2026-06-05
Flowise MCP实现存在严重远程代码执行漏洞
安全研究人员发现，开源AI平台Flowise在实现模型上下文协议（MCP）stdio服务器时存在严重漏洞（CVE-2026-40933，CVSS评分9.9）。攻击者可通过恶意导入聊天流，无需保存或运行即可触发远程代码执行...
2026-04-21
Marimo Python笔记本严重漏洞在披露后10小时内遭到利用
开源Python笔记本平台Marimo存在一个严重的预身份验证远程代码执行漏洞（CVE-2026-39987，评分9.3/10），影响0.23.0之前的所有版本。Sysdig威胁研究团队发现，该漏洞在公开披露后不到10小...
2026-04-20
CISA紧急要求各机构修复这个潜伏13年的Apache ActiveMQ高危漏洞
美国网络安全局（CISA）将Apache ActiveMQ高危漏洞（CVE-2026-34197）列入已知被利用漏洞目录，要求联邦机构在4月30日前完成修补。该漏洞潜伏代码库长达13年，允许攻击者通过Jolokia管理A...
2026-03-20
Telnet严重漏洞可导致远程代码执行获取root权限
Dream Security研究人员发现GNU inetutils telnetd存在严重漏洞CVE-2026-32746，CVSS评分9.8。该漏洞源于SLC处理程序的缓冲区溢出，攻击者无需认证即可通过TCP端口23获...
2026-03-18
GNU InetUtils Telnetd被发现严重漏洞CVE-2026-32746
网络安全研究人员披露了影响GNU InetUtils telnet守护程序的严重安全漏洞CVE-2026-32746，CVSS评分9.8分。未经身份验证的远程攻击者可通过23端口发送特制消息触发缓冲区溢出，在登录提示前即...
2026-03-13
n8n工作流自动化平台现高危漏洞 美国CISA发警告称已遭在野攻击
美国网络安全和基础设施安全局确认黑客正在利用工作流自动化平台n8n中的最高危远程代码执行漏洞。该漏洞CVE-2025-68613评分高达9.9分，影响n8n约23万用户中的超10万人。攻击者可通过低权限账户控制整个n8n...
2026-02-27
SolarWinds四个关键漏洞可获取root权限，需立即修复
SolarWinds文件传输软件Serv-U存在四个严重漏洞，CVSS评分均为9.1分，可导致攻击者以root权限执行代码。漏洞包括访问控制缺陷、类型混淆错误和不安全直接对象引用等，其中最严重的CVE-2025-4053...
2026-02-11
SolarWinds Web Help Desk遭利用：攻击者实施远程代码执行多阶段入侵
微软发现攻击者利用互联网暴露的SolarWinds Web Help Desk实例进行多阶段入侵，获得初始访问权限并在组织网络中横向移动。攻击可能利用了最新披露的漏洞或之前已修补的漏洞进行远程代码执行。攻击者成功利用漏洞...
2026-02-10
BeyondTrust修复远程支持和特权访问产品的关键认证前漏洞
BeyondTrust发布更新修复其远程支持和特权远程访问产品中的严重安全漏洞CVE-2026-1731，该漏洞可导致远程代码执行。攻击者无需身份验证即可通过发送特制请求执行系统命令，CVSS评分高达9.9分。漏洞影响R...
2026-02-02
SmarterMail修复CVSS 9.3分关键远程代码执行漏洞
SmarterTools修复了SmarterMail邮件软件中的两个安全漏洞，其中包括一个可导致任意代码执行的严重漏洞CVE-2026-24423，CVSS评分高达9.3分。该漏洞存在于ConnectToHub API方...
2026-02-02
雨邦EPMM两个零日漏洞被主动利用，安全补丁已发布
Ivanti发布安全更新修复两个影响Ivanti端点管理器移动版的严重漏洞，均已遭零日攻击利用。漏洞CVE-2026-1281和CVE-2026-1340评分均为9.8分，允许攻击者实现未经身份验证的远程代码执行。影响E...
2026-01-29
SolarWinds修复Web Help Desk四个关键漏洞，存在未认证远程代码执行风险
SolarWinds发布安全更新，修复Web Help Desk平台多个安全漏洞，包括四个可导致身份验证绕过和远程代码执行的严重漏洞。漏洞包括安全控制绕过、硬编码凭据、不可信数据反序列化等，CVSS评分高达9.8分。攻击...
2026-01-15
热门Python库存在元数据投毒攻击漏洞
Hugging Face模型中使用的热门AI和机器学习Python库存在漏洞，允许远程攻击者在元数据中隐藏恶意代码。这些开源库包括英伟达的NeMo、Salesforce的Uni2TS和苹果与瑞士联邦理工学院合作开发的Fl...
2026-01-12
HPE OneView严重漏洞遭野外攻击利用
美国网络安全和基础设施安全局确认，HPE软件定义管理平台OneView中的最高严重性漏洞CVE-2025-37164正遭受攻击利用。该漏洞CVSS评分为满分10分，属于远程代码执行漏洞。由于OneView在企业网络中具有...
2026-01-12
趋势科技Apex Central关键远程代码执行漏洞CVSS评分9.8
趋势科技发布安全更新修复Windows版Apex Central本地部署版本中的多个安全漏洞，包括一个可导致任意代码执行的严重漏洞CVE-2025-69258，CVSS评分高达9.8分。该漏洞影响LoadLibraryE...
2026-01-08
Veeam修复CVSS评分9.0的严重远程代码执行漏洞
Veeam发布安全更新，修复其备份与复制软件中的多个漏洞，包括一个可导致远程代码执行的严重问题。CVE-2025-59470漏洞CVSS评分达9.0分，允许备份或磁带操作员通过发送恶意参数执行远程代码。此外还修复了三个其...
2025-08-21
Commvault修复四个漏洞以防远程代码执行攻击
数据备份专家Commvault发布补丁修复四个核心软件漏洞，这些漏洞可组合形成两条远程代码执行攻击链。WatchTowr研究人员发现的漏洞包括参数注入、路径遍历、信息泄露和权限提升等。第一条攻击链适用于任何未打补丁的实例...