Aggregator

根据国家信息安全漏洞库（CNNVD）统计，本周（2025年11月10日至2025年11月16日）安全漏洞情况如下

环境异常 当前环境异常，完成验证后即可继续访问。 去验证

本文对金盘图书馆管理系统进行代码审计，发现包含任意文件上传、文件读取、删除、命令执行及Shiro反序列化等高危漏洞。

CVE-2025-48734 和 CVE-2022-22965 漏洞分析学习前言：比较有意思的漏洞点，然后感觉这两个漏洞非常相似，下面就一起分析学习一下。CVE-2022-22965 漏洞分析版本限制Spring 框架或衍生的 SpringBoot 等框架，版本小于 v5.3.18 或 v5.2.20Tomcat 小于 9.0.62环境搭建先新建一个 spring 项目，JDK 版本需要大于 1.

本文分析Tenda AC6固件中CVE-2025-50263缓冲区溢出漏洞，揭示其成因及利用方式。

英伟达 Q3 财报全面超预期；OpenAI 推出 GPT‑5.1-Codex-Max 编程模型；贾跃亭发文：加速偿还国内担保债务，尽早回国

环境异常 当前环境异常，完成验证后即可继续访问。 去验证

Apple 公布 2025 年度应用提名11 月 19 日，Apple 公司公布了其 2025 年度 App Store Awards 入围作品。中国大陆地区的年度 App 入围作品为《潮汐》《扫描全

捆绑友道词典银狐最新攻击样本分析

环境异常 当前环境异常，完成验证后即可继续访问。 去验证