【已复现】Spring Cloud Gateway 表达式注入漏洞(CVE-2025-41253)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
奇安信CERT
【已复现】Open WebUI 任意代码执行漏洞(CVE-2025-64495)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
安全热点周报：黑客利用 Gladinet 文件共享软件中的零日漏洞
【已复现】React Native CLI 远程命令执行漏洞(CVE-2025-11953)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】JumpServer ConnectionToken 权限验证不当漏洞(CVE-2025-62712)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
安全热点周报：黑客劫持企业 XWiki 服务器进行加密货币挖矿
OpenAI安全框架被提示注入攻击背后：AI安全防护需“三位一体”
【已复现】Docker Compose OCI 路径遍历漏洞(CVE-2025-62725)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】Apache Tomcat RewriteValve 路径遍历漏洞(CVE-2025-55752)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】Windows Server Update Service远程代码执行漏洞(CVE-2025-59287)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
Oracle 2025年10月补丁日多产品高危漏洞安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
安全热点周报：黑客利用 Velociraptor DFIR 工具发起 LockBit 勒索软件攻击
【已复现】Windows Agere 调制解调器驱动程序权限提升漏洞(CVE-2025-24990)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【安全事件通告】F5 BIG-IP遭国家级黑客渗透，潜在漏洞与供应链威胁，尽快采取行动！
微软10月补丁日多个产品安全漏洞风险通告：3个在野利用、9个紧急漏洞
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】用友U8Cloud pubsmsservlet 远程代码执行漏洞(QVD-2025-39606)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
安全热点周报：Oracle 修复了 Clop 数据窃取攻击中利用的 EBS 零日漏洞
【已复现】Flowise 任意文件读写漏洞(CVE-2025-61913)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】Oracle E-Business Suite 远程代码执行漏洞(CVE-2025-61882)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
Redis Lua脚本远程代码执行漏洞(CVE-2025-49844)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
为企业级用户提供高危漏洞、重大安全事件安全风险通告和相关产品解决方案。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)