Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25014)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
奇安信CERT
安全热点周报：邮件远程代码执行漏洞遭利用，用于攻击日本机构
安全热点周报：黑客精心设计 Craft CMS 漏洞链，用于零日攻击窃取数据
安全资讯导视 • 金融监管总局拟制定《银行业保险业网络安全管理办法》• 远程控制、窃密、挖矿！
安全热点周报：零日漏洞瞄准 iPhone，苹果紧急发布安全补丁
CVE计划停摆：全球漏洞治理体系面临协同危机
美国网络安全和基础设施安全局 (CISA) 批准 MITRE 延长其 CVE 和 CWE 项目监管合同 11 个月的消息传出后，一些业内人士松了一口气。但经验丰富的网络安全专业人士却并非如释重负，而是担忧。
【已发现在野利用】Apple iOS 与 iPadOS 多个在野高危漏洞安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
Oracle 2025年4月补丁日多产品高危漏洞安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
安全热点周报：PipeMagic 木马利用 Windows 零日漏洞部署勒索软件
【已复现】Vite 任意文件读取漏洞(CVE-2025-32395)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
Foxmail 官方致谢！Foxmail for Windows 远程代码执行漏洞(QVD-2025-13936)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
奇安信集团2025年04月补丁库更新通告-第一次更新
微软4月补丁日多个产品安全漏洞风险通告：1个在野利用、11个紧急漏洞
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
安全热点周报：Apache Tomcat RCE 漏洞遭两步利用
【已复现】Vite 任意文件读取漏洞(CVE-2025-31486)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】Zabbix groupBy SQL注入漏洞(CVE-2024-36465)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】Zabbix groupBy SQL注入漏洞(CVE-2024-36465)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】Zabbix groupBy SQL注入漏洞(CVE-2024-36465)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】Vite 任意文件读取漏洞(CVE-2025-31125)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】Vite 任意文件读取漏洞(CVE-2025-31125)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】Vite 任意文件读取漏洞(CVE-2025-31125)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
为企业级用户提供高危漏洞、重大安全事件安全风险通告和相关产品解决方案。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)