Vite 是一个现代化的前端构建工具,旨在提供快速的开发服务器和优化的构建流程,广泛用于开发 JavaScript 和 TypeScript 的 Web 应用程序。2025 年 3 月,Vite 官方...
谷歌紧急发布4月安全更新 修复62个Android漏洞含两大零日漏洞
关键词零日漏洞谷歌近日发布了2025年4月Android安全更新,共修复62个安全漏洞。其中尤以两个已被实际利用的零日漏洞最为引人注目,暴露了Android系统面临的严峻安全挑战。技术分析显示,第一个...
谷歌修复安卓系统中遭攻击利用的两个零日漏洞及其他60处缺陷
谷歌在2025年4月的安卓安全更新中发布了62个漏洞的补丁,其中包括两个已被定向攻击利用的零日漏洞(zero-day)。塞尔维亚当局利用的漏洞利用链其中一个零日漏洞是Linux内核中ALSA设备USB...
Vite 任意文件读取漏洞(CVE-2025-30208)
Vite 是一个现代化的前端构建工具,旨在提供快速的开发服务器和优化的构建流程,广泛用于开发 JavaScript 和 TypeScript 的 Web 应用程序。2025 年 3 月,Vite 官方...
【原创0day】Vite 任意文件读取漏洞(CVE-2025-31125)
Vite 是一个现代化的前端构建工具,旨在提供快速的开发服务器和优化的构建流程,广泛用于开发 JavaScript 和 TypeScript 的 Web 应用程序。2025 年 3 月,长亭安全研究员...
Vite 任意文件读取漏洞(CVE-2025-30208)
内容仅用于学习交流自查使用,由于传播、利用本公众号所提供的POC信息及POC对应脚本而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号Nday Poc及作者不为此承担任何责任,一旦造成后...
Vanir:一款基于基于源代码的静态分析工具
关于Vanir Vanir是是一款基于源代码的静态分析工具,可自动识别目标系统中缺失的安全补丁列表。默认情况下,Vanir 会从开源漏洞 (OSV) 中提取最新的 CVE 及其相应的签名,以便用户可以...
微软Outlook严重漏洞
点击上方蓝字关注我们吧~该漏洞由 Check Point 漏洞研究员 Haifei Li 发现并跟踪为 CVE-2024-21413,该漏洞是由于使用易受攻击的 Outlook 版本打开带有恶意链接的...
勒索病毒攻击 VMware ESXi 主机
漏洞详情 攻击者利用 VMware ESXi 主机的漏洞,执行恶意代码并加密主机上的虚拟机文件。该漏洞最初由 VMware 在去年发布的安全补丁中被揭示,并建议用户尽快更新以防止此类攻击...
2025年首个Android更新修复严重代码执行漏洞
今年第一批 Android 每月安全更新解决了 36 个漏洞,其中包括严重的远程代码执行漏洞。谷歌周一宣布了 2025 年首批 Android 安全更新,其中包括针对 36 个漏洞的补丁,其中包括系统...
Android 的开源安全补丁验证:Vanir
Google 的开源工具 Vanir 可让 Android 开发者快速扫描自定义平台代码,查找缺失或适用的安全补丁。通过自动执行补丁验证,Vanir 可帮助 OEM 更快地提供关键安全更新,从而增强A...
畅捷通T+前台远程命令执行漏洞
漏洞来源https://mp.weixin.qq.com/s/Bsb51P0VP7pbVsBVBXb-jA漏洞概述 畅捷通T+前台远程命令执行漏洞 (0day),攻击者可以通过该漏洞执行任意命令,导...