漏洞情报

cover

高危 pgAdmin 远程代码执行漏洞（CVE-2025-13780）绕过此前修复：可通过恶意数据库恢复实现服务器接管

安全客
2025-12-15 17:41:52

31651次阅读

cover

高危 Plesk 漏洞（CVE-2025-66430）风险通告：可通过本地权限提升与 Apache 配置注入实现服务器完全接管

安全客
2025-12-15 17:39:47

26773次阅读

cover

Apache StreamPark 漏洞风险通告：硬编码密钥与 AES ECB 模式致数据解密及令牌伪造风险

安全客
2025-12-15 17:39:22

27014次阅读

cover

高危漏洞预警 | CVE-2025-64188（CVSS 9.8）：WordPress “Soledad” 主题存在严重缺陷，订阅用户可直接接管网站

安全客
2025-12-12 18:05:27

62966次阅读

cover

Notepad++ 漏洞存在重大风险：攻击者可劫持网络流量，通过更新通道植入恶意软件

安全客
2025-12-12 18:02:46

45588次阅读

cover

高危 GitLab 跨站脚本漏洞（CVE-2025-12716）：恶意 Wiki 页面可致会话劫持风险

安全客
2025-12-12 17:59:55

36733次阅读

cover

高危 n8n 远程代码执行漏洞（CVE-2025-65964）可通过操纵 Git 节点配置实现远程代码执行

安全客
2025-12-10 17:35:08

39366次阅读

cover

FortiOS、FortiWeb 及 FortiProxy 漏洞可导致攻击者绕过 FortiCloud 单点登录（SSO）认证

安全客
2025-12-10 17:33:59

38757次阅读

cover

Ivanti EPM 严重漏洞（CVE-2025-10573）存在管理员会话劫持与未授权远程代码执行风险

安全客
2025-12-10 17:29:56

33571次阅读

cover

Cacti 中存在高危漏洞（CVE-2025-66399），通过SNMP团体字符串注入可导致远程代码执行

安全客
2025-12-05 17:34:09

128360次阅读