Aggregator

近日，绿盟科技CERT监测到Vite发布安全公告，修复了Vite任意文件读取漏洞(CVE-2025-30208)。目前漏洞细节与PoC已公开，请相关用户尽快采取措施进行防护。

近日，绿盟科技CERT监测到Kubernetes发布安全公告，修复了Kubernetes Ingress-nginx远程代码执行漏洞(CVE-2025-1974)，CVSS评分9.8，目前漏洞细节与PoC已公开，请相关用户尽快采取措施防护。

近日，绿盟科技CERT监测到CrushFTP发布安全公告，修复了CrushFTP身份验证绕过漏洞(CVE-2025-2825)，CVSS评分9.8，目前漏洞细节与PoC已公开，请相关用户尽快采取措施进行防护。

Sam's Club 正在调查有关其遭受了 Clop 恶意软件攻击的指控。

2025年3月31日，深瞳漏洞实验室监测到一则CrushFTP组件存在身份验证绕过漏洞的信息，漏洞编号：CVE-2025-2825，漏洞威胁等级：严重。

2025年3月31日，深瞳漏洞实验室监测到一则CrushFTP组件存在身份验证绕过漏洞的信息，漏洞编号：CVE-2025-2825，漏洞威胁等级：严重。

2025年3月31日，深瞳漏洞实验室监测到一则CrushFTP组件存在身份验证绕过漏洞的信息，漏洞编号：CVE-2025-2825，漏洞威胁等级：严重。

2025年3月31日，深瞳漏洞实验室监测到一则CrushFTP组件存在身份验证绕过漏洞的信息，漏洞编号：CVE-2025-2825，漏洞威胁等级：严重。

2025年3月31日，深瞳漏洞实验室监测到一则CrushFTP组件存在身份验证绕过漏洞的信息，漏洞编号：CVE-2025-2825，漏洞威胁等级：严重。

2025年3月31日，深瞳漏洞实验室监测到一则CrushFTP组件存在身份验证绕过漏洞的信息，漏洞编号：CVE-2025-2825，漏洞威胁等级：严重。

CrushFTP 认证绕过漏洞(CVE-2025-2825)

Your company’s ability to tackle the ransomware threat head-on can ultimately be a competitive advantage

Российский софт просит новых мер поддержки.

A vulnerability classified as problematic was found in Ashish Ajani WP Church Donation Plugin up to 1.7 on WordPress. This vulnerability affects unknown code. The manipulation leads to cross-site request forgery. This vulnerability was named CVE-2025-31410. The attack can be initiated remotely. There is no exploit available.