技术前沿
KnowSafe 安全预警：Redis hyperloglog 越界写入致远程代码执行漏洞（CVE-2025-32023）
Redis 是一种高性能的开源键值存储数据库。2025年7月，官方发布安全通告，披露 CVE-2025-32023 Redis hyperloglog 越界写入致远程代码执行漏洞。在解析 HyperLogLog 稀疏编码数据时，由于未能充分…
技术前沿
KnowSafe 安全预警：Akamai CloudTest soap XXE漏洞（CVE-2025-49493）
Akamai CloudTest是一个云性能测试平台,可以在云基础设施上提供自动化和智能的实时测试。2025年7月，互联网上披露 CVE-2025-49493 Akamai CloudTest soap XXE漏洞，攻击者可在无需登录的情况…
技术前沿
KnowSafe 安全预警：sudo < 1.9.17p1 host 选项本地提权漏洞（CVE-2025-32462）
sudo 是Linux系统发行版中的系统用户权限管理工具。2025年7月，互联网上披露 CVE-2025-32462 sudo < 1.9.17p1 host 选项本地提权漏洞。攻击者在已经获取到本地权限的情况下，若此时 /etc/sudo…
技术前沿
KnowSafe 安全预警：sudo < 1.9.17p1 chroot 本地提权漏洞（CVE-2025-32463）
sudo 是Linux系统发行版中的系统用户权限管理工具。2025年7月，互联网上披露 CVE-2025-32463 sudo < 1.9.17p1 chroot 本地提权漏洞。自2023年发布的1.9.14版本开始，sudo的chroot…
技术前沿
KnowSafe 安全预警：Llama-Factory vhead_file 代码执行漏洞（CVE-2025-53002）
LLaMA-Factory是一个针对大型语言模型的调优库。CVE-2025-53002 中，在LLaMA-Factory训练过程时由于 `vhead_file` 参数在加载模型时没有增加 weights_only=True 选项，使得恶意攻…
技术前沿
KnowSafe 安全预警：Gogs 符号连接致远程命令注入漏洞（CVE-2024-56731）
Gogs是一款开源的自主托管Git服务。CVE-2024-56731 中，攻击者可构造请求利用符号连接覆写相关敏感配置，例如 .git目录下的文件，从而利用相关Git选项实现远程命令执行，控制服务器。官方已发布 0.13.3 版本修复该漏洞…
上一页
123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304
下一页