每日安全动态推送(25/8/11)
• SUSE Manager 远程代码执行漏洞（CVE-2025-46811）SUSE Manager 中发现一个严重漏洞（CVE-2025-46811），攻击者可通过未认证的...
admin
25HVV最新0day丨WPS远程代码执行漏洞
接上文：漏洞描述WPS 文档中心和文档中台存在未授权访问接口，导致远程代码执行漏洞分析通过未授权拿到AK，解密后修改K8s配置文件，通过未授权访问路由，调用api实现远程代码执行影...
某跨平台FTP服务器发现危险远程代码执行漏洞
2025年7月1日，Huntress在Wing FTP Server中发现了一个严重的远程代码执行（RCE）漏洞的积极利用，仅在该漏洞公开披露后一天。该漏洞被追踪为CVE-2025...
安全热点周报：Fortinet 公开 FortiWeb 中的严重预身份验证 RCE 漏洞
安全资讯导视 • 加拿大一省级电力公司遭勒索攻击：电表通信瘫痪数月 抄表员只能入户抄表• 巴西央行供应商遭黑，多家金融机构超13亿元准备金被盗• 万余条公民个人数据被非法获取出售，...
《2025HW必修高危漏洞集合（3.0版）》
高危风险漏洞一直是企业网络安全防护的薄弱点，也成为HW攻防演练期间红队的重要突破口；每年HW期间爆发了大量的高危风险漏洞成为红队突破网络边界防护的一把利器，很多企业因为这些高危漏洞...
2025 HVV必修高危漏洞集合3
本次高危漏洞自查列表漏洞名称漏洞类型所属厂商影响版本OpenSSH Server 远程代码执行漏洞远程代码执行漏洞OpenSSH5.3.0 <= Apache Solr &l...
2025攻防演练必修高危漏洞集合（2.0版）
高危风险漏洞一直是企业网络安全防护的薄弱点，也成为HW攻防演练期间红队的重要突破口；每年HW期间爆发了大量的高危风险漏洞成为红队突破网络边界防护的一把利器，很多企业因为这些高危漏洞...
代理工具 Clash Verge 客户端出现新的 1-Click 远程代码执行漏洞
代理工具 Clash Verge 客户端出现新的 1-Click 远程代码执行漏洞代理工具 Clash Verge 客户端出现新的 1-Click 远程代码执行漏洞，访问特制的恶意...