雷神众测漏洞周报2025.7.14-2025.7.20
原文链接: https://mp.weixin.qq.com/s?__biz=MzI0NzEwOTM0MA==&mid=2652503474&idx=1&sn=7a175af68c7e327480511d253fc5abe6 雷神众测漏洞周报2025.7.14-2025.7.20 原创 雷神众测 雷神众测 2025-07-22 07:17 摘要 以下内容，均摘自于互联网，由
继续阅读标签： 代码执行
火绒安全：微信 Windows客户端3.9及以下版本存在远程代码执行漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzIwNzAwOTQxMg==&mid=2652252247&idx=1&sn=bf74fd5e8745a26a605f4c8df984203f 火绒安全：微信 Windows客户端3.9及以下版本存在远程代码执行漏洞 汇能云安全 2025-07-22 01:28 7月22日，星期二，您好！中科
继续阅读【工具分享】web 日志分析工具 v3.0，支持漏洞日志检测类型包括：sql注入、命令执行、 代码执行、文件上传
原文链接: https://mp.weixin.qq.com/s?__biz=MzI4MjkxNzY1NQ==&mid=2247486584&idx=1&sn=30086c0ff3368412fd572e153864ce3f 【工具分享】web 日志分析工具 v3.0，支持漏洞日志检测类型包括：sql注入、命令执行、 代码执行、文件上传 xuzhiyang 玄武盾网络技术实
继续阅读【JAVA安全笔记】ClassPathXmlApplicationContext利用链 有参构造对象RCE打法
原文链接: https://mp.weixin.qq.com/s?__biz=Mzk3NTE3MjU4Mg==&mid=2247484302&idx=1&sn=42e0113f5e72ddc92f84826671500353 【JAVA安全笔记】ClassPathXmlApplicationContext利用链 有参构造对象RCE打法 原创 Shelter1234 安全研究
继续阅读给开发工程师讲的log4j漏洞原理
原文链接: https://mp.weixin.qq.com/s?__biz=MzI4NzA1Nzg5OA==&mid=2247486006&idx=1&sn=670efdd62c093c7f18dfd3058aab155e 给开发工程师讲的log4j漏洞原理 原创 鲶鱼爱魔方 透明魔方 2025-07-21 11:12 前几天，某安服厂商拉到了某开发公司的培训单子，需要给
继续阅读【安全圈】英伟达漏洞致AI与机器人平台面临远程代码执行和数据泄露风险
原文链接: https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070764&idx=2&sn=d05638243e08a279721358efe3e21bb0 【安全圈】英伟达漏洞致AI与机器人平台面临远程代码执行和数据泄露风险 安全圈 2025-07-21 11:01 关键词 漏洞 英伟达近日为其 AI、机
继续阅读【安全圈】微软服务器软件被曝严重安全漏洞，黑客借此在全球发起攻击
原文链接: https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070764&idx=1&sn=522969c64e7e97b9653ead4faf6c2488 【安全圈】微软服务器软件被曝严重安全漏洞，黑客借此在全球发起攻击 安全圈 2025-07-21 11:01 关键词 漏洞 🚨 全球SharePoint
继续阅读Sophos Intercept X for Windows 支持任意代码执行漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzI0NzE4ODk1Mw==&mid=2652096406&idx=1&sn=37ee7dab851324ca4ecb1e2e32c41326 Sophos Intercept X for Windows 支持任意代码执行漏洞 网安百色 2025-07-21 10:58 Sophos Inte
继续阅读每周网安资讯 （7.15-7.21）|Microsoft SharePoint服务器欺骗漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzI2MzU0NTk3OA==&mid=2247506732&idx=1&sn=b6d8eed0bf81bd876e27a35c9f4208b4 每周网安资讯 （7.15-7.21）|Microsoft SharePoint服务器欺骗漏洞 交大捷普 2025-07-21 10:10 2025[
继续阅读7-Zip曝出两个可致内存损坏和拒绝服务的漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651325214&idx=3&sn=da164a902b33bab2a35b77a492bae665 7-Zip曝出两个可致内存损坏和拒绝服务的漏洞 FreeBuf 2025-07-21 10:03 研究人员在全球使用最广泛的开源文件压缩软件7-Zip
继续阅读全球活跃利用中的微软SharePoint新型零日RCE攻击链
原文链接: https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651325214&idx=2&sn=751d846f97b99cfd0a5db9b0943b2a0c 全球活跃利用中的微软SharePoint新型零日RCE攻击链 FreeBuf 2025-07-21 10:03 2025年7月18日晚间，Eye Se
继续阅读7-Zip 曝双重漏洞：恶意文件可致系统崩溃，旧版本用户需紧急升级
原文链接: https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458597663&idx=2&sn=7653176976d03c02843744f4f628e2ff 7-Zip 曝双重漏洞：恶意文件可致系统崩溃，旧版本用户需紧急升级 看雪学苑 看雪学苑 2025-07-21 09:59 近日，研究人员披露了全球广泛
继续阅读CNVD漏洞周报2025年第27期
原文链接: https://mp.weixin.qq.com/s?__biz=MzU3ODM2NTg2Mg==&mid=2247496156&idx=1&sn=28783f7f38aca937197c716460e77131 CNVD漏洞周报2025年第27期 原创 CNVD CNVD漏洞平台 2025-07-21 09:29 2 0 2 5 年 07 月14日 ̵
继续阅读契约锁pdfverifier RCE攻防绕过史
原文链接: https://mp.weixin.qq.com/s?__biz=Mzk0NTQyMjk4Ng==&mid=2247484093&idx=1&sn=5ae7bfff27bf05c2f407d40a0c61a491 契约锁pdfverifier RCE攻防绕过史 原创 killer 漫漫安全路 2025-07-21 06:00 前言 之前比较懒一直没安装契约锁进行
继续阅读高危！MCP工具曝远程代码执行漏洞，超43万次下载受影响
原文链接: https://mp.weixin.qq.com/s?__biz=Mzk0NDcyMjU2OQ==&mid=2247484819&idx=1&sn=8cdfd3c0549e4a8395b9b6cc4ba0cca9 高危！MCP工具曝远程代码执行漏洞，超43万次下载受影响 原创 DarkLuke SecLink安全空间 2025-07-21 05:25 全文共计1
继续阅读【在野利用】Microsoft SharePoint 远程代码执行漏洞(CVE-2025-53770)安全风险通告
原文链接: https://mp.weixin.qq.com/s?__biz=MzU5NDgxODU1MQ==&mid=2247503632&idx=1&sn=4ab1a5158296cf2066a8b0a1d42f7fb3 【在野利用】Microsoft SharePoint 远程代码执行漏洞(CVE-2025-53770)安全风险通告 奇安信 CERT 2025-07-
继续阅读LameHug：首个与俄罗斯APT28相关的AI驱动恶意软件
原文链接: https://mp.weixin.qq.com/s?__biz=MzU0MjE2Mjk3Ng==&mid=2247489703&idx=1&sn=48a29fcd4d86a2dbcd6ec69da3ff9774 LameHug：首个与俄罗斯APT28相关的AI驱动恶意软件 SOC 赛欧思安全研究实验室 2025-07-21 01:30 – AGX
继续阅读SharePoint 遭受攻击：微软警告0day漏洞遭野外利用
原文链接: https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649795773&idx=1&sn=f49a825a2f60f834388ce0837639989b SharePoint 遭受攻击：微软警告0day漏洞遭野外利用 会杀毒的单反狗 军哥网络安全读报 2025-07-21 01:03 导读 微软周六向
继续阅读CVE-2025-48799｜Windows Update 服务本地权限提升漏洞（POC）
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg2ODcxMjYzMA==&mid=2247486103&idx=2&sn=f472eeedc4d17f52b659a903246f212e CVE-2025-48799｜Windows Update 服务本地权限提升漏洞（POC） alicy 信安百科 2025-07-21 00:01 0
继续阅读深度剖析思科ISE CVSS 10.0 漏洞：数字身份中枢的“完美风暴”
原文链接: https://mp.weixin.qq.com/s?__biz=MzA4NTY4MjAyMQ==&mid=2447900984&idx=1&sn=d98c17ca43e4a87289b89c03920b1777 深度剖析思科ISE CVSS 10.0 漏洞：数字身份中枢的“完美风暴” 原创 Hankzheng 技术修道场 2025-07-21 00:00 当一
继续阅读【安全圈】赶快升级！微信Windows端安全漏洞曝光 黑客可执行远程代码
原文链接: https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070749&idx=1&sn=050b8e30630112c924e35a27ee30ecd3 【安全圈】赶快升级！微信Windows端安全漏洞曝光 黑客可执行远程代码 安全圈 2025-07-20 11:01 关键词 漏洞 日前，火绒安全团队和
继续阅读【安全圈】黑客正在利用 Wing FTP 服务器的关键 RCE 漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070749&idx=2&sn=04105f8ddc32460791073712282f5bbf 【安全圈】黑客正在利用 Wing FTP 服务器的关键 RCE 漏洞 安全圈 2025-07-20 11:01 关键词 漏洞 近期，黑客在技术细节曝光
继续阅读SharePoint 服务器漏洞正遭受大规模利用
原文链接: https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247500946&idx=3&sn=c5bbf571b7151ad4830b959d09210954 SharePoint 服务器漏洞正遭受大规模利用 独眼情报 2025-07-20 05:16 概述 在2025年7月18日 晚上，Eye Securi
继续阅读预授权 SQL 注入至 RCE – Fortinet FortiWeb Fabric 连接器 (CVE-2025-25257)
原文链接: https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247531904&idx=1&sn=a6e51b35fcb2e9e06f4f4895864fe053 预授权 SQL 注入至 RCE – Fortinet FortiWeb Fabric 连接器 (CVE-2025-25257) Ots安全
继续阅读紧急安全通告 Microsoft SharePoint 反序列化远程代码执行漏洞 (CVE-2025-53770) 风险预警
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg4NTg5MDQ0OA==&mid=2247488334&idx=1&sn=3a054f59101088cae6b4a5ff415533fb 紧急安全通告 Microsoft SharePoint 反序列化远程代码执行漏洞 (CVE-2025-53770) 风险预警 原创 道玄安全 道玄网安
继续阅读CVE-2025-30762｜Oracle WebLogic Server存在未授权访问漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg2ODcxMjYzMA==&mid=2247486091&idx=2&sn=18fd68348f0aa5ac8cf42fe1d25cfe00 CVE-2025-30762｜Oracle WebLogic Server存在未授权访问漏洞 alicy 信安百科 2025-07-19 09:53
继续阅读CVE-2025-25257｜Fortinet FortiWeb SQL注入漏洞（POC）
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg2ODcxMjYzMA==&mid=2247486091&idx=1&sn=556ca88745998628df79a141223c15f3 CVE-2025-25257｜Fortinet FortiWeb SQL注入漏洞（POC） alicy 信安百科 2025-07-19 09:53 0
继续阅读微信3.9版本RCE漏洞，OneSEC紧急缓解、检测方法
原文链接: https://mp.weixin.qq.com/s?__biz=MzI5NjA0NjI5MQ==&mid=2650184321&idx=1&sn=8e7db09c9c1be0781a68a45bef949c91 微信3.9版本RCE漏洞，OneSEC紧急缓解、检测方法 微步在线 2025-07-19 09:39 一、 事件概况 近日，网传低版本微信客户端（3.
继续阅读你从未听说过的最流行调查软件中的远程代码执行漏洞 (RCE)
原文链接: https://mp.weixin.qq.com/s?__biz=MzAxODM5ODQzNQ==&mid=2247489623&idx=1&sn=35978a7efb9a7ed2dffcccade99bc7e2 你从未听说过的最流行调查软件中的远程代码执行漏洞 (RCE) Adam Kues securitainment 2025-07-19 09:08 RC
继续阅读微信安全漏洞引关注｜安恒终端安全以原生防护筑牢微信 RCE 防线
原文链接: https://mp.weixin.qq.com/s?__biz=MjM5NTE0MjQyMg==&mid=2650630794&idx=1&sn=f4129ab9edd27f2f2db8d6ec901dfe84 微信安全漏洞引关注｜安恒终端安全以原生防护筑牢微信 RCE 防线 安恒信息 2025-07-19 08:21 近日，微信 PC 版（3.9 及以下版本
继续阅读