当前位置: 首页 > 网络安全

关于Google Chrome沙箱逃逸漏洞(CVE-2025-2783)的安全预警

关于Google Chrome沙箱逃逸漏洞(CVE-2025-2783)的安全预警一、 基本情况Google Chrome 是由谷歌开发的跨平台网页浏览器,以其速度、安全性和简洁的界面而闻名。它基于开源的Chromium项目,支持现代网页标准,具有强大的扩展性。Chrome的沙箱技术可以限制网页中的恶意代码,增强浏览器的安全性。它还提供了同步功能,允许用户在多个设备间同步书签、历史记录等数据。此外,Chrome定期更新,修复已知漏洞并增强功能,是全球使用最...

关于Vite 任意文件访问漏洞(CVE-2025-32395)的安全预警

关于Vite 任意文件访问漏洞(CVE-2025-32395)的安全预警一、 基本情况Vite是一个现代化的前端构建工具,旨在提供更快的开发体验。它通过基于原生ES模块的开发服务器,在开发过程中实现极速热更新(HMR)。Vite在构建时使用了高度优化的打包工具,如esbuild,极大提高了构建速度。它支持多种前端框架(如React、Vue)并可以通过插件扩展功能。Vite的目标是简化前端开发工作流,并提升开发效率。二、 漏洞描述Vite发布的安全公告,...

关于Vite 任意文件读取漏洞(CVE-2025-31125)的安全预警

关于Vite 任意文件读取漏洞(CVE-2025-31125)的安全预警一、 基本情况Vite是一个现代化的前端构建工具,旨在提供更快的开发体验。它通过基于原生ES模块的开发服务器,在开发过程中实现极速热更新(HMR)。Vite在构建时使用了高度优化的打包工具,如esbuild,极大提高了构建速度。它支持多种前端框架(如React、Vue)并可以通过插件扩展功能。Vite的目标是简化前端开发工作流,并提升开发效率。二、 漏洞描述Vite发布的安全公告,...

关于Vite任意文件读取漏洞(CVE-2025-31486)的安全预警

关于Vite任意文件读取漏洞(CVE-2025-31486)的安全预警一、 基本情况Vite是一个现代化的前端构建工具,旨在提供更快的开发体验。它通过基于原生ES模块的开发服务器,在开发过程中实现极速热更新(HMR)。Vite在构建时使用了高度优化的打包工具,如esbuild,极大提高了构建速度。它支持多种前端框架(如React、Vue)并可以通过插件扩展功能。Vite的目标是简化前端开发工作流,并提升开发效率。二、 漏洞描述Vite发布的安全公告,...

关于Vite文件访问控制绕过漏洞(CVE-2025-30208)的安全预警

关于Vite文件访问控制绕过漏洞(CVE-2025-30208)的安全预警一、 基本情况Vite是一个现代化的前端构建工具,旨在提供更快的开发体验。它通过基于原生ES模块的开发服务器,在开发过程中实现极速热更新(HMR)。Vite在构建时使用了高度优化的打包工具,如esbuild,极大提高了构建速度。它支持多种前端框架(如React、Vue)并可以通过插件扩展功能。Vite的目标是简化前端开发工作流,并提升开发效率。二、 漏洞描述Vite发布的安全公...

关于Kubernetes ingress-nginx控制器任意代码执行漏洞(CVE-2025-1974)的安全预警

关于Kubernetes ingress-nginx控制器任意代码执行漏洞(CVE-2025-1974)的安全预警一、 基本情况ingress-nginx控制器是Kubernetes中的一个关键组件,用于管理集群内部和外部流量的访问控制。它通过定义Ingress资源来配置HTTP和HTTPS路由,实现负载均衡、SSL终止、反向代理等功能。该控制器基于NGINX,支持灵活的流量管理策略和高可扩展性。二、 漏洞描述Kubernetes发布的安全公告,指出在Kubernetes中发现了一个严重的安全漏洞,...

关于Next.js 中间件授权绕过漏洞(CVE-2025-29927)的安全预警

关于Next.js 中间件授权绕过漏洞(CVE-2025-29927)的安全预警一、 基本情况Next.js是一个基于React的开源框架,用于构建现代web应用程序。它提供了服务器端渲染(SSR)、静态生成(SSG)、API路由等功能,支持快速构建高性能的全栈应用。Next.js提供了开发和生产环境的优化,易于部署,广泛应用于企业级应用和内容驱动的网站。二、 漏洞描述国外安全研究员在zhero-web-sec发布的文章中指出,Next.js 14.2.25及15.2.3之前的版本存...

关于Veeam Backup & Replication反序列化漏洞(CVE-2025-23120)的安全预警

关于Veeam Backup & Replication反序列化漏洞(CVE-2025-23120)的安全预警一、 基本情况Veeam Backup & Replication是一款企业级备份和灾难恢复解决方案,主要用于虚拟化环境中的数据保护。它支持VMware vSphere、Microsoft Hyper-V等虚拟平台,提供高效的备份、恢复、复制及监控功能。Veeam能够进行即时恢复、灾难恢复和云备份,帮助企业确保数据安全、业务连续性和快速恢复。该软件具有简便的管理界面、灵活的存储选项和强大的...

共273条 首页上页12345...35下页尾页
我是盾盾