思科：注意 CVSS 满分 Crosswork SQL 命令注入漏洞
速修复
代码卫士
Citrix NetScaler 存在两个严重漏洞，无需凭证即可绕过认证机制
速修复
攻击者利用 MLflow 漏洞窃取云凭据和机密信息
速修复
微软 Copilot Personal 存在多个漏洞，一次点击即可提取联网app数据
速修复
CISA：Ray 严重漏洞可触发基于浏览器的 RCE 攻击
速修复
GitLab GraphQL 严重漏洞可使未认证攻击者删除公开项目
速修复
GeoServer 0day 已遭利用，可导致RCE
速修复
Fortinet 修复 FortiWeb 和 FortiManager 中的多个身份验证漏洞
速修复
Adobe 修复三个 CVSS 满分漏洞
速修复
微软八月补丁星期二值得关注的漏洞
速修复
思科提醒注意多个高危 ClamAV 漏洞
速修复
XSS2Shell：WordPress Core 漏洞利用预认证登录XSS实现 PHP RCE
速修复
Anthropic、谷歌和OpenAI 的编程代理严重漏洞可致RCE和供应链攻击
速修复
思科修复12个 SD-WAN 和 IOS XE 漏洞，含多个高危
速修复
Django 紧急提醒修复这四个漏洞
速修复
Linux 内核存在内存损坏漏洞，可使本地用户提权至 root
速修复
TP-Link 修复 Omada ZTP 中的15个 RCE 漏洞，可导致网络受陷
速修复
cPanel 存在严重漏洞，可导致托管客户以数据库 root 身份执行 SQL
速修复
因补丁不完整，N-central 服务器可遭接管
速修复
TP-Link 修复高危 RCE 漏洞
速修复
奇安信代码卫士是国内第一家专注于软件开发安全的产品线，产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向，分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)