/
安全补丁 关键字列表
趋势科技Apex Central关键远程代码执行漏洞CVSS评分9.8
趋势科技发布安全更新修复Windows版Apex Central本地部署版本中的多个安全漏洞，包括一个可导致任意代码执行的严重漏洞CVE-2025-69258，CVSS评分高达9.8分。该漏洞影响LoadLibraryEX功能，攻击者可利用此漏洞在系统权限下执行恶意代码。此次还修复了两个可导致拒绝服务的漏洞CVE-2025-69259和CVE-2025-69260。
CISA警告HPE OneView和微软Office漏洞正被活跃利用
CISA将两个安全漏洞列入活跃利用清单，包括HPE OneView管理软件中的满分严重漏洞CVE-2025-37164和微软Office中存在15年之久的PowerPoint代码注入漏洞CVE-2009-0556。HPE OneView漏洞可导致代码注入执行，攻击者可能获得环境完全控制权。尽管微软早在2009年就修复了PowerPoint漏洞，但未打补丁的系统仍在被成功攻击，表明新旧漏洞都面临现实威胁。
n8n自动化平台严重漏洞可让攻击者完全控制服务器
流行的自动化平台n8n被发现存在最高严重级别安全漏洞，影响约10万台服务器。该漏洞CVSS评分达10.0满分，攻击者无需登录即可完全控制受影响系统。漏洞源于n8n处理webhook时的"内容类型混淆"问题，攻击者可通过操控HTTP头部覆写内部变量，进而读取任意文件并执行远程代码。用户需立即升级至1.121.0或更高版本。
白皮书
京公网安备 11010802021500号
