51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

漏洞

1867内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1867 条
串联两个本地提权漏洞获取root权限：多数Linux发行版受影响
Qualys研究人员发现两个本地提权漏洞（CVE-2025-6018、CVE-2025-6019），攻击者可通过组合利用这两个漏洞，"轻松"在多数Linux发行版上获取root权限。

2025-06-19 09:22:45

终端安全企业安全漏洞
Linux PAM 及 udisks 组件曝高危提权漏洞，无需特殊手段即可实现 root 级访问
研究人员将这一本地提权（LPE）漏洞称为"具有普遍性的重大威胁"，因其利用门槛低且影响范围广泛。

2025-06-18 16:40:33

终端安全漏洞网络安全
UEFI 安全启动遭突破，高危漏洞 CVE-2025-3052 威胁数百万PC
该漏洞源于一个经微软第三方UEFI证书签名的易受攻击UEFI应用程序，该证书使其在大量设备上获得受信任状态。

2025-06-13 09:30:00

漏洞网络安全网络攻击
Windows WebDAV 零日远程代码执行漏洞遭野外利用
该漏洞编号为CVE-2025-33053，属于严重的远程代码执行（RCE）缺陷，允许未经授权的攻击者通过外部控制WebDAV中的文件名或路径，通过网络执行任意代码。

2025-06-12 08:38:18

web安全终端安全漏洞
0day 漏洞量产？AI Agent “生产线”曝光
本文将深入探讨AI Agent如何通过创新的多智能体协作系统，打造出高效的0day漏洞“生产线”，实现自动化的漏洞检测。

2025-06-06 09:29:16

AI Agent0day漏洞AI
漏洞警告：SpringBoot 该如何预防 XSS 攻击 ？
XSS 漏洞到底是什么？在前端Form表单的输入框中，用户没有正常输入，而是输入了一段代码：</input><img src=1 onerror=alert1> 这个正常保存没有问题。

2025-06-06 01:45:00

SpringXSS攻击
谷歌 Chrome 零日漏洞遭广泛利用，可执行任意代码
该漏洞编号为CVE-2025-5419，攻击者可通过Chrome V8 JavaScript引擎中的越界读写操作，在受害者系统上执行任意代码。

2025-06-04 10:05:43

零日漏洞web安全漏洞
严重 Linux 漏洞致全球数百万系统密码哈希值泄露
此次事件凸显了主动漏洞管理的重要性，以及在补丁不可立即获取时制定稳健缓解策略的必要性。

2025-06-03 08:23:27

漏洞数据泄露网络攻击
NASA 开源软件曝安全漏洞 或导致系统遭入侵
国家背景的黑客组织可能利用这些漏洞入侵NASA计算机系统，其他使用相关软件的政府或民间机构同样面临风险。

2025-05-29 08:42:28

黑客漏洞网络安全
GitHub MCP 服务器漏洞使攻击者可访问私有代码库
该漏洞存在于不同AI模型和MCP客户端实现中，表明问题源于基础架构设计缺陷而非具体实现错误。

2025-05-29 08:20:00

漏洞web安全网络攻击
历史首次！o3找到Linux内核零日漏洞，12000行代码看100遍揪出，无需调用任何工具
Sean Heelan是一位独立研究员，专注于基于大模型的漏洞研究和漏洞利用自动化生成。他原本在手动检查Linux内核的KSMBD（内核态SMB3协议实现）漏洞，想要暂时远离大模型相关的工具开发。

2025-05-26 03:00:00

Linux内核零日漏洞
BadSuccessor 漏洞：未修复的微软 Active Directory 攻击可导致域控沦陷
微软虽承认该问题，但将其评定为中等严重性，认为无需紧急修复，理由是CreateChild权限相关风险已有文档说明。但Akamai研究人员指出，当前行业标准实践或工具均未将此权限视为关键风险。

2025-05-22 09:58:57

漏洞网络安全网络攻击
glibc 漏洞威胁数百万 Linux 系统安全 可导致任意代码执行
该漏洞编号为CVE-2025-4802，源于静态setuid二进制文件通过dlopen()进行动态库调用时，错误处理了LD_LIBRARY_PATH环境变量。

2025-05-20 08:41:17

漏洞终端安全系统安全
高危 WordPress 插件漏洞威胁超一万个网站安全
该漏洞允许未认证攻击者无需用户交互即可创建管理员账户，从而完全掌控受影响网站。安全研究人员强烈建议用户立即升级至4.0.27版本，该版本已包含针对此关键漏洞的修复补丁。

2025-05-19 10:09:00

漏洞WordPress网络安全
2025年2月份恶意软件之“十恶不赦”排行榜
​二月对于勒索软件领域最活跃的组织之一——Clop Ransom 组织来说尤其成功。2 月份，该组织在其网站上公布了数十名受害者名单，这些受害者来自各个行业，包括制造业、运输业、IT 和技术服务业，其中几家大型企业也受到了影响。

2025-05-16 16:01:39

恶意软件加密漏洞
谷歌紧急修复可导致账户接管与 MFA 绕过的 Chrome 漏洞
该漏洞编号为CVE-2025-4664，影响136.0.7103.113之前的所有Chrome版本，是谷歌周三更新中修复的四个漏洞之一。

2025-05-16 10:58:30

漏洞web安全终端安全
Node.js 高危漏洞警报（CVE-2025-23166）：可导致远程系统崩溃
该漏洞影响所有活跃版本系列的用户：20.x、22.x、23.x和24.x。成功利用此漏洞可能导致Node.js进程崩溃，造成拒绝服务，进而使关键服务中断。

2025-05-15 18:00:36

漏洞web安全
FortiVoice 零日漏洞遭野外利用执行任意代码
安全专家强调，像FortiVoice这样的网络安全设备因其在企业网络中的特权地位和对敏感通信的访问权限，成为攻击者的高价值目标。

2025-05-15 07:40:00

网络安全网络攻击零日漏洞
Windows DWM 零日漏洞允许攻击者提权至系统权限
安全专家和微软强烈建议所有Windows用户和管理员立即应用最新更新以降低利用风险。同时建议组织启用自动更新并审查安全策略，确保关键补丁的快速部署。

2025-05-14 18:12:33

零日漏洞漏洞网络攻击
超越漏洞管理：CVE 体系面临哪些挑战？
本文将探讨漏洞报告现状、基于威胁和利用可能性的优先级排序方法，分析统计概率并简要讨论风险应对。

2025-05-12 09:00:00

漏洞网络安全企业安全
Log4j2被爆高危漏洞，漏洞如何复现，原理是什么呢？？
我们之前使用的log打印一般是log4j，然后就是logback当然springboot默认的也是logbac。因为在性能上logback优于log4j，从官网上看log4j2性能会优于log4j及logback，所以后面不少人升级成log4j2当然好像这几个的作者都是同一个大神。

2025-05-09 09:18:33

Log4j2漏洞logbac
安装量超十万的 OttoKit WordPress 插件遭利用多漏洞攻击
该漏洞编号为CVE-2025-27007（CVSS评分9.8），属于权限提升漏洞，影响1.0.82及之前所有版本。

2025-05-09 07:50:00

漏洞网络安全
CVE-2025-25014（CVSS 9.1）：Kibana原型污染漏洞可导致远程代码执行
在本案例中，该漏洞可升级为远程代码执行（RCE），这对通常处理敏感遥测数据和分析结果的监控环境构成最严重威胁。

2025-05-08 09:49:19

漏洞web安全企业安全
无需认证的 DoS 漏洞可致 Windows 部署服务崩溃，微软拒绝修复
该漏洞允许攻击者通过伪造的UDP数据包耗尽系统内存，导致服务器在数分钟内完全失去响应——整个过程无需任何认证或用户交互。

2025-05-07 08:40:00

漏洞网络安全DoS漏洞
可蠕虫化 AirPlay 漏洞：公共 Wi-Fi 环境下可零点击远程控制苹果设备
典型攻击场景中，受害设备连接公共Wi-Fi时即被入侵。若该设备后续接入企业网络，攻击者将获得入侵同一网络其他设备的通道。

2025-05-07 07:50:00

漏洞终端安全网络攻击
React Router 漏洞可导致内容伪造与数据篡改
这些漏洞影响采用服务端渲染（SSR）和加载器（loaders）的Framework模式应用，攻击者无需用户交互或特殊权限即可远程利用。

2025-04-30 10:27:58

漏洞web安全网络攻击
微软 Telnet 服务器曝 0 点击 NTLM 认证绕过漏洞，PoC 代码已发布暂无补丁
根据Hacker Fantastic发布的报告，该漏洞涉及微软Telnet认证协议(MS-TNAP)，对传统Windows系统构成重大安全威胁，且目前尚无官方补丁。

2025-04-30 08:20:00

漏洞网络安全补丁
Craft CMS 零日漏洞 CVE-2025-32432 现可通过公开 Metasploit 模块利用
CERT Orange Cyberdefense调查显示，攻击者通过串联Craft CMS中的两个零日漏洞实施入侵和数据窃取，目前相关攻击活动仍在持续。

2025-04-29 08:10:00

零日漏洞漏洞网络攻击
Commvault 严重漏洞可导致系统完全沦陷
该漏洞的严重性表明，必须及时更新数据保护和备份基础设施的安全补丁。此次事件凸显备份系统正成为网络攻击的高价值目标。

2025-04-28 09:15:56

漏洞漏洞网络攻击备份
GCP Cloud Composer 漏洞允许攻击者通过恶意 PyPI 包提升权限
网络安全公司将该漏洞命名为ConfusedComposer，认为它是ConfusedFunction漏洞的变种。

2025-04-24 08:10:00

网络安全漏洞企业安全
苹果紧急修复两个已被利用的iOS漏洞，用于针对特定目标的复杂攻击
这两个漏洞存在于CoreAudio和RPAC组件中，攻击者可利用它们在受影响设备上执行任意代码或绕过安全保护机制。

2025-04-18 09:36:23

漏洞零日漏洞网络攻击
Chrome 曝高危漏洞：攻击者可窃取数据并获取未授权访问权限
安全专家警告称，这些漏洞特别危险之处在于它们支持远程利用——用户只需访问恶意网站或与受污染内容交互就可能触发漏洞。

2025-04-16 11:15:09

web安全漏洞Chrome
攻击者正利用 OttoKit WordPress 插件新披露漏洞实施攻击
该插件原本用于跨站点和应用自动化操作，但代码中的权限检查不完善使得攻击者可利用未配置的网站。

2025-04-15 08:50:00

插件网络安全漏洞
黑客利用已修复的 Fortinet FortiGate 设备漏洞获取 Root 权限
根据Fortinet最新调查报告，攻击者利用了三个已知漏洞（FG-IR-22-398、FG-IR-23-097和FG-IR-24-015）入侵FortiGate设备。

2025-04-15 06:30:00

黑客漏洞网络安全
漏洞披露数小时后黑客即开始利用WordPress插件身份验证绕过漏洞
安全研究员"mikemyers"于3月中旬发现该漏洞并报告给Wordfence，获得了1,024美元的漏洞赏金。插件开发商于4月3日收到完整漏洞详情后，当天即发布1.0.79版本修复补丁。

2025-04-11 15:31:34

漏洞网络安全黑客
美国 CISA 将 Linux 内核漏洞列入已知被利用漏洞目录
网络安全专家同时建议私营机构也应当审查该漏洞目录，并及时修复其基础设施中的相关漏洞。

2025-04-11 09:37:31

网络安全漏洞终端安全
Linux USB 音频驱动漏洞正被恶意 USB 设备在野利用
该漏洞源于驱动程序未验证USB音频设备提供的时钟描述符bLength字段。缺乏这些检查时，长度不足的畸形或恶意构造描述符可能触发越界内存访问，导致系统崩溃或遭受攻击。

2025-04-11 08:35:00

漏洞网络安全终端安全
亚马逊 EC2 SSM Agent 路径遍历漏洞完成修复 攻击者可借此实现权限提升
根据项目维护者在GitHub发布的更新说明，修复措施为"新增并使用BuildSafePath方法，防止编排目录中出现路径遍历问题"。

2025-04-09 11:28:34

漏洞网络安全网络攻击
谷歌修复安卓系统中遭攻击利用的两个零日漏洞及其他 60 处缺陷
本月修复的其中一个零日漏洞是Linux内核中ALSA设备USB音频驱动程序的高危权限提升漏洞（CVE-2024-53197）。第二个零日漏洞（CVE-2024-53150）是安卓内核信息泄露漏洞。

2025-04-09 08:10:00

漏洞零日漏洞移动安全
美国 CISA 将 Apache Tomcat 路径等效漏洞列入已知被利用漏洞目录
该漏洞属于Apache Tomcat路径等效缺陷，在满足特定条件时可导致远程代码执行或信息泄露。

2025-04-03 10:01:14

漏洞漏洞信息泄露网络安全
微软 AI 工具发现 GRUB2 和 U-boot 引导程序高危漏洞
微软已向所有受影响的引导程序维护者披露了这些漏洞，并合作开发修复程序。博客补充说，安全更新已于2025年2月中旬发布，GRUB2补丁于2月18日提供，U-boot和Barebox补丁于2月19日发布。

2025-04-03 09:18:57

漏洞恶意软件网络安全
CrushFTP 漏洞概念验证代码公开后遭攻击者利用
该漏洞 CVSS 评分为 9.8 分，影响 CrushFTP 10.0.0 至10.8.3版本以及11.0.0至11.3.0版本。

2025-04-02 09:13:12

漏洞网络安全网络攻击
Mozilla 紧急修复 Firefox 高危漏洞与 Chrome 零日漏洞原理相似
美国网络安全和基础设施安全局（CISA）已将CVE-2025-2783列入已知被利用漏洞（KEV）目录，要求联邦机构在2025年4月17日前完成修复。

2025-03-31 07:10:00

网络安全漏洞网络攻击
逆变器僵尸网络？全球三大光伏逆变器产品曝出数十个严重漏洞
近日，网络安全公司Forescout旗下研究机构Vedere Labs发布了一份重磅报告，披露了全球三大领先太阳能逆变器制造商——尚德（Sungrow）、固德威（Growatt）和SMA的产品中存在多达46个安全漏洞。

2025-03-28 10:38:40

漏洞安全DoS
Splunk 高危漏洞：攻击者可通过文件上传执行任意代码
用户可临时禁用 Splunk Secure Gateway 应用作为缓解措施，但这可能影响 Splunk Mobile、Spacebridge 和 Mission Control 用户的功能

2025-03-28 10:31:17

漏洞网络攻击恶意文件
VMware Windows Tools 存在认证绕过漏洞（CVE-2025-22230）
该漏洞源于访问控制机制存在缺陷，攻击者无需用户交互，即可通过简单的攻击利用此漏洞在受影响的虚拟机上提升权限。

2025-03-28 07:15:00

漏洞网络攻击网络安全
新型 Windows 零日漏洞可致远程攻击者窃取 NTLM 凭证 - 非官方补丁发布
安卓恶意软件活动正在利用 .NET MAUI 框架逃避检测，这些威胁伪装成合法服务，窃取用户的敏感信息。

2025-03-27 09:51:12

恶意软件零日漏洞网络攻击
Kubernetes Ingress NGINX Controller 曝高危漏洞，无需认证即可远程执行代码
在负责任披露后，这些漏洞已在 Ingress NGINX Controller 的 1.12.1、1.11.5 和 1.10.7 版本中得到修复。建议用户尽快更新到最新版本，并确保准入 Webhook 端点不会对外暴露。

2025-03-25 13:56:17

漏洞网络安全网络攻击
俄罗斯零日漏洞经纪公司 Operation Zero 悬赏 400万 美元收购 Telegram 漏洞
鉴于Telegram的端到端加密和广泛使用，能够绕过其安全性的漏洞可能会彻底改变网络间谍活动的格局。

2025-03-25 06:00:00

网络间谍漏洞网络安全
Veeam 与 IBM 发布备份和 AIX 系统高危漏洞补丁
该漏洞被标记为CVE-2025-23120，CVSS评分为9.9（满分10.0），影响12.3.0.310及之前所有版本12的构建。

2025-03-24 06:00:00

漏洞补丁网络安全
1 23456 ··· 38
点赞

51CTO技术栈公众号

业务
速览
在线客服