JavaLog4j 2 反序列化白名单绕过始末：AI 先于人类研究者七周发现同一代码路径
Log4j issue #4255 报告神秘消失，Elastic 复现绕过机制，AI 代码审计早已命中同一 gadget——漏洞研究的经济学正在改变。
文章列表
共 52 篇 · 查看时间轴
Java
PHPTutor LMS 插件 PHP 对象注入漏洞暴露超 10 万站点，可致远程代码执行
Wordfence Argus 在 Tutor LMS 中发现 PHP 对象注入漏洞，10 万+ 站点暴露于 RCE 风险，反序列化类漏洞在 WordPress 生态持续增长。
网络安全CISA 将 Apache Tomcat 漏洞纳入已知被利用漏洞目录
美国网络安全与基础设施安全局（CISA）将 Apache Tomcat 漏洞纳入其已知被利用漏洞目录 美国网络安全与基础设施安全局（CISA）将一个被追踪为 CVE-2025-24813 的 Apac
网络安全CVE-2025-24813：Apache Tomcat 漏洞遭利用，服务器远程代码执行风险激增
攻击者正积极利用 Apache Tomcat 中的一个严重漏洞，在存在漏洞的服务器上实现远程代码执行（RCE）。 该漏洞影响 Apache Tomcat 9.0.0-M1 至 9.0.98 版本、10
网络安全CISA 重磅出击：将 Sitecore CMS 代码执行漏洞纳入已知被利用漏洞清单
美国网络安全与基础设施安全局（CISA）已正式将两个严重的Sitecore CMS漏洞添加到其已知被利用漏洞（KEV）目录中，理由是有证据表明这些漏洞在现实中已被积极利用。 这两个漏洞分别是 CVE-
网络安全PoC 代码一经发布， Apache Tomcat 新漏洞便被威胁行为者迅速利用
威胁行为者在一个概念验证（PoC）漏洞利用代码发布后，立即开始利用最近披露的Apache Tomcat 漏洞。 一个新披露的Apache Tomcat 漏洞，编号为 CVE-2025-24813，在公
网络安全Wazuh SIEM 平台漏洞可致使恶意代码远程执行
网络安全研究人员披露了一个严重的远程代码执行漏洞（CVE-2025-24016），该漏洞影响到 Wazuh—— 一个广泛使用的开源安全信息与事件管理（SIEM）平台。 此漏洞的通用漏洞评分系统（CVS
网络安全Apache Tomcat 漏洞在公开披露仅30小时后便遭疯狂利用
一个近期披露的影响 Apache Tomcat 的安全漏洞，在公开披露仅 30 小时后，随着公开概念验证（PoC）的发布，已在现实中遭到积极利用。 该漏洞编号为 CVE – 2025 – 24813，
网络安全CISA警告称Oracle Agile PLM漏洞已被利用
美国网络安全与基础设施安全局（CISA）发布了一则关于 CVE-2024-20953 漏洞的紧急公告。CVE-2024-20953 是Oracle的敏捷产品生命周期管理（PLM）软件中一个严重的反序列
网络安全CVE-2025-22777 (CVSS 9.8)： 针对拥有 100,000 个活跃安装的 GiveWP 插件的严重安全警报
GiveWP插件中发现了一个严重漏洞，该插件是WordPress中使用最广泛的在线捐款和筹款工具之一。该漏洞被跟踪为 CVE-2025-22777，CVSS 得分为 9.8，表明其严重性。 GiveW
- 1
- 2
- 3
- 4
- 5
- 6