安全动态

安全动态
首页  安全动态
关于Linux sudo本地提权漏洞（CVE-2025-32462、CVE-2025-32463）的预警提示
一、漏洞详情Linux是一种免费开源的类Unix操作系统，sudo是安装在Linux系统上的特权命令行工具。近日，监测到Linux sudo修复...
查看详细
关于WinRAR目录穿越漏洞（CVE-2025-6218）的预警提示
一、漏洞详情WinRAR是一款广泛使用的文件压缩和解压缩工具。近日，监测到WinRAR存在目录穿越漏洞(CVE-2025-6218)，该漏洞存...
查看详细
关于Google Chrome V8引擎越界读写漏洞（CVE-2025-54190）的预警提示
一、漏洞详情Google Chrome是由谷歌开发的跨平台网页浏览器。近日，监测到Chrome发布的安全公告，指出Google Chrome 137.0.7...
查看详细
关于Windows SMB权限提升漏洞（CVE-2025-33073）的预警提示
一、漏洞详情Windows SMB(Server Message Block)是一种网络通信协议，用于计算机之间共享资源和文件。近日，监测到官方修复W...
查看详细
关于Google Chrome跨源数据泄露漏洞（CVE-2025-4664）的预警提示
一、漏洞详情Chrome是一款由Google公司开发的免费的、快速的互联网浏览器软件。近日，监测到Google发布公告称Google Chrome...
查看详细
关于VMware vCenter存在命令执行漏洞（CVE-2025-41225）的预警提示
一、漏洞详情vCenter Server是VMware的集中管理平台，允许管理员从单个控制台管理和控制ESXi主机及其虚拟机。近日，监测到VM...
查看详细
关于Redis输出缓冲区内存耗尽漏洞（CVE-2025-21605）的预警提示
一、漏洞详情Redis是一个开源的内存数据结构存储系统，广泛应用于缓存、消息队列、实时分析等场景。近日，监测到Redis官方发...
查看详细
关于Oracle Scripting iSurvey模块远程代码执行漏洞（CVE-2025-30727）的预警提示
一、漏洞详情racle Scripting是Oracle E-Business Suite中的一个组件，用于创建和管理在线调查、表单及动态脚本。近日，监测...
查看详细
关于Foxmail邮件客户端存在跨站脚本攻击漏洞的预警提示
一、漏洞详情Foxmail是一款由腾讯公司开发的非常流行的电子邮件客户端软件，可以免费下载。近日，国家信息安全漏洞共享平台...
查看详细
关于Vite任意文件读取漏洞（CVE-2025-31125）的预警提示
一、漏洞详情Vite是一款前端开发构建工具，广泛应用于Vue.js目的开发过程中。近日，监测到官方修复Vite任意文件读取漏洞（CV...
查看详细
关于Google Chrome沙箱逃逸漏洞（CVE-2025-2783）的预警提示
一、漏洞详情Google Chrome是由谷歌开发的跨平台网页浏览器。Chrome的沙箱技术可以限制网页中的恶意代码，增强浏览器的安全...
查看详细
关于Ingress NGINX Controller远程代码执行漏洞（CVE-2025-19740）的预警提示
一、漏洞详情Ingress-nginx是Kubernetes官方维护的Ingress控制器。近日，监测到官方修复Ingress NGINX Controller远程代码执...
查看详细
关于Windows文件资源管理器欺骗漏洞（CVE-2025-24071）的预警提示
一、漏洞详情Windows文件资源管理器（File Explorer）是Windows操作系统中的一个核心组件，用于浏览和管理计算机中的文件、...
查看详细
关于Apache Tomcat远程代码执行漏洞（CVE-2025-24813）的预警提示
一、漏洞详情Apache Tomcat是一个开源的Java Servlet容器和Web服务器，主要用于运行Java应用程序，特别是基于Servlet和JavaS...
查看详细