FreeBuf周报 | 最强防护也难防大语言模型被欺骗；AI生成虚假漏洞报告污染漏洞赏金平台 FreeBuf 2025-05-10 10:03 各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！ 🤖最强防护也难防大语言模型被欺骗 📋AI生成虚假漏洞报告污染漏洞赏金平台 📻虚假AI工具通过Facebook广告传播新型
继续阅读【PoC】威胁行为者在野利用 SAP 漏洞 独眼情报 2025-05-10 07:07 国内有 1500 左右的受影响设备。之前也发过，没人重视，再发一遍。 SAP NetWeaver 中的关键漏洞受到主动利用的威胁 CVE-2025-31324 是一个影响 SAP NetWeaver Visual Composer 7.x 的严重反序列化漏洞，该漏洞允许攻击者将恶意二进制文件（例如 Web Sh
继续阅读信息安全漏洞周报【第021期】 零零捌信安观察 银天信息 2025-05-09 10:25 点击蓝字 关注我们 零零捌信安观察近期注意到，国家信息安全漏洞共享平台（CNVD）及国家信息安全漏洞库（CNNVD）等权威机构发布了最新的安全公告。经过我们团队的分析和筛查，我们收录了以下被认定为风险的安全漏洞信息。 目前，相关官方机构已经发布了针对这些安全漏洞的补丁和修复方案。我们建议相关用户和组织及时关
继续阅读通过@fastify/view raw 渲染实现远程代码执行 TtTeam 2025-05-09 06:07 漏洞摘要 Fastify 的@fastify/view插件允许使用 进行原始模板渲染raw: true。当与EJS和不受信任的用户输入 一起使用时，将导致远程代码执行。 远程代码执行（RCE） 该@fastify/view插件与 EJS 引擎和reply.view({ raw: })相关模
继续阅读超过1200个SAP NetWeaver服务器容易受到主动利用漏洞的攻击 胡金鱼 嘶吼专业版 2025-05-09 06:01 超过1200个暴露在互联网上的SAP NetWeaver实例容易受到一个高严重程度的未经身份验证文件上传漏洞的攻击，该漏洞允许攻击者劫持服务器。 SAP NetWeaver是一个应用服务器和开发平台，可以跨不同技术运行和连接SAP和非SAP应用程序。上周，SAP披露了一个
继续阅读IBM Cognos Analytics 漏洞允许攻击者上传恶意文件 邑安科技 邑安全 2025-05-09 05:33 更多全球网络安全资讯尽在邑安全 IBM 发布了一个重要的安全建议警告，指出两个影响其 Cognos Analytics 平台的高严重性漏洞，这些漏洞可能允许攻击者上传恶意文件并在受影响的系统上执行代码。 这些漏洞被确定为 CVE-2024-40695 和 CVE-2024-51
继续阅读YzmCMS最新跨站脚本漏洞及解决方法（CNVD-2025-08792、CVE-2025-3397） 原创 护卫神 护卫神说安全 2025-05-09 02:05 YzmCMS是一款轻量级开源内容管理系统，基于PHP+MySQL架构开发，采用MVC模式。它具有源码简洁、体积小巧、安全性高、易于部署等特点。系统支持多平台运行，如Linux、Windows等，适合搭建企业网站、个人博客、门户网站等各类
继续阅读AI的攻与防：基于大模型漏洞基因库的威胁狩猎与企业级纵深防御 船山信安 2025-05-08 18:02 前言 在数字化时代，人工智能（AI）技术的飞速发展无疑为各行各业带来了革命性的变化。然而，随着AI技术的广泛应用，网络安全风险也随之增加，成为我们必须直面的严峻挑战。本文将深入探讨AI发展带来的网络安全风险，以及我们如何应对这些挑战。 AI技术的发展与网络安全风险： AI技术的训练和应用需要大
继续阅读【漏洞通告】Elastic Kibana原型污染致任意代码执行漏洞（CVE-2025-25014） 原创 NS-CERT 绿盟科技CERT 2025-05-08 10:21 通告编号:NS-2025-0026 2025-05-08 TAG： Elastic Kibana、任意代码执行、CVE-2025-25014 漏洞危害： 攻击者利用此漏洞，可实现任意代码执行。 版本： 1.0 1 漏洞概述
继续阅读漏洞复现 || XWiki Platform系统远程代码执行 韩文庚 我爱林 2025-05-08 10:18 免责声明 我爱林攻防研究院的技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
继续阅读CVSS10分！Craft CMS 远程代码执行漏洞安全风险通告 应急响应中心 亚信安全 2025-05-08 10:09 今日，亚信安全CERT监控到安全社区研究人员发布安全通告，Craft CMS 存在一个远程代码执行漏洞，编号为 CVE-2025-32432。该漏洞源于Craft CMS处理用户输入不当，攻击者可以利用Http请求发送恶意代码，服务器将其执行，从而改变系统状态或获取敏感信息。
继续阅读WordPress TargetSMS 插件存在前台代码执行漏洞 原创 Mstir 星悦安全 2025-05-08 08:26 点击上方 蓝字 关注我们 并设为 星标 0x00 前言 TargetSMS 验证短信允许您通过向指定的电话号码发送带有确认代码的短信来实施验证。SMS 消息通过服务发送 在注册和/或密码恢复期间启用/禁用验证;指定确认码的长度;指定确认码的有效期;指定注册和/或密码恢复期
继续阅读通过代理实现代码执行 – DLL劫持的另一种方式 Khan安全团队 2025-05-08 07:42 在不断发展的网络安全格局中，攻击者不断设计出新的方法来利用终端中的漏洞执行恶意代码。DLL 劫持是最近越来越流行的一种方法。虽然 DLL 劫持攻击有多种形式，但本文将探讨一种称为 DLL 代理的特定攻击类型，深入分析其工作原理、潜在风险，并简要介绍发现这些易受攻击的 DLL 的方法。这
继续阅读【高危漏洞预警】Elastic Kibana需授权代码注入漏洞 (CVE-2025-25014) cexlife 飓风网络安全 2025-05-08 03:34 漏洞描述: Elastic发布安全公告,披露了可视化平台Kibana中的一个代码注入漏洞,该漏洞源于Kibana允许攻击者操控底层JavaScript 对象原型,攻击者通过注入恶意属性,进而覆盖应用逻辑,最终导致远程代码执行,官方已发布新
继续阅读三星MagicINFO漏洞在概念验证利用代码公开数日后遭攻击 鹏鹏同学 黑猫安全 2025-05-08 01:40 北极狼（Arctic Wolf）安全团队研究发现，在概念验证（PoC）利用代码公开数日后，威胁分子已开始利用三星MagicINFO内容管理系统（CMS）中的高危漏洞（CVE-2024-7399，CVSS评分8.8）。该漏洞存在于三星MagicINFO 9 Server 21.1050
继续阅读Canary Exploit工具可检测受Apache Parquet漏洞影响的服务器 鹏鹏同学 黑猫安全 2025-05-08 01:40 一、漏洞威胁通报 F5实验室已发布针对Apache Parquet Java库高危漏洞（CVE-2025-30065，CVSS 10.0）的概念验证利用工具”Canary Exploit”。该工具可通过GitHub仓库获取，用于检测存在
继续阅读phpIPAM跨站脚本漏洞及解决方法（CNVD-2025-06929、CVE-2024-55093） 原创 护卫神 护卫神说安全 2025-05-08 00:44 phpIPAM 是一款开源的 Web 型 IP 地址管理（IPAM）工具，旨在简化 IP 地址、子网及 DNS 记录的管理。它支持 IPv4 和 IPv6，提供直观的用户界面，可轻松创建、编辑和分配 IP 地址，支持子网划分、掩码计算及
继续阅读【漏洞通告】Kibana原型污染导致任意代码执行漏洞安全风险通告 嘉诚安全 2025-05-08 00:44 漏洞背景 近日，嘉诚安全 监测到 Kibana原型污染导致任意代码执行漏洞，漏洞编号为： CVE-2025-25014 。 ElasticKibana是一个开源数据可视化和分析平台，专为与Elasticsearch配合使用而设计。它允许用户通过图形界面直观地展示和探索数据，支持实时数据分析
继续阅读漏洞预警 | 锐捷EWEB远程代码执行漏洞 浅安 浅安安全 2025-05-08 00:00 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 锐捷睿易是锐捷网络针对商业市场的子品牌。拥有易网络、交换机、路由器、无线、安全、云服务六大产品线，解决方案涵盖商贸零售、酒店、KTV、网吧、监控安防、物流仓储、制造业、中小教育、中小医疗、中小政府等
继续阅读漏洞预警 | 通达OA远程代码执行漏洞 浅安 浅安安全 2025-05-08 00:00 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 通达OA是一款协同办公自动化软件，由北京通达信科科技有限公司自主研发，为各行业不同规模的众多用户提供信息化管理能力。 0x03 漏洞详情 漏洞类型： 远程代码执行 影响： 执行任意代码 简述： 通达OA
继续阅读一次某info开源系统漏洞挖掘 进击安全 2025-05-07 13:35 审计过程：**** 在入口文件admin/index.php中： 用户可以通过m,c,a等参数控制加载的文件和方法，在app/system/entrance.php中存在重点代码： 当 M_TYPE == ‘system’ 并且 M_MODULE == ‘include’ 时
继续阅读【漏洞预警】Kibana 原型污染导致执行任意代码漏洞（CVE-2025-25014） sec0nd安全 2025-05-07 13:00 严 重 公 告 近日，安全聚实验室监测到 Kibana 存在原型污染导致执行任意代码漏洞 ，编号为：CVE-2025-25014，CVSS:9.1 攻击者通过精心构造的HTTP请求对机器学习和报告接口实施任意代码执行。 01 漏洞描述 VULNERABILI
继续阅读星图实验室协助vLLM项目修复多个高危漏洞 星图实验室 奇安信技术研究院 2025-05-07 11:44 01 背景 vLLM 是一个高吞吐量、低内存占用的开源 Python 库，专为大型语言模型的推理和服务设计。它通过优化的内核和高效的资源管理，支持 AI 开发者在各种硬件平台上部署和运行大型语言模型，目前达到了46.4K的star数量。vLLM 的广泛应用使其成为 AI 社区的重要工具，但也
继续阅读Kibana原型污染漏洞可导致远程代码执行 FreeBuf 2025-05-07 10:27 Elastic公司针对Kibana发布了一项重大安全公告，警告用户注意编号为CVE-2025-25014的漏洞。该漏洞CVSS评分为9.1分，属于原型污染（Prototype Pollution）类型漏洞，攻击者可通过向Kibana的机器学习（Machine Learning）和报告（Reporting）
继续阅读【漏洞通告】Kibana 原型污染导致任意代码执行漏洞 (CVE-2025-25014) 启明星辰安全简讯 2025-05-07 10:09 一、漏洞概述 漏洞名称 Kibana 原型污染导致任意代码执行漏洞 CVE ID CVE-2025-25014 漏洞类型 原型污染 发现时间 2025-05-07 漏洞评分 9.1 漏洞等级 严重 攻击向量 网络 所需权限 高 利用难度 低 用户交互 不需要
继续阅读谷歌修复安卓遭活跃利用的 FreeType 0day漏洞 Bill Toulas 代码卫士 2025-05-07 10:07 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 谷歌发布安卓2025年5月的安全更新，共修复45个漏洞，其中一个是已遭活跃利用的零点击 FreeType 2代码执行漏洞 CVE-2025-27363。 FreeType 是一款热门的开源字体渲染库，能够显示并以编程的方
继续阅读【风险通告】Elastic Kibana存在原型污染致任意代码执行漏洞（CVE-2025-25014） 安恒研究院 安恒信息CERT 2025-05-07 09:45 漏洞概述 漏洞名称 Elastic Kibana存在原型污染致任意代码执行漏洞（CVE-2025-25014） 安恒CERT评级 1级 CVSS3.1评分 9.1 CVE编号 CVE-2025-25014 CNVD编号 未分配 CN
继续阅读【漏洞预警】Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25014) 原创 安全探索者 安全探索者 2025-05-07 08:35 ↑点击关注，获取更多漏洞预警，技术分享 0x01 组件介绍 Kibana 是一款开源的数据可视化和分析平台，主要用于与 Elasticsearch 集成，帮助用户通过直观的界面和丰富的 可视化工具 快速分析和探索数据，广泛应用于日志分
继续阅读Apache OFBiz 路径遍历漏洞（CVE-2024-36104） 原创 清欢予 秋风有意染黄花 2025-05-07 06:28 微信公众号：【秋风有意染黄花】 分享安全学习的心得和笔记。问题与建议，请公众号留言或私信。 前言 Apache OFBiz 是一款开源的企业资源计划（ERP）系统。Apache OFBiz 对 URL 中特殊编码字符限制不当，导致存在路径遍历漏洞。攻击者可以利用该
继续阅读PoC | 三星 MagicINFO 9 服务器中的漏洞 (CVE-2024-7399) 被利用 独眼情报 2025-05-07 05:28 截至 2025 年 5 月初，Arctic Wolf 已观察到三星 MagicINFO 9 服务器（用于管理和远程控制数字标牌显示器的内容管理系统 (CMS)）中存在 CVE-2024-7399 漏洞的利用情况。该漏洞允许未经身份验证的用户写入任意文件，并且
继续阅读