微软1月补丁日多个产品安全漏洞风险通告：1个在野利用、8个紧急漏洞
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
奇安信CERT
【已复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
安全热点周报：D-Link 老旧 DSL 路由器曝新漏洞，正遭黑客活跃攻击
【已复现】SmarterMail 邮件服务器任意文件上传漏洞(CVE-2025-52691)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】n8n 远程代码执行漏洞(CVE-2026-21858)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】ComfyUI-Manager 远程代码执行漏洞(CVE-2025-67303)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】n8n Pyodide 命令执行漏洞(CVE-2025-68668)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】RustFS gRPC 身份认证绕过漏洞(CVE-2025-68926)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】Zimbra 本地文件包含漏洞(CVE-2025-68645)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】MongoDB Zlib 压缩协议堆内存信息泄露漏洞(CVE-2025-14847)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】Windows PowerShell 命令注入漏洞(CVE-2025-54100)安全风险通告
【已复现】n8n 远程代码执行漏洞(CVE-2025-68613)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】FreeBSD rtsold 远程命令注入漏洞(CVE-2025-14558)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
安全热点周报：苹果修复了两个在“复杂”攻击中被利用的零日漏洞
【已复现】帆软FineReport export/excel SQL注入漏洞(QVD-2025-48729)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
安全热点周报：黑客利用 ArrayOS AG VPN 漏洞植入WebShell 并创建恶意用户
【已复现】React Server Components 拒绝服务漏洞(CVE-2025-55184)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【在野利用】Gogs 远程命令注入漏洞(CVE-2025-8110)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
微软12月补丁日多个产品安全漏洞风险通告：1个在野利用、2个紧急漏洞
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【附IOC】Next.js RCE漏洞在野利用事件分析
背景近期，奇安信威胁情报中心红雨滴团队在私有情报生产流程发现最近披露的Next.js RCE(CVE-202
为企业级用户提供高危漏洞、重大安全事件安全风险通告和相关产品解决方案。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)