信息安全漏洞周报（2025年第27期）
原文链接: https://mp.weixin.qq.com/s?__biz=MzAxODY1OTM5OQ==&mid=2651463237&idx=1&sn=2ccd156619f853e3ed9db2755c57c01c 信息安全漏洞周报（2025年第27期） 原创 CNNVD CNNVD安全动态 2025-07-09 06:37 点击蓝字 关注我们 漏洞情况 根据国家
继续阅读月度归档： 2025 年 7 月
HW（2025-7-9）上午护网漏洞信息收集汇总
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg4NTg5MDQ0OA==&mid=2247488252&idx=1&sn=413d27481d4a3d02b7ecbd401df37adf HW（2025-7-9）上午护网漏洞信息收集汇总 原创 道玄安全 道玄网安驿站 2025-07-09 04:48 “ 漏洞情报。” PS：有内网we
继续阅读信呼OA uploawAction.php SQL注入漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzkzMTcwMTg1Mg==&mid=2247492081&idx=1&sn=894a554f87721dca1ce2c4cbcb622ae2 信呼OA uploawAction.php SQL注入漏洞 Superhero Nday Poc 2025-07-09 02:32 内容仅用于学习交流
继续阅读遭受惨烈事故后，这家公司将投入超36亿元加强数据安全建设 | Linux启动漏洞可绕过现代Linux系统的安全启动保护
原文链接: https://mp.weixin.qq.com/s?__biz=MzI1OTA1MzQzNA==&mid=2651248195&idx=1&sn=0e8285716274d1f15c4ca606f908a2e9 遭受惨烈事故后，这家公司将投入超36亿元加强数据安全建设 | Linux启动漏洞可绕过现代Linux系统的安全启动保护 e安在线 e安在线 2025-
继续阅读【复现】泛微Ecology前台SQL注入漏洞风险通告
原文链接: https://mp.weixin.qq.com/s?__biz=MzkxMDQyMTIzMA==&mid=2247484909&idx=1&sn=f7c17bd3c58d6e06afe0eee7178e533f 【复现】泛微Ecology前台SQL注入漏洞风险通告 赛博昆仑CERT 2025-07-09 02:01 赛博昆仑漏洞 安全风险通告 泛微Ecolog
继续阅读国际刑事法院遭零日漏洞网络攻击，敏感数据岌岌可危
原文链接: https://mp.weixin.qq.com/s?__biz=MzIwNzAwOTQxMg==&mid=2652252169&idx=1&sn=47e985b033077e98cd528abb15e1a47f 国际刑事法院遭零日漏洞网络攻击，敏感数据岌岌可危 汇能云安全 2025-07-09 01:54 7月9日，星期三，您好！中科汇能与您分享信息安全快讯：
继续阅读漏洞预警 | Redis hyperloglog 远程代码执行漏洞(CVE-2025-32023)
原文链接: https://mp.weixin.qq.com/s?__biz=MzU2MjU2MzI3MA==&mid=2247484705&idx=1&sn=49fad1f3e7c910efc380ae3f1895f0fc 漏洞预警 | Redis hyperloglog 远程代码执行漏洞(CVE-2025-32023) 内存泄漏 2025-07-09 01:49 漏洞概
继续阅读Struts2全版本漏洞检测工具 — Struts2VulsScanTools（7月5日更新）
原文链接: https://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247516963&idx=1&sn=ee00aff35e8bf7a7f1ded9b69d562f9e Struts2全版本漏洞检测工具 — Struts2VulsScanTools（7月5日更新） abc123info Web安全工具库 2
继续阅读微软7月补丁日多个产品安全漏洞风险通告：12个紧急漏洞、12个重要漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzU5NDgxODU1MQ==&mid=2247503573&idx=1&sn=23659d5f1d53b4d6927caad698660884 微软7月补丁日多个产品安全漏洞风险通告：12个紧急漏洞、12个重要漏洞 奇安信 CERT 2025-07-09 01:13 ● 点击↑蓝字关注我们，
继续阅读隐匿转发，精准打点，通过 Sharp4TranPort 实现内网边界的端口转发
原文链接: https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247500047&idx=1&sn=666884e039408d7814148dbdb174012d 隐匿转发，精准打点，通过 Sharp4TranPort 实现内网边界的端口转发 专攻.NET安全的 dotNet安全矩阵 2025-07-09 01:
继续阅读微软 7 月补丁日修复 130 个漏洞，其中包括 SQL Server 0day
原文链接: https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649795661&idx=3&sn=2488e7df2447ab0208b59164f15dd06a 微软 7 月补丁日修复 130 个漏洞，其中包括 SQL Server 0day 会杀毒的单反狗 军哥网络安全读报 2025-07-09 01:02
继续阅读【漏洞复现】汉王EFaceGo upload.do 任意文件上传漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzkyNTYxNDAwNQ==&mid=2247484898&idx=1&sn=8398d7bfb2fa31deb03c63d073a09293 【漏洞复现】汉王EFaceGo upload.do 任意文件上传漏洞 PokerSec PokerSec 2025-07-09 01:01 先关注，不
继续阅读清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年07月08日
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg3MDgyMzkwOA==&mid=2247491716&idx=1&sn=56c0e2eca58ac6a391038825ae1a1e81 清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年07月08日 清源社区 安势信息 2025-07-09 00:30 扫码进群：
继续阅读Windows应急响应“拆弹指南”：深入排查潜伏在系统启动项中的“定时炸弹”
原文链接: https://mp.weixin.qq.com/s?__biz=MzI4MjkxNzY1NQ==&mid=2247486397&idx=1&sn=764ccb0b07324800578b23a9113db805 Windows应急响应“拆弹指南”：深入排查潜伏在系统启动项中的“定时炸弹” xuzhiyang 玄武盾网络技术实验室 2025-07-09 00:0
继续阅读漏洞预警 | WebOne劳动力与考勤管理软件任意文件读取漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247493665&idx=3&sn=1221ce55fb0740963a6b753ce6508465 漏洞预警 | WebOne劳动力与考勤管理软件任意文件读取漏洞 浅安 浅安安全 2025-07-09 00:00 0x00 漏洞编号 –
继续阅读漏洞预警 | PHPStudy后门漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247493665&idx=1&sn=48ab394f77cef01caa709b6988d5a145 漏洞预警 | PHPStudy后门漏洞 浅安 浅安安全 2025-07-09 00:00 0x00 漏洞编号 – CVE-2025-340
继续阅读SRC实战 | 供应链攻击某src某游戏控制台
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg3NzkwMTYyOQ==&mid=2247489669&idx=1&sn=24f32f9e8bfc22531976a69e090a10d6 SRC实战 | 供应链攻击某src某游戏控制台 不秃头的安全 2025-07-08 23:44 供应链攻击某src某游戏控制台 声明：本文中涉及到的相
继续阅读QaFuzz：关于测试域名的漏洞挖掘工具
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg2NTkwODU3Ng==&mid=2247515396&idx=1&sn=cd3c577b9492d4197fee6394c426a21a QaFuzz：关于测试域名的漏洞挖掘工具 东方隐侠安全团队 2025-07-08 17:22 引言工具地址：https://github.com/da
继续阅读Unauthorized-Vul【最全未授权访问漏洞批量检测工具】
原文链接: https://mp.weixin.qq.com/s?__biz=Mzk0MjY1ODE5Mg==&mid=2247486429&idx=1&sn=1122596685f8cc2619332467ebe13ffc Unauthorized-Vul【最全未授权访问漏洞批量检测工具】 风铃Sec 2025-07-08 16:09 声明：相关工具仅用于授权测试，用户滥
继续阅读【7.8】-威胁情报汇总
原文链接: https://mp.weixin.qq.com/s?__biz=Mzk0MTIzNTgzMQ==&mid=2247521977&idx=1&sn=d7dbc87638fa89ec7d3f94003d1d649b 【7.8】-威胁情报汇总 亿人安全 2025-07-08 14:07 漏洞情报: 1. 浙江大华技术股份有限公司 DSS 前台 SSRF 漏洞 1.
继续阅读HTB 第八赛季Voleur靶机：从SMB到域控 (速通版)
原文链接: https://mp.weixin.qq.com/s?__biz=MzkwMzYyNzQ1NA==&mid=2247485727&idx=1&sn=25609c3a578571d401536bb534e05ae7 HTB 第八赛季Voleur靶机：从SMB到域控 (速通版) 原创 红队安全圈 红队安全圈 2025-07-08 13:29 hackthebox 第
继续阅读Redis hyperloglog 远程代码执行漏洞(CVE-2025-32023)复现研究
原文链接: https://mp.weixin.qq.com/s?__biz=MzA3NTc0MTA1Mg==&mid=2664712402&idx=1&sn=c474ae778a24fb49e2dfe5be1573a1ac Redis hyperloglog 远程代码执行漏洞(CVE-2025-32023)复现研究 原创 simeon的文章 小兵搞安全 2025-07-0
继续阅读HW（2025-7-8）护网漏洞信息收集汇总
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg4NTg5MDQ0OA==&mid=2247488244&idx=1&sn=01a64335c638438a54a0ead3790c9789 HW（2025-7-8）护网漏洞信息收集汇总 原创 道玄安全 道玄网安驿站 2025-07-08 13:02 “ 虽迟但到。” PS：有内网web自
继续阅读「限时免单」安全漏洞防治工作标准化的必要性：抵御不断演变的威胁之盾
原文链接: https://mp.weixin.qq.com/s?__biz=MzU5ODgzNTExOQ==&mid=2247641440&idx=1&sn=cd0ded48c2d71cd4e57deae91254b1c9 「限时免单」安全漏洞防治工作标准化的必要性：抵御不断演变的威胁之盾 普惠数码科技 安在 2025-07-08 11:54 扫码添加微信（备注“SOP福
继续阅读【HVV】护网系列 威胁情报共享7.8
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247547054&idx=1&sn=014e2f4baedfea584d880c612e51b884 【HVV】护网系列 威胁情报共享7.8 宗门的希望 安小圈 2025-07-08 11:15 安小圈 第703期 Grafana存在XSS漏洞（CVE
继续阅读漏洞速递｜Redis CVE-2025-32023 RCE漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzI1NTM4ODIxMw==&mid=2247501391&idx=1&sn=d7d59fa8789b9b499680ba16642dbbb0 漏洞速递｜Redis CVE-2025-32023 RCE漏洞 长亭安全应急响应中心 渗透Xiao白帽 2025-07-08 11:11 Redis（
继续阅读Linux启动漏洞可绕过现代Linux系统的安全启动保护
原文链接: https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651324586&idx=1&sn=edaf868c5c5e19239d5ddd9a4a9e7b99 Linux启动漏洞可绕过现代Linux系统的安全启动保护 FreeBuf 2025-07-08 11:03 现代Linux发行版存在一个重大漏洞，攻击
继续阅读【安全圈】《使命召唤：二战》曝严重漏洞，PC玩家遭远程黑客攻击，游戏被紧急下线
原文链接: https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070555&idx=4&sn=a0045b414dc83b5ccab5d88ec4c10558 【安全圈】《使命召唤：二战》曝严重漏洞，PC玩家遭远程黑客攻击，游戏被紧急下线 安全圈 2025-07-08 11:02 关键词 安全漏洞 2025年
继续阅读