洞(CVE-2025-68926)
RustFS gRPC硬编码令牌漏洞(CVE-2025-68926)允许攻击者绕过认证,执行高危操作,影响alpha.76版本,官方已发布alpha.77修复。一、漏洞概述漏洞名称RustFS gRP...
CVE-2025-47411:Apache StreamPipes 严重漏洞允许普通用户获取管理员控制权
Apache StreamPipes存在身份验证漏洞(CVE-2025-47411),允许普通用户通过操纵JWT令牌获取管理员权限,影响0.69.0至0.97.0版本。攻击者可篡改数据、访问敏感信息。...
Zimbra Collaboration 存在本地文件包含漏洞(CVE-2025-68645)
Zimbra Collaboration 10.0和10.1版本存在本地文件包含漏洞(CVE-2025-68645),未经身份验证的攻击者可利用/h/rest端点读取WebRoot目录文件。建议升级至...
【已复现】Zimbra 本地文件包含漏洞(CVE-2025-68645)
Zimbra本地文件包含漏洞(CVE-2025-68645)允许未经身份验证的远程攻击者通过恶意路径参数获取服务器敏感文件,影响Zimbra ZCS 10.0和10.1版本,建议尽快升级至安全版本。●...
iOS 26 惊现在野利用!深扒 CVE-2025-14174 背后的 ANGLE 渲染引擎危机
苹果紧急推送安全更新,修复CVE-2025-14174和CVE-2025-43529两个在野利用漏洞,涉及ANGLE图形引擎越界访问与WebKit UAF内存安全问题,影响iOS、macOS、visi...
【email 】强化Exchange服务器安全
强化本地Exchange服务器安全需采取多层面措施,包括迁移至受支持版本、定期更新、启用现代身份验证、限制管理员权限、部署EDR及安全基线配置,以降低定向攻击风险。以下是降低您组织邮件服务器遭受定向攻...
【已复现】Zimbra Collaboration 存在本地文件包含漏洞(CVE-2025-68645)
Zimbra Collaboration 10.0和10.1分支存在本地文件包含漏洞(CVE-2025-68645),未经身份验证的攻击者可利用/h/*端点读取WebRoot目录文件,危害性高,建议升...
【已复现】MongoDB Zlib 压缩协议堆内存信息泄露漏洞(CVE-2025-14847)安全风险通告
奇安信CERT监测到MongoDB Zlib压缩协议堆内存信息泄露漏洞(CVE-2025-14847),攻击者可利用该漏洞获取服务器内存中的敏感信息,影响多个MongoDB版本,建议尽快更新至安全版本...
MongoDB中存在的高危漏洞可能导致内存泄漏
MongoDB披露高危漏洞CVE-2025-14847,因zlib压缩协议头长度字段不匹配,攻击者无需认证即可读取未初始化堆内存或执行任意代码,影响3.6至8.2多个版本。建议立即升级或禁用zlib压...
39

