mcp-remote 中存在严重 RCE 漏洞：CVE-2025-6514，威胁 LLM 客户端
原文链接: https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247531794&idx=2&sn=12cf79e2129fed86722ef157f501769c mcp-remote 中存在严重 RCE 漏洞：CVE-2025-6514，威胁 LLM 客户端 Ots安全 2025-07-17 06:19 JFr
继续阅读Microsoft Brokering File System Windows 11 22H2 权限提升漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247531794&idx=1&sn=8981d6a46b6b158edab4ffeb30db9bc4 Microsoft Brokering File System Windows 11 22H2 权限提升漏洞 Ots安全 2025-07-17 06:
继续阅读【已复现】飞塔Authorization SQL注入CVE-2025-25257
原文链接: https://mp.weixin.qq.com/s?__biz=Mzk5MDYxODcwMA==&mid=2247483925&idx=1&sn=f679814340a0416b57a5d7a5d71a036f 【已复现】飞塔Authorization SQL注入CVE-2025-25257 原创 zz 星络安全实验室 2025-07-17 06:14 免责声
继续阅读山石方案｜某能源企业安全运营解决方案
原文链接: https://mp.weixin.qq.com/s?__biz=MzAxMDE4MTAzMQ==&mid=2661301745&idx=3&sn=c77b3a6d9882ac6681d34f3fb8282b44 山石方案｜某能源企业安全运营解决方案 山石网科 山石网科新视界 2025-07-17 06:01
继续阅读谷歌 Gemini 漏洞劫持电子邮件摘要进行网络钓鱼
原文链接: https://mp.weixin.qq.com/s?__biz=MzI0MDY1MDU4MQ==&mid=2247583845&idx=1&sn=c90ced34d21a579bc3a5cc0f1a4541ff 谷歌 Gemini 漏洞劫持电子邮件摘要进行网络钓鱼 胡金鱼 嘶吼专业版 2025-07-17 06:00 谷歌Gemini for Workspac
继续阅读【风险提示】VMware ESXi、Workstation、Fusion及Tools多个漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzIwMDk1MjMyMg==&mid=2247492884&idx=1&sn=06c9c888b83ac5f3d08b8dc4cc2548e0 【风险提示】VMware ESXi、Workstation、Fusion及Tools多个漏洞 长亭安全应急响应中心 2025-07-17 04:30
继续阅读我如何在 TikTok 漏洞赏金计划中赚到 3000 美元
原文链接: https://mp.weixin.qq.com/s?__biz=MzkwOTE5MDY5NA==&mid=2247506998&idx=1&sn=52801a9414af3059d542caf9da05aa53 我如何在 TikTok 漏洞赏金计划中赚到 3000 美元 haidragon 安全狗的自我修养 2025-07-17 04:10 Hackerone
继续阅读25HVV紧急通报丨WPS存在RCE漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg2MTg4NTMzNw==&mid=2247484464&idx=1&sn=0103bb3981e7bdecaf1ff26e36060add 25HVV紧急通报丨WPS存在RCE漏洞 原创 喵星不安全 喵星安全研究所 2025-07-17 03:38 根据可靠情报 WPS存在安全漏洞 目前有
继续阅读Windows 任意文件读取漏洞如何扩大战果？
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg2MjgwMzIxMA==&mid=2247485198&idx=1&sn=66161ec0081b2a7e038030206809bbe9 Windows 任意文件读取漏洞如何扩大战果？ 小话安全 2025-07-17 03:21
继续阅读2025HVV技战法丨0Day漏洞专项篇
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg2MTg4NTMzNw==&mid=2247484460&idx=1&sn=6ba7a2f6ff911106081924401612c990 2025HVV技战法丨0Day漏洞专项篇 原创 喵星安全研究所 喵星安全研究所 2025-07-17 02:32 2025HVV 0day漏洞专项防守
继续阅读web安全 – SQL注入漏洞深度详解
原文链接: https://mp.weixin.qq.com/s?__biz=MzkzNDQ0MDcxMw==&mid=2247488103&idx=1&sn=a56fa96efb3c33bba24c7ae3261ce6e7 web安全 – SQL注入漏洞深度详解 原创 无问社区 白帽子社区团队 2025-07-17 02:26 本文由无问AI 深度研究服务生成
继续阅读WordPress Ads-pro 本地文件包含漏洞 (CVE-2025-4380)
原文链接: https://mp.weixin.qq.com/s?__biz=MzkzMTcwMTg1Mg==&mid=2247492170&idx=1&sn=b71974709e0cb99c066a0d128b3a0849 WordPress Ads-pro 本地文件包含漏洞 (CVE-2025-4380) Superhero Nday Poc 2025-07-17 02
继续阅读一个实时更新的漏洞裤
原文链接: https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247490033&idx=1&sn=cd1fba8e57dcd48a6f8a36cb63e8a19f 一个实时更新的漏洞裤 菜狗 富贵安全 2025-07-17 01:58 后台回复 20250717即可获取
继续阅读【0day挖掘】怎么用“Rotor Goddess”轻松出洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzkwOTQ4MzQ4Ng==&mid=2247484210&idx=1&sn=522f16f64c49ddd7f300f95fd8b33ef4 【0day挖掘】怎么用“Rotor Goddess”轻松出洞 shadowsec 2025-07-17 01:36 1 前言 这段时间心情糟糕，用UR
继续阅读CVE-2025-6554标志着谷歌在2025年修复的第五个被主动利用的Chrome零日漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247494279&idx=1&sn=932e75f14dcf30d997a865d551100152 CVE-2025-6554标志着谷歌在2025年修复的第五个被主动利用的Chrome零日漏洞 鹏鹏同学 黑猫安全 2025-07-17 01:33 谷
继续阅读【宝典】针对若依系统nday的常见各种姿势利用
原文链接: https://mp.weixin.qq.com/s?__biz=Mzk0Mzc1MTI2Nw==&mid=2247493489&idx=1&sn=d3ef10a1ae3b8c161d7174cb42702fac 【宝典】针对若依系统nday的常见各种姿势利用 原创 神农Sec 神农Sec 2025-07-17 01:00 扫码加圈子 获内部资料 网络安全领域各
继续阅读红队视角：.NET Web.config 漏洞实战挖掘与利用
原文链接: https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247500101&idx=1&sn=b23db40f233deddedec40faa521a9637 红队视角：.NET Web.config 漏洞实战挖掘与利用 专攻.NET安全的 dotNet安全矩阵 2025-07-17 00:30 在 .NET
继续阅读XBOW 发现WordPress 任意文件读取漏洞的过程
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg5NTMxMjQ4OA==&mid=2247486206&idx=1&sn=54ac4aeb8ed3a97da9e43223f1b071af XBOW 发现Wordpress 任意文件读取漏洞的过程 外文转 AI与安全 2025-07-17 00:07 XBOW最近很火，他们声称是用AI系统
继续阅读汉王e脸通综合管理平台存在SQL注入漏洞 附POC
原文链接: https://mp.weixin.qq.com/s?__biz=MzIxMjEzMDkyMA==&mid=2247488693&idx=1&sn=b67691800d32ebf2dc55f5bc0558137e 汉王e脸通综合管理平台存在SQL注入漏洞 附POC 2025-7-16更新 南风漏洞复现文库 2025-07-16 15:55 免责声明：请勿利用文章
继续阅读【7.16】-威胁情报汇总
原文链接: https://mp.weixin.qq.com/s?__biz=Mzk0MTIzNTgzMQ==&mid=2247521989&idx=1&sn=d7acd51cc08562a0dd335698dd4230eb 【7.16】-威胁情报汇总 亿人安全 2025-07-16 13:14 威胁漏洞信息汇总 一、存在的漏洞 金和 OA ModuleTaskView.a
继续阅读几个常见场景下的xss漏洞案例
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg2ODYxMzY3OQ==&mid=2247519526&idx=1&sn=37208f0ff625ea825f473f210671c887 几个常见场景下的xss漏洞案例 十二 Z2O安全攻防 2025-07-16 13:01 免责声明 本文中所涉及的技术、思路仅为学习交流， 由于传播、利
继续阅读src专项挖掘知识库
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg2ODYxMzY3OQ==&mid=2247519526&idx=2&sn=1768722228abd3b0ea79e94a124423f6 src专项挖掘知识库 Z2O安全攻防 2025-07-16 13:01 建立了一个 src专项圈子 ，内容包含src漏洞知识库 、src挖掘技巧 、s
继续阅读代码审计-Java项目-反序列化漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg5NDg4MzYzNQ==&mid=2247486558&idx=1&sn=e150a399f701a2a8c0b490ea631bfa05 代码审计-Java项目-反序列化漏洞 原创 xiaoheizi 小黑子安全 2025-07-16 12:49 java 序列化和反序列化的概念： 序列
继续阅读【辟谣】微信最新XSS漏洞？1click？真相原来是这样的！
原文链接: https://mp.weixin.qq.com/s?__biz=MzkxNjQyODY5MA==&mid=2247487268&idx=1&sn=32c18f49eefc14d6b05cb8af3b337109 【辟谣】微信最新XSS漏洞？1click？真相原来是这样的！ 原创 Flowers aq flower安全 2025-07-16 12:11 前言：
继续阅读【高危漏洞预警】LaRecipe服务器端模板注入漏洞CVE-2025-53833
原文链接: https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247490445&idx=1&sn=d31f158d701b9c31fcc7c33cc05b2c61 【高危漏洞预警】LaRecipe服务器端模板注入漏洞CVE-2025-53833 cexlife 飓风网络安全 2025-07-16 11:55 漏洞
继续阅读【风险提示】VMware多个高危漏洞安全风险通告
原文链接: https://mp.weixin.qq.com/s?__biz=Mzk0ODM3NTU5MA==&mid=2247494290&idx=2&sn=a02c958b20179cf6beb420d4491d6a11 【风险提示】VMware多个高危漏洞安全风险通告 原创 360漏洞研究院 360漏洞研究院 2025-07-16 11:48 漏洞概述 漏洞名称 VM
继续阅读【已复现】存在20年的Windows虚拟硬盘权限提升漏洞(CVE-2025-49689)
原文链接: https://mp.weixin.qq.com/s?__biz=Mzk0ODM3NTU5MA==&mid=2247494290&idx=1&sn=3a91fb3c0b5f85fce1d7dbffc4e55ff9 【已复现】存在20年的Windows虚拟硬盘权限提升漏洞(CVE-2025-49689) 原创 360漏洞研究院 360漏洞研究院 2025-07-1
继续阅读VMware ESXi 和 Workstation 允许执行主机级代码漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzI0NzE4ODk1Mw==&mid=2652096390&idx=2&sn=7b2eebc0e92101cb685e047f60813844 VMware ESXi 和 Workstation 允许执行主机级代码漏洞 网安百色 2025-07-16 10:47 Broadcom 于 2025
继续阅读