奇安信CERT
安全热点周报：微软修复 2026 年 DWM 中首个信息泄露零日漏洞
【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
微软1月补丁日多个产品安全漏洞风险通告：1个在野利用、8个紧急漏洞
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
安全热点周报：D-Link 老旧 DSL 路由器曝新漏洞，正遭黑客活跃攻击
【已复现】SmarterMail 邮件服务器任意文件上传漏洞(CVE-2025-52691)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】n8n 远程代码执行漏洞(CVE-2026-21858)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】ComfyUI-Manager 远程代码执行漏洞(CVE-2025-67303)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】n8n Pyodide 命令执行漏洞(CVE-2025-68668)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】RustFS gRPC 身份认证绕过漏洞(CVE-2025-68926)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】Zimbra 本地文件包含漏洞(CVE-2025-68645)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】MongoDB Zlib 压缩协议堆内存信息泄露漏洞(CVE-2025-14847)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】Windows PowerShell 命令注入漏洞(CVE-2025-54100)安全风险通告
【已复现】n8n 远程代码执行漏洞(CVE-2025-68613)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】FreeBSD rtsold 远程命令注入漏洞(CVE-2025-14558)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
安全热点周报：苹果修复了两个在“复杂”攻击中被利用的零日漏洞
【已复现】帆软FineReport export/excel SQL注入漏洞(QVD-2025-48729)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
安全热点周报：黑客利用 ArrayOS AG VPN 漏洞植入WebShell 并创建恶意用户
【已复现】React Server Components 拒绝服务漏洞(CVE-2025-55184)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
为企业级用户提供高危漏洞、重大安全事件安全风险通告和相关产品解决方案。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)