n8n工作流平台曝高危漏洞CVE-2025-68613,CVSS评分9.9,可致任意代码执行,影响数万实例,建议尽快升级至修复版本。n8n工作流自动化平台近日披露一个高危安全漏洞,在特定条件下成功利用...
n8n严重漏洞可导致任意代码执行
n8n工作流平台存在严重漏洞CVE-2025-68613(CVSS 9.9),可致任意代码执行,影响全球超10万实例。已发布修复版本,建议立即更新或限制权限以降低风险。 聚焦源代码安全,网罗国内外最...
Mattermost信息泄露漏洞
Mattermost的/api/v4/channels/{channel_id}/common_teams接口存在信息泄露漏洞,可导致授权用户获取团队电子邮件地址,影响多个版本,官方已发布修复版本。0...
苹果修复了两个在 复杂 攻击中被利用的零日漏洞
苹果公司紧急修复两个零日漏洞CVE-2025-43529和CVE-2025-14174,均涉及WebKit组件,已在针对特定用户的复杂攻击中被利用。受影响设备广泛,建议用户立即更新至最新系统版本以防范...
Apache Commons Text曝高危漏洞:攻击者可远程执行任意代码
Apache Commons Text曝高危RCE漏洞(CVE-2025-46295),影响1.10.0前版本,通过不安全插值机制可执行任意代码。FileMaker Server已更新至1.14.0修...
谷歌紧急修复 Chrome 中的两个高危内存损坏漏洞
谷歌发布Chrome稳定版更新,修复两个高危内存漏洞CVE-2025-14765和CVE-2025-14766,涉及WebGPU和V8引擎,建议立即更新。 聚焦源代码安全,网罗国内外最新资讯!编译:...
谷歌Chrome紧急更新:修复WebGPU与V8引擎高危内存破坏漏洞
谷歌Chrome推送紧急更新,修复WebGPU和V8引擎中的高危内存破坏漏洞,建议用户立即更新。关键词漏洞谷歌已向稳定版桌面渠道推送重要安全更新,修复了两个可能导致内存破坏攻击的高危漏洞。此次更新将W...
ScreenConnect 严重漏洞可配置数据遭访问并安装不受信任的扩展
ConnectWise发布ScreenConnect 25.8安全更新,修复CVE-2025-14265漏洞,防止敏感数据泄露和恶意扩展安装。本地服务器需手动升级。 聚焦源代码安全,网罗国内外最新资...
启动过程遭入侵:高通骁龙8 Gen3及5G调制解调器曝出高危漏洞(CVE-2025-47372)
高通发布2025年12月安全更新,修复11个漏洞,重点包括启动过程高危漏洞CVE-2025-47372,影响骁龙8Gen3等设备。补丁已共享OEM,需尽快部署。高通公司发布了2025年12月重大安全更...
漏洞复现|QQ Windows客户端存在跨站脚本(XSS)漏洞
QQ Windows客户端9.9.25.42744版本存在XSS漏洞,因对onerror标签过滤不严,攻击者可构造恶意img标签触发脚本执行。官方已修复并下架该版本,建议用户更新。漏洞描述QQ客户端对...
苹果公司证实针对 iPhone 用户的定向攻击中存在0day漏洞利用
苹果公司发布安全更新,修复WebKit中两个被积极利用的0day漏洞,涉及iPhone、iPad等多平台,攻击者可利用恶意网页执行代码。导 读苹果公司发布了一项重要安全更新,涵盖 iOS、iPadOS...
高危预警!Fortinet、Ivanti、SAP 齐发补丁,最高评分 9.9,你的系统还在好吗?
Fortinet、Ivanti和SAP发布紧急安全更新,修复多个高危漏洞,CVSS评分高达9.9。涉及SAML验证缺陷、存储型XSS和代码注入,可能导致远程代码执行和权限提升。做我们这行,最怕早上一睁...
39

