关键词漏洞漏洞背景近日,Elastic 官方紧急发布安全更新,修复了 Kibana(Elasticsearch 数据可视化平台) 中一个 CVSS 评分9.9 的严重漏洞(CVE-2025-25012...
Microsoft Bing 漏洞使攻击者能够远程执行代码
微软解决了其 Bing 搜索引擎的一个严重安全漏洞,编号为 CVE-2025-21355,该漏洞可能允许未经授权的攻击者远程执行任意代码。该漏洞被归类为关键功能缺陷的缺失身份验证,对依赖 Bing 基...
7-Zip高危漏攻击者可绕过安全机制远程执行代码
点击蓝字关注中科天齐近日,流行文件压缩软件7-Zip被曝出一个新漏洞,编号为CVE-2025-0411,CVSS评分为7.0,严重程度较高,引发了广泛的安全担忧。CVE-2025-0411漏洞允许远程...
7-Zip高危漏洞,攻击者可绕过安全机制远程执行代码
近日,流行文件压缩软件7-Zip被曝出一个新漏洞,编号为CVE-2025-0411,CVSS评分为7.0,严重程度较高,引发了广泛的安全担忧。CVE-2025-0411漏洞允许远程攻击者绕过Windo...
7-Zip高危漏洞曝光!攻击者可绕过安全机制远程执行代码,速升级
近日,一款广泛使用的开源文件压缩软件7-Zip被曝出存在严重的安全漏洞,编号为CVE-2025-0411,该漏洞的CVSS评分为7.0,属于高危漏洞,引发了广泛的安全担忧。根据相关报道,该漏洞允许远程...
GFI KerioControl 中的严重 RCE 缺陷允许通过 CRLF 注入远程执行代码
威胁行为者正试图利用最近披露的威胁 GFI KerioControl 防火墙的安全漏洞,如果成功利用该漏洞,可能会允许恶意行为者实现远程代码执行 (RCE)。有问题的漏洞 CVE-2024-52875...
[PoC] Databricks 远程代码执行漏洞 CVE-2024-49194
Databricks JDBC 驱动程序中新发现的一个漏洞 (CVE-2024-49194) 可允许攻击者在易受攻击的系统上远程执行代码。该漏洞由阿里云智能安全团队的安全研究人员发现,严重性评级较高 ...
通过 Exif 数据远程执行代码
Exif 代表可交换图像文件格式。Exif 数据在您单击的照片中存储敏感信息,例如地理位置、日期、相机名称、修改日期、时间、传感方法、文件源、压缩类型等。现在,这些数据存在于您使用相机...
CNNVD | 关于SonicWall SMA100安全漏洞的通报
扫码订阅《中国信息安全》 邮发代号 2-786 征订热线:010-82341063 漏洞情况 近日,国家信息安全漏洞库(CNNVD)收到关于SonicWall SMA100 安全漏洞(CNNVD-2...
马自达 CMU 车机系统曝多项高危漏洞,可导致黑客远程执行代码
11 月 10 日消息,安全公司趋势科技近日发现日本汽车制造商马自达旗下多款车型的 CMU 车机系统(Connect Connectivity Master Unit)存在多项高危漏洞,可能导致黑客远...
针对允许远程执行代码的关键 VMware vCenter 缺陷发布的补丁
Broadcom 周二发布了更新,以解决影响 VMware vCenter Server 的关键安全漏洞,该漏洞可能为远程代码执行铺平道路。该漏洞被跟踪为 CVE-2024-38812(CVSS 评分...
Windows TCP/IP远程执行代码蓝屏漏洞(CVE-2024-38063)
免责声明:请勿使用本文中提到的技术进行非法测试或行为。使用本文中提供的信息或工具所造成的任何后果和损失由使用者自行承担,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 漏洞描述Windo...