【7.1】-威胁情报汇总

发布于 作者:

原文链接: https://mp.weixin.qq.com/s?__biz=Mzk0MTIzNTgzMQ==&mid=2247521959&idx=1&sn=4dea0397669732bd3731580094ffef5a

【7.1】-威胁情报汇总

亿人安全 2025-07-01 12:53

  • 爱数 AnyShare 智能内容管理平台
    ：存在远程命令执行漏洞

  • h3c 路由器
    ：前端命令执行漏洞

  • 谷歌浏览器 Chrome V8
    ：存在任意命令执行漏洞

  • Exchange
    ：存在 proxyshell 绕过反序列化漏洞

  • 满客宝智慧食堂管理系统
    ：存在任意文件下载漏洞

满客宝智慧食堂管理系统
   任意文件上传漏洞
– 亿赛通电子文档安全管理系统
：HookWhiteList 存在 SQL 注入漏洞

  • 华天动力 oa8000
    ：存在任意文件读取漏洞

  • 深信服运维安全管理系统
    ：存在任意命令执行漏洞

  • 金蝶 Apusic 中间件
    ：存在 jndi 注入

  • 泛微 ecology9
    ：

  • FormmodeFieldBrowserServlet 接口存在 sql 注入漏洞

  • FileDownloadLocation 任意文件下载漏洞

  • 畅捷通 T+
    ：

  • InitContext 处存在登录绕过漏洞

  • Save*InfoToFile 处存在任意文件上传漏洞

  • Get*Al 处存在敏感信息泄露漏洞

  • 红海ehr
    -存在文件读取漏洞

.WinRAR 目录穿越漏洞(CVE-2025-6218)

【CVE-2025-49144】Notepad++ 漏洞

威胁IP： 

134.122.197.61


112.10.225.204


61.167.117.195


219.142.112.9


61.242.131.38


106.75.251.39


106.75.214.161


106.75.239.195


114.101.207.145


220.205.253.25


218.23.42.36


106.75.216.173


106.75.222.251


47.104.214.234


218.22.156.230


43.139.209.119


220.191.231.89


106.75.249.47


106.75.252.151


113.248.50.101


36.45.116.17


47.99.40.17