绿盟科技CERT

近日，绿盟科技CERT监测到Next.js发布安全公告，修复了Next.js中间件权限绕过漏洞（CVE-2025-29927）。目前漏洞细节与PoC已公开，请相关用户尽快采取措施进行防护。

近日，绿盟科技CERT监测到Apache发布安全公告，修复了Apache Tomcat远程代码执行漏洞（CVE-2025-24813）。CVSS评分8.1，请相关用户尽快采取措施进行防护。

近日，绿盟科技CERT监测到Next.js发布安全公告，修复了Next.js中间件权限绕过漏洞（CVE-2025-29927）。目前漏洞细节与PoC已公开，请相关用户尽快采取措施进行防护。

近日，绿盟科技CERT监测到Next.js发布安全公告，修复了Next.js中间件权限绕过漏洞（CVE-2025-29927）。目前漏洞细节与PoC已公开，请相关用户尽快采取措施进行防护。

近日，绿盟科技CERT监测到Next.js发布安全公告，修复了Next.js中间件权限绕过漏洞（CVE-2025-29927）。目前漏洞细节与PoC已公开，请相关用户尽快采取措施进行防护。

近日，绿盟科技CERT监测到Apache发布安全公告，修复了Apache Tomcat远程代码执行漏洞（CVE-2025-24813）。CVSS评分8.1，请相关用户尽快采取措施进行防护。

近日，绿盟科技CERT监测到Next.js发布安全公告，修复了Next.js中间件权限绕过漏洞（CVE-2025-29927）。目前漏洞细节与PoC已公开，请相关用户尽快采取措施进行防护。

近日，绿盟科技CERT监测到微软发布安全公告，修复了Windows文件资源管理器欺骗漏洞(CVE-2025-24071)，CVSS评分7.5。目前漏洞细节与PoC已公开，且发现在野利用，请相关用户尽快采取措施进行防护。

近日，绿盟科技CERT监测到微软发布安全公告，修复了Windows文件资源管理器欺骗漏洞(CVE-2025-24071)，CVSS评分7.5。目前漏洞细节与PoC已公开，且发现在野利用，请相关用户尽快采取措施进行防护。

3月12日，绿盟科技CERT监测到微软发布3月安全更新补丁，修复了57个安全问题，涉及Windows、Microsoft Office、Azure等广泛使用的产品，其中包括权限提升、远程代码执行等高危漏洞类型。

3月12日，绿盟科技CERT监测到微软发布3月安全更新补丁，修复了57个安全问题，涉及Windows、Microsoft Office、Azure等广泛使用的产品，其中包括权限提升、远程代码执行等高危漏洞类型。

近日，绿盟科技CERT监测到Apache发布安全公告，修复了Apache Tomcat远程代码执行漏洞（CVE-2025-24813），目前已成功复现，请相关用户尽快采取措施进行防护。

近日，绿盟科技CERT监测到Apache发布安全公告，修复了Apache Tomcat远程代码执行漏洞（CVE-2025-24813），目前已成功复现，请相关用户尽快采取措施进行防护。

近日，绿盟科技监测到网上披露了Ollama配置不当未授权访问漏洞（CNVD-2025-04094）。目前漏洞细节已披露，且发现在野利用，请相关用户尽快采取措施进行防护。

近日，绿盟科技CERT监测到VMware发布安全公告，修复了VMware ESXi&Workstation&Fusion多个高危漏洞，目前3个漏洞均已发现在野利用，请相关用户尽快采取措施进行防护。

近日，绿盟科技监测到网上披露了Ollama配置不当未授权访问漏洞（CNVD-2025-04094）。目前漏洞细节已披露，且发现在野利用，请相关用户尽快采取措施进行防护。

近日，绿盟科技CERT监测到VMware发布安全公告，修复了VMware ESXi&Workstation&Fusion多个高危漏洞，目前3个漏洞均已发现在野利用，请相关用户尽快采取措施进行防护。

近日，绿盟科技CERT监测到PostgreSQL发布安全公告，修复了PostgreSQL SQL注入漏洞（CVE-2025-1094），CVSS评分8.1。目前漏洞细节与PoC已公开，且发现在野利用，请相关用户尽快采取措施进行防护。

近日，绿盟科技CERT监测到PostgreSQL发布安全公告，修复了PostgreSQL SQL注入漏洞（CVE-2025-1094），CVSS评分8.1。目前漏洞细节与PoC已公开，且发现在野利用，请相关用户尽快采取措施进行防护。

近日，绿盟科技CERT监测到Palo Alto Networks发布安全公告，修复了PAN-OS中存在的身份验证绕过漏洞（CVE-2025-0108）。CVSS评分7.8，目前漏洞细节与PoC已公开，请相关用户尽快采取措施进行防护。