【已复现】Craft CMS generate-transform 反序列化代码执行漏洞（CVE-2025-32432） 原创 安全探索者 安全探索者 2025-04-27 10:07 ↑点击关注，获取更多漏洞预警，技术分享 0x01 组件介绍 Craft CMS 是一个灵活、用户友好的内容管理系统，用于创建自定义的数字网络体验和其他体验。 搜索语法： app=”craft-cms&#
继续阅读SAP NetWeaver中存在严重漏洞，面临主动利用威胁 原创 David Jones 信息安全D1net 2025-04-27 09:44 点击上方“蓝色字体 ”，选择 “设为星标 ” 关键讯息，D1时间送达！ 已观察到攻击者正在投放webshell后门程序，研究人员警告称，该应用程序在政府机构中颇受欢迎。 安全研究人员警告称，黑客正在积极利用SAP NetWeaver Visual Comp
继续阅读工信部：关于防范WinRAR安全绕过漏洞的风险提示 安全内参 2025-04-27 09:06 关注我们 带你读懂网络安全 攻击者可构造恶意链接诱导用户点击，导致恶意代码执行等危害。 近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，WinRAR存在安全绕过高危漏洞。 WinRAR是德国RARLAB公司开发的压缩文件管理工具，广泛用于数据压缩、备份和文件传输。由于WinRAR
继续阅读预警丨防范WinRAR安全绕过漏洞 网络安全和信息化 2025-04-27 09:03 近日，工业和信息化部网络安全威胁和漏洞信息共享平台（ NVDB ）监测发现， WinRAR 存在安全绕过高危漏洞。 WinRAR 是德国 RARLAB 公司开发的压缩文件管理工具，广泛用于数据压缩、备份和文件传输。由于 WinRAR 在解析包含符号链接的文件时会绕过 Windows 内置的“网页标记”（ MoT
继续阅读【文章转载】DragonForce与Anubis再掀风暴：勒索软件“加盟制”全面升级，你的数据还安全吗？ solarsec solar应急响应团队 2025-04-27 07:41 点击蓝字 关注我们 尽管国际执法部门成功打击了多个知名勒索软件组织，但网络犯罪分子依然展现出极强的韧性和适应能力。2025年，Secureworks® 威胁对抗中心（Counter Threat Unit™，简称CTU
继续阅读BleedingTooth：Linux 蓝牙零点击远程代码执行 Ots安全 2025-04-27 05:36 介绍 我注意到 syzkaller 已经对网络子系统进行了广泛的模糊测试，但对蓝牙等子系统的覆盖程度较低。总体而言，对蓝牙主机攻击面的研究似乎相当有限——蓝牙中大多数公开的漏洞仅影响固件 或 规范 本身 ，并且仅允许攻击者窃听和/或操纵信息。 但是，如果攻击者可以完全控制设备会怎么样呢？最
继续阅读注意！朝鲜Kimsuky组织利用BlueKeep漏洞，疯狂攻击日韩 原创 紫队 紫队安全研究 2025-04-27 03:59 大家好，我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标，否则可能就无法及时看到啦！因为公众号只对常读和星标的公众号才能大图推送。操作方法：先点击上面的“紫队安全研究”，然后点击右上角的【…】,然后点击【设为星标】即可。 在网络安全的战场上，威胁总是
继续阅读【高危漏洞预警】Craft CMS generate-transform反序列化代码执行漏洞（CVE-2025-32432） cexlife 飓风网络安全 2025-04-27 03:57 漏洞描述: Craft CMS是一个灵活、用户友好的内容管理系统,用于创建自定义的数字网络体验和其他体验,攻击者可构造恶意请求利用generate-transform端点触发反序列化,执行任意代码控制服务器,未
继续阅读Chrome浏览器”释放后使用”漏洞已被黑客在野利用 邑安科技 邑安全 2025-04-27 03:29 更多全球网络安全资讯尽在邑安全 Google Chrome 浏览器面临一系列备受瞩目的安全事件，涉及释放后使用 （UAF） 漏洞，其中有几起漏洞已被广泛利用。 这些缺陷植根于不当的内存管理，已成为攻击者寻求绕过浏览器沙盒并在受害者计算机上执行任意代码的持续威胁媒介。 当
继续阅读关于防范WinRAR安全绕过漏洞的风险提示 NVDB 网络安全威胁和漏洞信息共享平台 2025-04-27 03:26 近日，工业和信息化部网络安全威胁和漏洞信息共享平台（ NVDB ）监测发现， WinRAR 存在安全绕过高危漏洞。 WinRAR 是德国 RARLAB 公司开发的压缩文件管理工具，广泛用于数据压缩、备份和文件传输。由于 WinRAR 在解析包含符号链接的文件时会绕过 Window
继续阅读隐藏在菜单外的”秘密菜品”：我如何通过robots.txt找到管理后台并实现远程代码执行 原创 VlangCN HW安全之路 2025-04-26 10:44 你是否曾在餐厅点餐时好奇，”菜单上会不会有什么秘密菜品没有展示给我？” 这正是我在一次深夜安全侦察过程中浏览子域名时的感受。疲惫不堪，却渴望发现一些值得研究的漏洞。没想到，我即将遇到的是一个配
继续阅读在看 | 周报：国家部委张某犯重大间谍案；微软新安全功能误判导致全球性账户锁定；华硕确认AiCloud路由器存在严重漏洞 原创 管窥蠡测 安在 2025-04-26 09:12 热点事件，政策法规，产业要闻，资讯报告，尽在「网安周报」。与网安发展同步，采业界资讯共赏，天天见闻，周周必报。 安全事件 1、国家部委张某犯重大间谍案 国家安全部披露一起重大间谍案。某国家部委工作人员张某，主动向境外间谍情
继续阅读SAP NetWeaver 中的关键漏洞受到主动利用的威胁 原创 mayfly 独眼情报 2025-04-26 07:34 关键漏洞 CVE-2025-31324，一个未经身份验证的文件上传漏洞，已在 SAP NetWeaver Visual Composer 中被发现，其严重程度被评为最高的 10.0 分。安全研究人员观察到，恶意行为者正在积极利用此漏洞上传 JSP webshell，从而获得未
继续阅读【复现】金蝶天燕应用服务器IIOP远程代码执行漏洞风险通告 赛博昆仑CERT 2025-04-25 14:38 赛博昆仑漏洞 安全风险通告 金蝶天燕应用服务器IIOP远程代码执行漏洞风险通告 漏洞描述 金蝶Apusic应用服务器（Apusic Application Server，AAS）是一款企业级中间件，全面支持JakartaEE规范，提供Web、EJB、WebService容器，适配国产软硬
继续阅读最新版 ThinkPHP (8.1.2) 反序列化漏洞挖掘 原创 Heihu577 Heihu Share 2025-04-25 12:53 最新版 ThinkPHP (8.1.2) 反序列化漏洞挖掘 前言 很久没分析过PHP 了, 最近ThinkPHP 8 又更新了最新版本 (1月14号), 当然在这里进行一个反序列化漏洞挖掘. 其链路后半部分耦合性较高. 挖掘过程略显复杂. 声明：文中涉及到的
继续阅读NVIDIA NeMo 框架存在允许攻击者执行远程代码漏洞 网安百色 2025-04-25 11:31 NVIDIA NeMo 框架中存在三个严重性较高的漏洞，可能允许攻击者执行远程代码，从而可能危及 AI 系统并导致数据篡改。 这些安全漏洞被确定为 CVE-2025-23249、CVE-2025-23250 和 CVE-2025-23251，CVSS 基本评分均为 7.6，表明流行的生成式 AI
继续阅读尽快更新Redis，最新漏洞可导致服务器遭受拒绝服务攻击（CVE-2025-21605） 原创 a1batr0ss 天翁安全 2025-04-25 10:15 漏洞背景 Redis是一款广泛使用的开源内存数据库，支持持久化存储。Redis因其高性能、灵活性和广泛的应用场景而受到众多企业和开发者的青睐。随着其使用范围不断扩大，其安全性也受到越来越多的关注。 2025年4月23日，Redis官方发布了
继续阅读信息安全漏洞周报【第019期】 零零捌信安观察 银天信息 2025-04-25 09:15 点击蓝字 关注我们 零零捌信安观察近期注意到，国家信息安全漏洞共享平台（CNVD）及国家信息安全漏洞库（CNNVD）等权威机构发布了最新的安全公告。经过我们团队的分析和筛查，我们收录了以下被认定为风险的安全漏洞信息。 目前，相关官方机构已经发布了针对这些安全漏洞的补丁和修复方案。我们建议相关用户和组织及时关
继续阅读Top 10 漏洞不懂？这还不手拿把掐吗？ 点击关注👉 马哥网络安全 2025-04-25 09:01 1. SQL注入（SQL Injection） 段子 ： HR：你叫什么名字？ 程序员：’; DROP TABLE 员工表; — HR：你被录用了！（然后公司数据库消失了） 技术原理 ： – 攻击者通过输入恶意SQL代码，欺骗数据库执行非法操作（比如删库、窃取
继续阅读关于防范Google Chrome沙箱逃逸高危漏洞的风险提示 NVDB 网络安全威胁和漏洞信息共享平台 2025-04-25 08:35 近日，工业和信息化部网络安全威胁和漏洞信息共享平台（ NVDB ）监测发现， Google Chrome 存在沙箱逃逸高危漏洞，可被恶意利用导致信息泄露、代码执行等危害。 Google Chrome 是谷歌公司开发的网页浏览器，用于快速浏览、搜索互联网内容。由于
继续阅读【漏洞预警】泛微 E-cology 远程代码执行漏洞 原创 大荒Sec 太乙Sec实验室 2025-04-25 07:12 免责声明： 本公众号 太乙Sec实验室 所提供的实验环境均是本地搭建，仅限于网络安全研究与学习 。旨在为安全爱好者提供技术交流。任何个人或组织因传播、利用本公众号所提供的信息而进行的操作，所导致的直接或间接后果及损失，均由使用者本人负责。太乙Sec实验室 及作者对此不承担任何
继续阅读【漏洞通告】Commvault 远程代码执行漏洞(CVE-2025-34028) 深瞳漏洞实验室 深信服千里目安全技术中心 2025-04-25 06:33 漏洞名称： Commvault 远程代码执行漏洞(CVE-2025-34028) 组件名称： Commvault-WebServer 影响范围： 11.38.0 ≤ Commvault < 11.38.20 漏洞类型： 绕过认证 利用条
继续阅读【漏洞通告】金蝶天燕应用服务器IIOP反序列化远程代码执行漏洞安全风险通告 嘉诚安全 2025-04-25 06:28 漏洞背景 近日，嘉诚安全 监测到 金蝶天燕应用服务器IIOP反序列化远程代码执行漏洞。 金蝶Apusic应用服务器（Apusic Application Server，AAS）是一款企业级中间件，全面支持JakartaEE规范，提供Web、EJB、WebService容器，适配国
继续阅读CVE-2025-31324 – SAP NetWeaver Visual Composer 漏洞 柠檬赏金猎人 2025-04-25 00:09 漏洞描述 SAP NetWeaver Visual Composer 的 Metadata Uploader 组件未实施适当的授权验证，允许未认证的攻击者上传恶意可执行文件。此漏洞可能导致远程代码执行。 影响 •攻击方式: 远程、无需认证
继续阅读FastJSON + MQ 实现反序列化漏洞攻击链 原创 火力猫 季升安全 2025-04-24 15:21 🚨 利用 FastJSON + MQ 实现反序列化漏洞攻击链 在现代微服务架构中，消息中间件（如 Kafka、RocketMQ、RabbitMQ）被广泛用于服务解耦与异步通信。然而，这也带来了新的攻击面，尤其是当与 FastJSON 等存在反序列化风险的 JSON 解析库结合时，可能形成一
继续阅读【漏洞预警】DataEase H2 JDBC远程代码执行漏洞CVE-2025-32966 cexlife 飓风网络安全 2025-04-24 14:32 漏洞描述: DataEase是Tableau的开源BI工具替代品,在版本2.10.8之前,经过身份验证的用户可以通过后端JDBC链接完成RCE,此问题已在版本2.10.8中修复,DataEase是开源的BI工具,帮助用户快速分析数据并洞察业务趋势
继续阅读利用 Windows 更新堆栈获取系统访问权限（CVE-2025-21204）附exploit sec0nd安全 2025-04-24 12:51 CVE-2025-21204 是 Windows 更新堆栈中的一个本地提权漏洞。攻击者通过滥用目录连接点或符号链接，可以劫持由 MoUsoCoreWorker.exe 等以 SYSTEM 级别运行的进程所访问的可信路径，并以提升的权限执行任意代码。该
继续阅读PoC | Commvault 远程代码执行 CVE-2025-34028（9.0） 独眼情报 2025-04-24 11:14 Commvault它是什么？ Commvault 自称是数据保护或网络弹性解决方案；撇开花哨的词语不谈，产品市场评论网站将 Commvault 归类为企业备份和复制套件。这种读取能力告诉我们，Commvault 提供了集成并支持广泛的技术，包括云提供商、数据库、SOAR
继续阅读【原创0day】金蝶天燕应用服务器IIOP反序列化远程代码执行漏洞（NVDB-CITIVD-2025865374） 长亭安全应急响应中心 2025-04-24 10:10 金蝶Apusic应用服务器（Apusic Application Server，AAS）是一款企业级中间件，全面支持JakartaEE规范，提供Web、EJB、WebService容器，适配国产软硬件，用于支撑企业级应用运行。2
继续阅读【AI风险通告】NVIDIA NeMo存在多个高危漏洞 安恒研究院 安恒信息CERT 2025-04-24 10:00 漏洞公告 近 日，安恒信息CERT监测到NVIDIA NeMo存在多个高危漏洞，漏洞（CVE-2025-23249）攻击者可通过远程代码执行导致反序列化不受信任的数据；攻击者可以利用漏洞（CVE-2025-23250）通过任意文件写入将文件路径不当限制到受限目录；漏洞（CVE-2
继续阅读