标签： CVE

【CVE-2025-20188】思科 RCE 漏洞分析

发布于 作者:

【CVE-2025-20188】思科 RCE 漏洞分析 原创 骨哥说事 骨哥说事 2025-06-03 03:02 声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 ****# 防走失：https://gugesay.com/archives/4395 **不想错过任何消息？设置星标↓ ↓

继续阅读

高通Adreno GPU零日漏洞遭利用，全球安卓用户面临攻击风险

发布于 作者:

高通Adreno GPU零日漏洞遭利用，全球安卓用户面临攻击风险 黑白之道 2025-06-03 02:22 移动芯片制造商高通（Qualcomm）近日紧急发布安全补丁，修复其Adreno GPU驱动程序中三个正在被积极利用的关键零日漏洞（zero-day vulnerability），这些漏洞已被用于针对全球安卓用户的定向攻击。 漏洞技术细节 被标记为CVE-2025-21479和CVE-202

继续阅读

Realtek蓝牙HCI适配器驱动程序0day漏洞披露，攻击者可删除Windows任意文件

发布于 作者:

Realtek蓝牙HCI适配器驱动程序0day漏洞披露，攻击者可删除Windows任意文件 会杀毒的单反狗 军哥网络安全读报 2025-06-03 01:00 导读 Realtek 蓝牙主机控制器接口 (HCI) 适配器中发现了一个高严重性安全漏洞，这引起了设备制造商和最终用户的极大担忧。 该漏洞编号为CVE-2024-11857，于 2025 年 6 月 2 日披露。该漏洞允许具有标准用户权限的

继续阅读

高通警告黑客正在利用三个新修补的 Adreno GPU 漏洞

发布于 作者:

高通警告黑客正在利用三个新修补的 Adreno GPU 漏洞 会杀毒的单反狗 军哥网络安全读报 2025-06-03 01:00 导读 移动芯片制造商高通公司周一警告称，专业黑客已经在利用三个新修补的 Adreno GPU 漏洞，该公司正在敦促手机制造商立即推出可用的修复程序。 该公司没有提供有关攻击的详细信息，但引用了“谷歌威胁分析小组的迹象”，即三个漏洞（CVE-2025-21479、CVE-

继续阅读

vBulletin论坛软件曝出两大漏洞正遭活跃攻击

发布于 作者:

vBulletin论坛软件曝出两大漏洞正遭活跃攻击 鹏鹏同学 黑猫安全 2025-06-02 23:00 vBulletin曝出两大高危漏洞（CVE-2025-48827/CVE-2025-48828）正遭野外利用 未认证攻击者可实现API滥用与远程代码执行，全球论坛系统面临重大威胁 漏洞核心信息 CVE-2025-48827（CVSS 10.0） 影响范围 ：运行于PHP 8.1+环境的vBul

继续阅读

专家发布了关于思科IOS XE WLC漏洞CVE-2025-20188的详细分析

发布于 作者:

专家发布了关于思科IOS XE WLC漏洞CVE-2025-20188的详细分析 鹏鹏同学 黑猫安全 2025-06-02 23:00 关于思科IOS XE WLC重大漏洞CVE-2025-20188的细节现已公开， exploitation（利用）风险随之升高。 5月初，思科发布软件更新修复了这个CVSS评分达10分的漏洞。未经身份验证的远程攻击者可利用该漏洞向受影响系统上传任意文件。 攻击者通

继续阅读

两大Linux漏洞曝光，可致敏感数据泄露

发布于 作者:

两大Linux漏洞曝光，可致敏感数据泄露 鹏鹏同学 黑猫安全 2025-06-02 23:00 Qualys研究人员发现Apport与systemd-coredump存在竞争条件漏洞，本地攻击者可窃取密码哈希等关键信息 漏洞概述 安全公司Qualys威胁研究团队(TRU)披露两个影响Linux核心转储机制的高危漏洞： 1. CVE-2025-5054 影响对象：Ubuntu内置崩溃报告工具Appo

继续阅读

WordPress suretriggers 权限绕过漏洞 (CVE-2025-3102) 附POC

发布于 作者:

WordPress suretriggers 权限绕过漏洞 (CVE-2025-3102) 附POC Superhero Nday Poc 2025-06-02 13:13 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Nday Poc及作者不为此承担任何责任，一旦造成后果请自行承担！ 0

继续阅读

【两万字原创长文】完全零基础入门Fastjson系列漏洞（基础篇）

发布于 作者:

【两万字原创长文】完全零基础入门Fastjson系列漏洞（基础篇） 安全有术 2025-06-02 12:26 零、前言与目录         我在学习Java漏洞的时候，感觉很痛苦，不知道从何学起，因为我的Java基础实在是太烂了，而且网上的关于这方面的文章，要么就给我这个初学者一种高深莫测、没多少基础就没法理解的感觉，要么就是写的实在是太过简略，没有系统性强、通俗易懂、小白友好的文章，于是我决

继续阅读

【两万字原创长文】完全零基础入门Fastjson系列漏洞（基础篇）

发布于 作者:

【两万字原创长文】完全零基础入门Fastjson系列漏洞（基础篇） 安全有术 2025-06-02 12:26 零、前言与目录         我在学习Java漏洞的时候，感觉很痛苦，不知道从何学起，因为我的Java基础实在是太烂了，而且网上的关于这方面的文章，要么就给我这个初学者一种高深莫测、没多少基础就没法理解的感觉，要么就是写的实在是太过简略，没有系统性强、通俗易懂、小白友好的文章，于是我决

继续阅读

关键 Linux 漏洞暴露了全球数百万个 Linux 系统上的密码哈希

发布于 作者:

关键 Linux 漏洞暴露了全球数百万个 Linux 系统上的密码哈希 网安百色 2025-06-02 11:29 两个严重的本地信息泄露漏洞影响着全球数百万个 Linux 系统，可能允许攻击者通过核心转储纵来提取敏感的密码数据。 Qualys 威胁研究部门 （TRU） 披露了两个针对主要 Linux 发行版上的核心转储处理程序的争用条件漏洞。第一个漏洞 CVE-2025-5054 影响 Ubun

继续阅读

严重Linux漏洞致全球数百万系统密码哈希值泄露

发布于 作者:

严重Linux漏洞致全球数百万系统密码哈希值泄露 FreeBuf 2025-06-02 10:01 全球数百万Linux系统受到两个严重的本地信息泄露漏洞影响，攻击者可能通过操控核心转储（core dump）获取敏感密码数据。Qualys威胁研究部门（TRU）披露了这两个针对主流Linux发行版核心转储处理程序的竞争条件漏洞： – CVE-2025-5054： 影响Ubuntu的App

继续阅读

AI 安全 近日大模型推理引擎 vLLM 暴出CVSS 9.8高危rce

发布于 作者:

AI 安全 近日大模型推理引擎 vLLM 暴出CVSS 9.8高危rce K1T0 InXSec 2025-06-02 09:53 一、CVE-2025-47277 近日 vllm的通信组件pyncclpipe 被爆出存在相关高危rce漏洞，cvss评分高达9.8分。vLLM  是一个基于 高效注意力算法（如 PagedAttention）  构建的高性能语言模型推理引擎。它专为大规模语言模型（L

继续阅读

Linux系统安全警报：Ubuntu和RHEL发现信息泄露漏洞，CVE-2025-4598被评为Moderate

发布于 作者:

Linux系统安全警报：Ubuntu和RHEL发现信息泄露漏洞，CVE-2025-4598被评为Moderate 知机安全 知机安全 2025-06-02 09:12 1. Ubuntu、Fedora和RHEL系统中发现两个信息泄露漏洞 信息安全专家Qualys Threat Research Unit (TRU) 发现了两个信息泄露漏洞，分别存在于Ubuntu的Apport和Fedora及RHE

继续阅读

Evertz SDVN 上的远程代码执行 (CVE-2025-4009)

发布于 作者:

Evertz SDVN 上的远程代码执行 (CVE-2025-4009) Ots安全 2025-06-02 06:28 EVERTZ SDVN是一种基于IP的架构，旨在帮助广播设施、内容提供商和服务提供商构建灵活、可扩展且格式无关的基础设施。它通过软件定义网络（SDN）的理念，将视频、音频和数据的传输从传统的硬件依赖转向更灵活的IP网络。这种技术能够支持从标清（SD）、高清（HD）、3G到超高清（

继续阅读

新的 Linux 漏洞允许通过 Ubuntu、RHEL、Fedora 中的核心内存转储窃取密码哈希值

发布于 作者:

新的 Linux 漏洞允许通过 Ubuntu、RHEL、Fedora 中的核心内存转储窃取密码哈希值 会杀毒的单反狗 军哥网络安全读报 2025-06-02 02:15 导读 据 Qualys 威胁研究部门 (TRU) 称，Ubuntu、Red Hat Enterprise Linux 和 Fedora 中的核心转储处理程序apport和systemd-coredump中发现了两个信息泄露漏洞。

继续阅读

紧急预警！Linux核心转存漏洞曝光，Ubuntu、红帽系统密码哈希可被窃取

发布于 作者:

紧急预警！Linux核心转存漏洞曝光，Ubuntu、红帽系统密码哈希可被窃取 原创 道玄安全 道玄网安驿站 2025-06-01 23:00 “  条件竞争。” PS：有内网web自动化需求可以私信 01 — 导语 国家网络安全机构近日监测到新型高危漏洞威胁： 多个主流Linux发行版的核心转存（core dump）机制存在严重安全缺陷 ，攻击者可借此 窃取系统密码哈希、加密密钥等敏感内存数据 。

继续阅读

Grafana开放重定向&服务端请求伪造漏洞(CVE-2025-4123)

发布于 作者:

Grafana开放重定向&服务端请求伪造漏洞(CVE-2025-4123) HK安全小屋 2025-06-01 09:12 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 漏洞描述： Grafana是Grafana开源的一套提供可视化

继续阅读

AI绘图工具ComfyUI爆高危漏洞，境外黑客已发起攻击！

发布于 作者:

AI绘图工具ComfyUI爆高危漏洞，境外黑客已发起攻击！ 原创 道玄安全 道玄网安驿站 2025-06-01 07:57 “  AI漏洞。” PS：有内网web自动化需求可以私信 01 — 导语 国家网络安全通报中心于5月27日发布紧急安全警报：广受欢迎的AI绘图工具 ComfyUI存在多个高危漏洞 ，已被境外黑客组织利用对我国网络资产实施攻击。 这一消息在AI创作圈引发震动。作为一款 通过图形

继续阅读

CVE-2025-5277：AWS MCP 服务器中的命令注入漏洞

发布于 作者:

CVE-2025-5277：AWS MCP 服务器中的命令注入漏洞 Ots安全 2025-06-01 07:29 漏洞描述 ：AWS MCP 服务器（可能与 Amazon Q Developer CLI 相关）存在一个命令注入漏洞，允许客户端通过 CLI 提示（prompt）在 AWS 主机系统上执行任意命令。 影响范围 ：目标是 AWS MCP 服务器，可能影响使用该服务器的 AI 应用或代理（

继续阅读

Mimo黑客利用Craft CMS漏洞(CVE-2025-32432)！挖矿、流量劫持，更演变为勒索软件威胁！

发布于 作者:

Mimo黑客利用Craft CMS漏洞(CVE-2025-32432)！挖矿、流量劫持，更演变为勒索软件威胁！ 原创 Hankzheng 技术修道场 2025-06-01 02:39 近期，以经济利益为主要驱动的黑客组织“Mimo”被发现正积极利用Craft CMS内容管理系统中一个新近披露的远程代码执行漏洞（CVE-2025-32432 ）。一旦成功利用此“最高级别”漏洞，攻击者会在受害服务器上

继续阅读

【儿童节快乐】CVE-2025-4664：单个标头泄露敏感数据

发布于 作者:

【儿童节快乐】CVE-2025-4664：单个标头泄露敏感数据 原创 破天KK KK安全说 2025-05-31 16:00 上周，谷歌修补了Chrome 中一个已被广泛利用的高危漏洞。该漏洞编号为CVE-2025-4664，影响 Chrome 的加载器组件，攻击者可能利用Link 标头中的巧妙小技巧窃取其他网站的敏感数据。**** 让我们简单解释一下它的工作原理以及它的重要性。 步骤 1：有缺陷

继续阅读

【成功复现】Grafana开放重定向&服务端请求伪造漏洞(CVE-2025-4123)

发布于 作者:

【成功复现】Grafana开放重定向&服务端请求伪造漏洞(CVE-2025-4123) 原创 弥天安全实验室 弥天安全实验室 2025-05-31 15:15 网安引领时代，弥天点亮未来   0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！ 0x01漏洞介绍 Grafana是Grafana开源的一套提供可视化监控界面的开源监控工具。该工具主要用于监控

继续阅读

CVE-2024-26809｜Linux提权漏洞（PoC）

发布于 作者:

CVE-2024-26809｜Linux提权漏洞（PoC） alicy 信安百科 2025-05-31 10:59 0x00 前言 Linux系统是一种开源的类Unix操作系统内核 ， 由于其强大的可定制性和稳定性，Linux已被广泛应用于服务器、移动设备、物联网设备等多个领域。 Linux系统在发展过程中吸引了全球范围内的开发者，形成了一个强大的社区。它采用了GNU通用公共许可证（GPL），这意

继续阅读