文章列表

Adobe 已发布了一套全面的安全更新，用于修复旗下十二款产品中存在的多个漏洞。这些补丁均于 2025 年 4 月 8 日发布，旨在解决严重、重要及中等程度的安全缺陷，这些缺陷可能会使用户面临各种网

2025-04-10644 阅读0 评论 #CVE #安全补丁 #RCE

Microsoft 披露了 Active Directory Domain Services 中存在的一个重大安全漏洞，该漏洞可能使攻击者将其权限提升至系统级别，从而有可能完全控制受影响的系统。这个

网络安全研究人员披露了Amazon EC2 Simple Systems Manager （SSM）代理中一个现已修复的安全漏洞的详细信息。如果该漏洞被成功利用，攻击者可能会实现权限提升和代码执行。

2025-04-09545 阅读0 评论 #RCE #权限提升

Windows 通用日志文件系统（CLFS）中一个严重的零日漏洞被发现，一个勒索软件组织正在积极利用该漏洞进行攻击。此漏洞编号为 CVE-2025-29824，是一个提权漏洞。多个国家多个行业的部分

Google Cloud Platform（GCP）中存在一个严重的安全漏洞，该漏洞原本可能使攻击者获取存储在 Google Artifact Registry 和 Google Container

Plantronics Hub 软件中存在一个严重的安全漏洞，攻击者能够利用未加引号的搜索路径缺陷来提升权限。受影响的版本为 3.24.5 到 3.25.2。当该软件与 OpenScape Fusi

在 NetApp SnapCenter 中发现的一个高严重性安全漏洞，可能使已认证用户在远程系统上获取管理权限，这对组织的数据和基础设施安全构成重大风险。安全研究人员已识别出该漏洞，编号为 CVE-

2025-03-27365 阅读0 评论 #安全资讯 #权限提升

Google发布了 2025 年 3 月的Android安全公告，详细说明了影响Android设备的多个安全漏洞。其中最严重的漏洞可能导致远程代码执行（RCE）、权限提升（EoP）和拒绝服务（DoS）

2025-03-04408 阅读0 评论 #CVE #RCE #权限提升

在 Gradle（一款广受欢迎的开源构建自动化工具，用于软件应用程序的构建、测试和部署）中发现了一个安全漏洞。该漏洞被追踪编号为 CVE-2025-27148，其通用漏洞评分系统（CVSS）评分为 8

安全研究人员公布了 CVE-2024-43452 (CVSS 7.5) 的技术细节和概念验证 (PoC) 漏洞利用代码，这是一个 Windows 注册表权限提升漏洞。该漏洞由 Google Proje

Total 104