安全动态

安全动态
首页  安全动态
关于Apache Struts XWork组件XXE漏洞（CVE-2025-68493）的预警提示
一、漏洞详情Apache Struts是一个基于Java的开源Web应用开发框架，主要用于构建企业级Web应用。近日，监测到Apache Struts框...
查看详细
关于Windows PowerShell存在命令注入漏洞（CVE-2025-54100）的预警提示
一、漏洞详情Windows PowerShell是微软开发的一款基于.NET的任务自动化和配置管理命令行shell及脚本语言。近日，监测到Windo...
查看详细
关于Windows Admin Center本地权限提升漏洞（CVE-2025-64669）的预警提示
一、漏洞详情Windows Admin Center（WAC）是微软为Windows Server和Windows 10/11提供的集中管理工具。近日，监测到微软Wind...
查看详细
关于Windows Vim远程代码执行漏洞（CVE-2025-66476）的预警提示
一、漏洞详情Vim是一款文本编辑器，广泛用于程序开发和系统管理。近日，监测到Vim在执行外部命令时（如:grep使用Windows的fi...
查看详细
关于Google Chrome V8类型混淆漏洞（CVE-2025-13223）的预警提示
一、漏洞详情Chrome是一款由Google公司开发的免费的互联网浏览器软件。近日，监测到Google发布公告称Google Chrome V8类型混...
查看详细
关于微软公司多款产品存在安全漏洞的预警提示
根据有关通报，近期发现微软公司多款产品存在安全漏洞，详情如下：1.Microsoft SharePoint漏洞。SharePoint是微软开发的企业...
查看详细
关于Windows服务器更新服务（WSUS）远程代码执行漏洞（CVE-2025-59287）的预警提示
一、漏洞详情Microsoft Windows Server Update Services(WSUS)是一款由微软开发的服务器管理工具，用于集中管理和分发Window...
查看详细
关于Veeam Backup & Replication 12 RCE漏洞（CVE-2025-48984）的预警提示
一、漏洞详情Veeam Backup Replication是一款企业级备份和灾难恢复解决方案，主要用于虚拟化环境中的数据保护。近日，监测...
查看详细
关于7-Zip远程代码执行漏洞（CVE-2025-11001、CVE-2025-11002）的预警提示 2025-10-17 15:38:50
一、漏洞详情7-Zip是一款开源的文件压缩和解压缩软件，支持多种压缩格式，包括ZIP、RAR、7z等。近日，监测到官方修复7-Zip远...
查看详细
关于Google Chrome V8类型混淆漏洞（CVE-2025-10585）的预警提示
一、漏洞详情Chrome是一款由Google公司开发的免费的、快速的互联网浏览器软件。近日，监测到Google发布公告称Google Chrome ...
查看详细
关于MiniWeb HTTP Server文件上传漏洞（CVE-2013-10047）的预警提示
一、漏洞详情MiniWeb HTTP Server是一款轻量级的开源Web服务器，旨在提供高效、简洁的HTTP服务。近日，监测到MiniWeb HTTP S...
查看详细
关于Oracle WebLogic Server存在未授权访问漏洞（CVE-2025-30762）的预警提示
一、漏洞详情Oracle WebLogic Server是一个Java应用服务器。近日，监测到Oracle WebLogic Server存在未授权访问漏洞（CVE-20...
查看详细
关于WinRAR目录穿越漏洞（CVE-2025-8088）的预警提示
一、漏洞详情WinRAR是一款功能强大的压缩文件提取工具，可以打开所有常用的文件格式。近日，监测到官方修复WinRAR目录穿越漏...
查看详细
关于Linux sudo本地提权漏洞（CVE-2025-32462、CVE-2025-32463）的预警提示
一、漏洞详情Linux是一种免费开源的类Unix操作系统，sudo是安装在Linux系统上的特权命令行工具。近日，监测到Linux sudo修复...
查看详细