标签： 代码执行

涉及66个重要漏洞！微软发布2025年6月补丁日安全通告

发布于 作者:

涉及66个重要漏洞！微软发布2025年6月补丁日安全通告 你信任的 亚信安全 2025-06-11 09:47 近日，亚信安全CERT监测到微软2025年6月补丁日发布了针对66个漏洞的修复补丁，另外有3个漏洞为第三方发布，现已包含在Microsoft 发布列表中。 其中，有 10个漏洞 被评为 紧急，57个漏洞 被评为 重要，1个漏洞 被评为 高危，1个漏洞 被评为 中危。其中共包括： 27个远

继续阅读

CVE-2023-22527复现实录：沉浸式攻防体验尽在CyberStrikeLab靶场

发布于 作者:

CVE-2023-22527复现实录：沉浸式攻防体验尽在CyberStrikeLab靶场 原创 XHTX 暗魂攻防实验室 2025-06-11 08:43 FOCUS ON US 点击蓝字.关注我们 01 漏洞介绍 Atlassian Confluence是一款由Atlassian开发的企业团队协作和知识管理软件，提供了一个集中化的平台，用于创建、组织和共享团队的文档、知识库、项目计划和协作内容。

继续阅读

2025年6月微软补丁日多个高危漏洞安全风险通告

发布于 作者:

2025年6月微软补丁日多个高危漏洞安全风险通告 嘉诚安全 2025-06-11 08:34 漏洞背景 近日，嘉诚安全监测到Microsoft官方发布了6月安全更新，微软共发布了66个漏洞的补丁程序，修复了Windows通用日志文件系统驱动程序、Windows Installer、Microsoft Office等产品中的漏洞。 鉴于漏洞危害较大，嘉诚安全提醒广大Microsoft用户尽快下载补丁

继续阅读

【已复现】Apache Kafka 多个高危漏洞安全风险通告第二次更新

发布于 作者:

【已复现】Apache Kafka 多个高危漏洞安全风险通告第二次更新 奇安信 CERT 2025-06-11 08:06 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Apache Kafka 多个高危漏洞 漏洞编号 CVE-2025-27817、CVE-2025-27818、CVE-2025-27819 公开时间 2025-06-09 影响量级 十万级 奇安信评级 高危

继续阅读

【漏洞通告】微软6月多个安全漏洞

发布于 作者:

【漏洞通告】微软6月多个安全漏洞 启明星辰安全简讯 2025-06-11 05:58 一、漏洞概述 2025年 6 月 11 日，启明星辰集团VSRC监测到微软发布了 6 月安全更新，本次更新修复了 67 个漏洞，涵盖 特权提升 、远程代码执行、 拒绝服务 等多种漏洞类型。漏洞级别分布如下： 11 个严重级别漏洞， 56 个重要级别漏洞（ 漏洞 级别依据微软官方数据）。 其中， 10 个漏洞被微软

继续阅读

利用 CVE-2025-0072 绕过 MTE

发布于 作者:

利用 CVE-2025-0072 绕过 MTE Ots安全 2025-06-11 03:16 这篇文章深入探讨了  CVE-2025-0072 ，一个影响 ARM Mali GPU 驱动的漏洞，作者详细描述了如何利用该漏洞在启用内存标签扩展（Memory Tagging Extension, MTE）的安卓设备上实现任意内核代码执行。以下是文章的核心内容： 1. 漏洞背景 ： CVE-2025-0

继续阅读

等保测评十大高频漏洞：SQL 注入竟不是第一名？

发布于 作者:

等保测评十大高频漏洞：SQL 注入竟不是第一名？ 原创 牛叫瘦 HACK之道 2025-06-11 02:34 在网络安全领域，等保测评（网络安全等级保护测评）是企业和机构确保信息系统合规性与安全性的重要手段。随着网络攻击技术的不断演进，传统认知中的 “高危漏洞之王” SQL 注入，在近年的等保测评中已不再稳居榜首。这一变化不仅反映了安全防护技术的进步，也揭示了新型攻击手段的崛起。本文将基于最新等

继续阅读

Stealth Falcon威胁组织利用微软WebDAV 0day漏洞开展间谍活动

发布于 作者:

Stealth Falcon威胁组织利用微软WebDAV 0day漏洞开展间谍活动 会杀毒的单反狗 军哥网络安全读报 2025-06-11 01:03 导读 Check Point 研究人员发现 Stealth Falcon 威胁组织利用微软零日漏洞开展网络间谍活动。 此次行动部署了一套复杂的自定义加载器和植入程序，旨在规避检测、阻碍分析，并选择性地仅在有价值的目标上激活。 2025年3月，Che

继续阅读

微软6月补丁日多个产品安全漏洞风险通告：1个在野利用、9个紧急漏洞

发布于 作者:

微软6月补丁日多个产品安全漏洞风险通告：1个在野利用、9个紧急漏洞 奇安信 CERT 2025-06-11 00:56 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 微软2025年6月补丁日多个产品安全漏洞 影响产品 Windows 通用日志文件系统驱动程序、Windows Installer、Microsoft Office等。 公开时间 2025-06-11 影响对象数量

继续阅读

【成功复现】Roundcube Webmail代码执行漏洞(CVE-2025-49113)

发布于 作者:

【成功复现】Roundcube Webmail代码执行漏洞(CVE-2025-49113) 弥天安全实验室 弥天安全实验室 2025-06-10 11:10 网安引领时代，弥天点亮未来   0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！ 0x01漏洞介绍 Roundcube Webmail是一款流行的开源Web邮件客户端，旨在提供用户友好的界面和强大的功能

继续阅读

2024年度Linux内核漏洞类型及趋势分析

发布于 作者:

2024年度Linux内核漏洞类型及趋势分析 原创 unr4v31 山石网科安全技术研究院 2025-06-10 09:06 Linux内核漏洞频发，2024年竟高达3119个！ Linux内核作为操作系统的核心，其安全性直接影响系统的稳定性与可靠性。通过对CVE数据的统计与分析，可以更好地理解内核漏洞的分布。 本文统计了2024年Linux内核的CVE数据，共计3119个漏洞，数据来源于NVD。

继续阅读

2024年度Linux内核漏洞类型及趋势分析

发布于 作者:

2024年度Linux内核漏洞类型及趋势分析 原创 unr4v31 山石网科安全技术研究院 2025-06-10 09:06 Linux内核漏洞频发，2024年竟高达3119个！ Linux内核作为操作系统的核心，其安全性直接影响系统的稳定性与可靠性。通过对CVE数据的统计与分析，可以更好地理解内核漏洞的分布。 本文统计了2024年Linux内核的CVE数据，共计3119个漏洞，数据来源于NVD。

继续阅读

【紧急警示】一次成功阻断Weaxor勒索病毒家族加密之路

发布于 作者:

【紧急警示】一次成功阻断Weaxor勒索病毒家族加密之路 原创 solarsec solar应急响应团队 2025-06-10 08:17 在我们对5月份处理的各类勒索病毒入侵事件统计中，Weaxor勒索家族 依然位列入侵频率最高的家族之一。本月观测到的新变种已出现扩展名变化，后缀包括.weax 和.wxx ，与4月活跃的变种有所不同，显示该家族在持续进行更新与变种迭代。 本次分享的案例源于我们在

继续阅读

【高危漏洞预警】Apache Kafka Client配置造成远程代码执行漏洞CVE-2025-27818

发布于 作者:

【高危漏洞预警】Apache Kafka Client配置造成远程代码执行漏洞CVE-2025-27818 cexlife 飓风网络安全 2025-06-10 07:52 漏洞描述: 该漏洞产生的原因是Aрасhе Kаfkа在处理Kаfkа Cоnnесt的SASL JAAS配置时,允许通过ѕаѕl.јааѕ.соnfiɡ属性配置соm.ѕun.ѕесuritу.аuth.mоdulе.Ldар

继续阅读

【漏洞预警】Apache Kafka Connect 任意文件读取和服务端请求伪造漏洞(CVE-2025-27817)

发布于 作者:

【漏洞预警】Apache Kafka Connect 任意文件读取和服务端请求伪造漏洞(CVE-2025-27817) 原创 聚焦网络安全情报 安全聚 2025-06-10 07:21 高 危 公 告 近日，安全聚实验室监测到 Apache Kafka Connect 存在任意文件读取和服务端请求伪造漏洞，编号为：CVE-2025-27817，CVSS:7.5  Kafka 客户端在配置 SASL

继续阅读

ms017-010漏洞扫描及安全检查

发布于 作者:

ms017-010漏洞扫描及安全检查 原创 simeon的文章 小兵搞安全 2025-06-10 04:05 1.1ms017-010简介 MS17-010是微软于2017年3月发布的重要安全补丁，修复了SMBv1协议中一个严重远程代码执行漏洞，MS17-010被微软评为Critical(严重)级别。2017年4月，影子经纪人(Shadow Brokers)泄露的NSA武器库中包含该漏洞利用工具“

继续阅读

最新分析 | Mirai 利用 CVE-2024-3721 攻击 TBK DVR 设备

发布于 作者:

最新分析 | Mirai 利用 CVE-2024-3721 攻击 TBK DVR 设备 白帽子左一 白帽子左一 2025-06-10 04:01 扫码领资料 获网安教程 来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn） 滥用已知的安全漏洞在易受攻击的系统上部署机器人是一种广为人知的问题。许多自动化机器人会持续扫描互联网上的服务器和设备，寻找已知漏洞，

继续阅读

2025年5月企业必修安全漏洞清单

发布于 作者:

2025年5月企业必修安全漏洞清单 云鼎实验室 2025-06-10 01:34 所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果。 腾讯云安全参考“安全漏洞的危害及影响力、漏洞技术细节披露情况、该漏洞在安全技术社区的讨论热度”等因素，综合评估该漏洞在攻防实战场景的风险。当漏洞综合评估为风险严重、影响面较广、技术细节已披露，且被安全

继续阅读

Dataease JWT 认证绕过导致未授权访问漏洞CVE-2025-49001 附POC

发布于 作者:

Dataease JWT 认证绕过导致未授权访问漏洞CVE-2025-49001 附POC 2025-6-9更新 南风漏洞复现文库 2025-06-09 15:39 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. Dataease简介

继续阅读

DataEase 远程代码执行漏洞分析

发布于 作者:

DataEase 远程代码执行漏洞分析 重生之成为赛博女保安 2025-06-09 09:55 漏洞描述 DataEase  是一款开源的数据可视化分析工具，旨在帮助用户快速分析数据并洞察业务趋势，从而实现业务的改进与优化。 漏洞影响版本：  DataEase < 2.10.10 漏洞详情：  在过滤H2 JDBC连接字符串时存在大小写绕过，攻击者可配合JWT鉴权逻辑缺陷，构造特定的JDBC

继续阅读

雷神众测漏洞周报2025.6.3-2025.6.8

发布于 作者:

雷神众测漏洞周报2025.6.3-2025.6.8 原创 雷神众测 雷神众测 2025-06-09 09:51 摘要 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。 雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任意修改

继续阅读

CNVD漏洞周报2025年第21期

发布于 作者:

CNVD漏洞周报2025年第21期 原创 CNVD CNVD漏洞平台 2025-06-09 09:41 2 0 2 5 年 06 月02日 – 2 0 2 5 年 0 6 月08 日 本周漏洞态势研判情况 本 周 信 息 安 全 漏 洞 威 胁 整 体 评 价 级 别 为 中。 国家信息安全漏 洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞488个，其中高危漏洞219个、中

继续阅读

上周关注度较高的产品安全漏洞(20250602-20250608)

发布于 作者:

上周关注度较高的产品安全漏洞(20250602-20250608) 原创 CNVD CNVD漏洞平台 2025-06-09 09:41 一、境外厂商产品漏洞 1、Google Chrome越界读写漏洞 Google Chrome是由谷歌公司开发的网页浏览器。Google Chrome存在越界读写漏洞，该漏洞源于V8引擎中的越界读写问题，攻击者可利用漏洞通过恶意网页触发漏洞，绕过沙箱防护实现远程代码

继续阅读

安全热点周报：Google 修复了在攻击中被利用的新 Chrome 零日漏洞

发布于 作者:

安全热点周报：Google 修复了在攻击中被利用的新 Chrome 零日漏洞 奇安信 CERT 2025-06-09 09:32 安全资讯导视  • 李强签署国务院令，公布《政务数据共享条例》 • 阿里云核心域名遭“劫持”，域名安全引担忧 • 国家安全部：境外间谍对我实施网络攻击窃密愈演愈烈 PART01 漏洞情报 1.Roundcube Webmail后台代码执行漏洞安全风险通告 6月6日，奇安

继续阅读

MS12-020漏洞利用及复现

发布于 作者:

MS12-020漏洞利用及复现 原创 simeon的文章 小兵搞安全 2025-06-09 05:51 1.1MS12-020简介 MS12-020 漏洞是微软在2012年发布的一个安全更新所修复的漏洞，它涉及到Windows操作系统的远程桌面协议（RDP）。该漏洞编号为CVE-2012-0003，属于远程代码执行（RCE）类型，允许未经认证的攻击者通过发送特制的RDP数据包到开启了RDP服务的目

继续阅读