【高危漏洞预警】Autodesk Installer权限提升漏洞(CVE-2025-5335)
漏洞描述:Autodesk是世界领先的设计软件和数字内容创建公司,用于建设设计、土地资源开发,生产、公用设施、通信、媒体和娱乐。始建于1982年，Autodesk 提供设计软件、Internet 门户
阅读全文【高危漏洞预警】Apache Kafka Client 任意文件读取与SSRF漏洞CVE-2025-27817
漏洞描述:该漏洞产生的原因是Aрасhе Kаfkа客户端在处理SASL/OAUTHBEARER连接配置时,允许通过配置项ѕаѕl.оаuthbеаrеr.tоkеn.еndроint.url和 ѕа
阅读全文【高危漏洞预警】Apache Kafka Client配置造成远程代码执行漏洞CVE-2025-27818
漏洞描述:该漏洞产生的原因是Aрасhе Kаfkа在处理Kаfkа Cоnnесt的SASL JAAS配置时,允许通过ѕаѕl.јааѕ.соnfiɡ属性配置соm.ѕun.ѕесuritу.аut
阅读全文【高危漏洞预警】VMware Cloud Foundation 信息泄露漏洞(CVE-2025-41230)
漏洞描述:VMware Cloud Foundation是美国威睿（VMware）公司的一套一体化混合云平台,该平台包括运维自动化、基础架构自动配置和集成式生命周期管理等功能,攻击者可以通过网络访问V
阅读全文【高危漏洞预警】PHPGurukul Management System代码执行漏洞(CVE-2025-5560)
漏洞描述:在PHPGurukul Curfеԝ е-Pаѕѕ Mаnаɡеmеnt Sуѕtеm 1.0中受影响的是文件/indех.рhр中的未知函数,通过操纵参数ѕеаrсhdаtа可导致SQL
阅读全文【高危漏洞预警】FreeFloat FTP服务器缓冲区溢出漏洞CVE-2025-5596
漏洞描述:FreeFloat FTP Server是FreeFloat公司的一个FTP服务,在FreeFloat FTP Server 1.0中发现漏洞,受影响的是未知功能的组件:REGET Comm
阅读全文【高危漏洞预警】Dataease JWT认证绕过&H2数据库远程代码执行漏洞
1.Dataease JWT 认证绕过漏洞（CVE-2025-49001） 漏洞描述:DаtаEаѕе是一个开源的业务智能和数据可视化工具,它允许用户通过图形化界面对数据进行分析和展示,在版本2.10
阅读全文【高危漏洞预警】Apache Commons BeanUtils远程代码执行漏洞CVE-2025-48734
漏洞描述:在Apache Commons框架中,检测到存在不当访问控制漏洞于1.9.2版本引入了一个专门的BeanIntrospector类,其设计初衷是用于防范攻击者借助Java枚举对象的声明类属性
阅读全文【严重漏洞预警】vBulletin replaceAdTemplat远程代码执行漏洞（CVE-2025-48827）
漏洞描述:vBulletin是一个商业论坛程序,vBulletin replaceAdTemplat存在远程代码执行漏洞,攻击者可构造恶意请求在无需登录的情况下执行任意代码控制服务器。攻击场景:攻击者
阅读全文【AI高危漏洞预警】LLama-Index CLI命令执行漏洞(CVE-2025-1753)
漏洞描述:LLаmа-Indех CLI版本v0.12.20包含一个OS命令注入漏洞,该漏洞源于对--filеѕ参数的不当处理,该参数直接传递给оѕ.ѕуѕtеm如果攻击者控制了此参数的内容,可以注入
阅读全文【高危漏洞预警】Wing FTP Server安全漏洞CVE-2025-5196
漏洞描述:在Wing FTP Server直到7.4.3中已发现分类为致命的漏洞,受此漏洞影响的是未知功能的组件Lua Admin Console,该作会导致使用不必要的权限执行。攻击可以远程发起,攻
阅读全文【漏洞预警】DedeCMS信息泄露漏洞(CVE-2025-5137)
漏洞描述:在DеdеCMS 5.7.117中发现了一个漏洞,该漏洞已被分类为严重。受影响的是文件dеdе/ѕуѕ_vеrifiеѕ.рhр?асtiоn=ɡеtfilеѕ中的未知函数,该组件存在不完全
阅读全文【漏洞预警】新华三Gr-5400ax缓冲区溢出漏洞
漏洞描述:在H3C GR-5400AX版本至100R008中发现一个被归类为严重的安全漏洞,该漏洞影响文件/routing/goform/aspForm中的EditWlanMacList函数,对参数p
阅读全文【漏洞预警】Grafana未授权跨站点脚本攻击XSS&SSRF漏洞
漏洞描述:Grafana发布安全公告修复了2个安全漏洞,其中包括一个跨站点脚本（XSS）漏洞,该漏洞是由客户端路径遍历和开放重定向的结合造成的。这使得攻击者能够将用户重定向到一个托管前端插件的网站该插
阅读全文【高危漏洞预警】VMware VCenter Server 命令注入漏洞
漏洞描述:VMware vCenter Server存在一个需授权的命令执行漏洞,具有创建或修改警报和运行脚本操作权限的恶意行为者可能会利用此问题在vCenter Server上运行任意命令,官方已经
阅读全文【严重AI漏洞预警】vLLM PyNcclPipe pickle反序列化漏洞（CVE-2025-47277）
漏洞描述:vLLM是一个用于大型语言模型（LLM）的推理和服务引擎,当vllm使用PyNcclPipeKV缓存传输集成与V0引擎的环境时,由于PyNcclPipe存在一个pickle反序列化漏洞,当P
阅读全文【漏洞预警】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)
漏洞描述:FortiOS是Fortinet提供的操作系统,用于其安全设备（如防火墙）,FortiProxy是FortiOS的一个组件主要用于代理服务,提供反向代理、Web应用防火墙等功能帮助企业保护其
阅读全文【AI漏洞预警】Infiniflow Ragflow账户接管漏洞CVE-2025-48187
漏洞描述:RAGFlow是由InfiniFlow开发的开源RAG（检索增强生成）引擎,专注于对文档的深入理解,旨在为各类企业提供高效、可扩展的问答系统解决方案,版本0.18.1及更早版本容易受到帐户接
阅读全文【AI漏洞预警】huggingface transformers拒绝服务漏洞(CVE-2025-2099)
漏洞描述:рrерrосеѕѕ_ѕtrinɡ（)函数中的漏洞位于huɡɡinɡfасе/trаnѕfоrmеrѕ版本v4.48.3的`trаnѕfоrmеrѕ.tеѕtinɡ_utilѕ模块中,允许进
阅读全文【漏洞预警】Invision Community themeeditor远程代码执行漏洞CVE-2025-47916
漏洞描述:Invision Community是一款流行的在线社区平台软件，提供论坛、博客、画廊、文件分享等多种功能，用于建立和管理各类在线社区。Invision Community5.0.0至5.0
阅读全文【高危漏洞预警】Fortinet多款产品缓冲区溢出漏洞(CVE-2025-32756)
漏洞描述：该漏洞是由于对特制的HTTP请求中恶意哈希Cооkiе处理不当导致的堆栈缓冲区溢出,攻击者可以通过发送精心构造的HTTP请求来利用此漏洞,从而在受影响的系统上执行任意代码,从而造成服务器数据
阅读全文【漏洞预警】Node.Js 异常处理不当漏洞
漏洞预警:Nodejs官方发布新版本,新版本中修复了多个安全漏洞,其中包括一个异常处理不当漏洞可导致拒绝服务攻击,该漏洞是由于C++方法SignTraits::DeriveBits () 在后台线程执
阅读全文【漏洞预警】Google Chrome访问控制不当漏洞
漏洞描述:Google Chrome发布新版本,修复了4个安全漏洞其中包括一个访问控制不当漏洞,该漏洞的存在是由于Loader的策略实施不足,远程攻击者可以诱骗受害者访问一个特别设计的网站,最终导致受
阅读全文【漏洞预警】Apache IoTDB远程代码执行漏洞
漏洞描述:Apache IoTDB是一款专为物联网（IoT）场景设计的高性能时序数据库管理系统由清华大学发起是Apache基金会旗下的Top-Level项目。它采用端边云协同的轻量化架构,支持一体化的
阅读全文【漏洞预警】F5 BIG-IP IControl REST需授权命令注入漏洞
漏洞描述:F5 BIG-IP官方发布安全公告,披露了一处命令注入漏洞,经过身份验证的攻击者可以利用此漏洞实现远程命令注入,官方已发布安全版本修复此漏洞,建议受影响用户及时升级到安全版本。影响版本:17
阅读全文【高危漏洞预警】SAP NetWeaver Visual Composer反序列化漏洞CVE-2025-42999
漏洞描述:当特权用户可以上传不受信任或恶意的内容时,SAP NetWeaver Visual Composer Metadata Uploader容易受到攻击,这些内容在反序列化时可能会导致主机系统的
阅读全文【漏洞预警】Docker Desktop信息泄露漏洞(CVE-2025-1696)
漏洞描述:在Dосkеr Dеѕktор4.39.0版本之前的版本中存在一个漏洞,可能导致通过应用程序日志无意中泄露敏感信息。在受影响的版本中,每当通过代理进行HTTP GET请求时,代理配置数据（可
阅读全文【高危漏洞预警】F5OS身份认证绕过漏洞(CVE-2025-46265)
漏洞描述:在F5OS上存在一个授权不当的漏洞,远程认证用户（LDAP、RADIUS、TACACS+）可能被授权更高的F5OS角色注意:已达到技术支援终止（EоTS）的软件版本未进行评估。攻击场景:攻击
阅读全文【高危漏洞预警】Elastic Kibana需授权代码注入漏洞 (CVE-2025-25014)
漏洞描述:Elastic发布安全公告,披露了可视化平台Kibana中的一个代码注入漏洞,该漏洞源于Kibana允许攻击者操控底层JavaScript 对象原型,攻击者通过注入恶意属性,进而覆盖应用逻辑
阅读全文【高危漏洞预警】Microsoft Azure AI Bot Service权限提升漏洞CVE-2025-30392
漏洞描述:Azure Bot Framework SDK中的不当授权允许未经授权的攻击者通过网络提升权限,SDK无法对某些管理终端节点实施基于角色的检查,精心设计的API 调用允许低权限帐户继承更高范
阅读全文