【已复现】SmarterMail 邮件服务器任意文件上传漏洞(CVE-2025-52691)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称SmarterMail 邮件服务器任意文件上传漏洞漏洞编号QVD-2025-50718,CVE-2025-52691,CNNVD-20251
阅读全文【已复现】n8n 远程代码执行漏洞(CVE-2026-21858)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称n8n 远程代码执行漏洞漏洞编号QVD-2026-2493，CVE-2026-21858公开时间2025-01-07影响量级十万级奇安信评级
阅读全文【已复现】ComfyUI-Manager 远程代码执行漏洞(CVE-2025-67303)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称ComfyUI-Manager 远程代码执行漏洞漏洞编号QVD-2026-2019，CVE-2025-67303公开时间2026-01-05
阅读全文【已复现】n8n Pyodide 命令执行漏洞(CVE-2025-68668)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称n8n Pyodide 命令执行漏洞漏洞编号QVD-2025-50337，CVE-2025-68668公开时间2025-12-26影响量级十
阅读全文【已复现】Zimbra 文件包含漏洞(CVE-2025-68645)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Zimbra 本地文件包含漏洞漏洞编号QVD-2025-49525，CVE-2025-68645公开时间2025-12-22影响量级万级奇安
阅读全文【已复现】MongoDB Zlib 压缩协议堆内存信息泄露漏洞(CVE-2025-14847)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称MongoDB Zlib 压缩协议堆内存信息泄露漏洞漏洞编号QVD-2025-49284，CVE-2025-14847公开时间2025-12
阅读全文【已复现】Windows PowerShell 命令注入漏洞(CVE-2025-54100)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Windows PowerShell 命令注入漏洞漏洞编号QVD-2025-47564,CVE-2025-54100公开时间2025-12-
阅读全文【已复现】FreeBSD rtsold 远程命令注入漏洞(CVE-2025-14558)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称FreeBSD rtsold 远程命令注入漏洞漏洞编号QVD-2025-49072，CVE-2025-14558公开时间2025-12-16
阅读全文【已复现】n8n 远程代码执行漏洞(CVE-2025-68613)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称n8n 远程代码执行漏洞漏洞编号QVD-2025-49245，CVE-2025-68613公开时间2025-12-19影响量级十万级奇安信评
阅读全文安全热点周报：苹果修复了两个在“复杂”攻击中被利用的零日漏洞
安全资讯导视 • 国家能源局印发《能源行业数据安全管理办法（试行）》• 委内瑞拉国家石油公司被黑：疑似运营瘫痪 石油出口中断• 音乐流媒体巨头SoundCloud遭网络攻击，近三千万用户数据泄露PAR
阅读全文【已复现】帆软FineReport export/excel SQL注入漏洞(QVD-2025-48729)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称帆软FineReport export/excel SQL注入漏洞漏洞编号QVD-2025-48729公开时间2025-12-15影响量级万
阅读全文【已复现】React Server Components 拒绝服务漏洞(CVE-2025-55184)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称React Server Components 拒绝服务漏洞漏洞编号QVD-2025-48081，CVE-2025-55184QVD-202
阅读全文安全热点周报：黑客利用 ArrayOS AG VPN 漏洞植入WebShell 并创建恶意用户
安全资讯导视 • 国家网信办《网络数据安全风险评估办法》公开征求意见• 日本一高中生利用ChatGPT绕过企业防护系统，窃取超700万条个人数据• 违规共享上千万患者健康数据，美国凯撒医疗集团赔偿超3
阅读全文【在野利用】Gogs 远程命令注入漏洞(CVE-2025-8110)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Gogs 远程命令注入漏洞漏洞编号QVD-2025-47705，CVE-2025-55449公开时间2025-12-10影响量级万级奇安信评
阅读全文微软12月补丁日多个产品安全漏洞风险通告：1个在野利用、2个紧急漏洞
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称微软2025年12月补丁日多个产品安全漏洞影响产品Windows Cloud Files Mini Filter Driver、Window
阅读全文【附IOC】Next.js RCE漏洞在野利用事件分析
背景近期，奇安信威胁情报中心红雨滴团队在私有情报生产流程发现最近披露的Next.js RCE(CVE-2025-55182)正在被海量黑客团伙利用，攻击者通过RCE漏洞启动反向shell，随后执行cu
阅读全文【已复现】Apache Tika XML外部实体注入漏洞(CVE-2025-66516)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Apache Tika XML外部实体注入漏洞漏洞编号QVD-2025-46353，CVE-2025-66516公开时间2025-12-04
阅读全文【在野利用】React Server Components 远程代码执行漏洞(CVE-2025-55182)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称React Server Components 远程代码执行漏洞漏洞编号QVD-2025-46246，CVE-2025-55182QVD-2
阅读全文【立即处理】React Server Components 远程代码执行漏洞(CVE-2025-55182)安全风险通告
CVE-2025-66478 是一个影响 Next.js 框架的严重远程代码执行 (RCE) 漏洞，与上游 React 实现中的漏洞 CVE-2025-55182 密切相关。该漏洞源于 React S
阅读全文【已复现】Windows Vim 路径劫持漏洞(CVE-2025-66476)安全风险通告安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Windows Vim 路径劫持漏洞漏洞编号QVD-2025-46206，CVE-2025-66476公开时间2025-12-03影响量级万
阅读全文安全热点周报：Oracle Identity Manager 中的严重漏洞正被积极利用
安全资讯导视 • 国家网信办《网络安全标识管理办法》公开征求意见• 网络攻击扰乱公共安全，美国十余州紧急警报系统被迫中断服务• SaaS安全大崩盘？又一起重大攻击，超200家大中型企业数据泄露PART
阅读全文【已复现】GeoServer XML外部实体注入漏洞(CVE-2025-58360)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称GeoServer XML外部实体注入漏洞漏洞编号QVD-2025-45441，CVE-2025-58360公开时间2025-11-25影响
阅读全文【已复现】Oracle Identity Manager 远程代码执行漏洞(CVE-2025-61757)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Oracle Identity Manager 远程代码执行漏洞漏洞编号QVD-2025-40664，CVE-2025-61757公开时间2
阅读全文【已复现】Fortinet FortiWeb 命令注入漏洞(CVE-2025-58034)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Fortinet FortiWeb 命令注入漏洞漏洞编号QVD-2025-44693，CVE-2025-58034公开时间2025-11-1
阅读全文【已复现】深信服运维安全管理系统远程命令执行漏洞(CVE-2025-12916)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称深信服运维安全管理系统远程命令执行漏洞漏洞编号QVD-2025-43486，CVE-2025-12916公开时间2025-11-13影响量级
阅读全文【在野利用】Google Chrome V8 类型混淆漏洞(CVE-2025-13223)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Google Chrome V8 类型混淆漏洞漏洞编号QVD-2025-44578,CVE-2025-13223公开时间2025-11-17
阅读全文【已复现】AstrBot 远程代码执行漏洞(CVE-2025-55449)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称AstrBot 远程代码执行漏洞漏洞编号QVD-2025-44410，CVE-2025-55449公开时间2025-11-14影响量级万级奇
阅读全文【在野利用】Fortinet FortiWeb 身份认证绕过漏洞(CVE-2025-64446)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Fortinet FortiWeb 身份认证绕过漏洞漏洞编号QVD-2025-44340，CVE-2025-64446公开时间2025-11
阅读全文【已复现】东方通 TongWeb 应用服务器 ejbserver 远程代码执行漏洞(QVD-2025-44295)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称东方通 TongWeb 应用服务器 ejbserver 远程代码执行漏洞漏洞编号QVD-2025-44295公开时间2025-11-05影响
阅读全文【已复现】Windows 任务主机进程权限提升漏洞(CVE-2025-60710)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Windows 任务主机进程权限提升漏洞漏洞编号QVD-2025-43874,CVE-2025-60710公开时间2025-11-11影响量
阅读全文