网络安全
未读
【漏洞通告】7-Zip曝目录穿越漏洞，微步OneSEC默认检测
漏洞概况 7-Zip 是一款较为常用的压缩工具。 微步情报局监测到7-Zip修复了两处目录穿越漏洞： https://www.zerodayinitiative.com/advisories/ZDI-25-949 https://www.zerodayinitiative.com/advisorie
网络安全
未读
【漏洞通告】Redis Lua 远程代码执行漏洞
漏洞概况 Redis是一个开源的使用ANSIC 语言编写、遵守BSD协议、支持网络、可基于内存、分布式、可选持久性的键值对存储数据库。 微步情报局获取到Redis Lua远程代码执行漏洞（CVE-2025-49844）情报，经过认证的攻击者 可以使用精心构造的Lua脚本操控垃圾回收机制，触发释放后重
网络安全
未读
【漏洞通告】U8cloud 全版本 IPFxxFileService任意文件上传漏洞
漏洞概况 用友U8Cloud是用友推出的新一代云ERP产品，主要聚焦于成长型、创新型企业，为其提供企业级的云ERP整体解决方案。 微步情报局监测到用友安全修复了一处任意文件上传漏洞。攻击者可未授权调用IPFxxFileService接口的文件写入方法写入任意文件，造成文件上传漏洞。 该漏洞利用方式简
网络安全
未读
【漏洞通告】微步情报局发现h2o-3存在高危漏洞
漏洞概况 h2o-3是一个开源的分布式机器学习平台，旨在让用户轻松地基于大数据进行预测分析和模型构建。 微步情报局长期关注国内外影响较大的开源项目，对可能存在的漏洞进行持续挖掘分析。微步情报局挖掘出CVE-2025-6507 h2o-3 JDBC 注入漏洞。该漏洞绕过了之前的补丁，攻击者可利用该JD
网络安全
未读
【漏洞通告】用友U8Cloud 文件上传绕过漏洞
漏洞概况 用友U8Cloud是用友推出的新一代云ERP产品，主要聚焦于成长型、创新型企业，为其提供企业级的云ERP整体解决方案。 微步情报局通过X漏洞奖励计划获取到用友U8Cloud文件上传绕过漏洞情报。攻击者可未授权调用文件移动方法将非Web目录下的Jsp文件移动至Web目录，从而绕过之前的文件上
网络安全
未读
【漏洞通告】Gitblit 身份认证绕过漏洞
漏洞概况 Gitblit 是一个开源的纯 Java Git 解决方案，用于管理、查看和服务 Git 仓库。它支持通过 GIT、HTTP 和 SSH 传输方式提供仓库服务。 近日，微步情报局获取到Gitblit修复了一处身份认证绕过漏洞（CVE-2024-28080）。微步情报局已成功复现该漏洞。 经
网络安全
未读
【漏洞通告】CrushFTP 身份认证绕过漏洞被黑客组织积极利用
漏洞概况 CrushFTP是一款企业级文件传输服务器，被广泛用于安全地共享和管理文件。 近日，微步情报局获取到CrushFTP修复了一处身份认证绕过漏洞（CVE-2025-54309）。根据微步漏洞情报显示，该漏洞已经被黑客组织积极利用 （完整漏洞利用情报请查阅https://x.threatboo
网络安全
未读
【漏洞通告】微步情报局再次发现DataEase存在高危漏洞
漏洞概况 DataEase 是一款开源的数据可视化分析工具，旨在帮助用户快速分析数据、洞察业务趋势，从而支持业务改进和优化。 微步情报局长期关注国内外影响较大的开源项目，对可能存在的漏洞进行持续挖掘分析。微步情报局继CVE-2025-48999、CVE-2025-49001、CVE-2025-490
网络安全
未读
【漏洞通告】已复现！Apple ImageIo 越界写入漏洞，影响macOS、iOS、iPadOS
漏洞概况 近日，微步情报局获取到Apple修复了一处越界写入漏洞（CVE-2025-43300）。根据微步漏洞情报显示，该漏洞已经被APT组织积极利用 （完整漏洞利用情报请查阅https://x.threatbook.com/v5/vul/XVE-2025-31294）。 微步情报局已成功复现该漏洞
网络安全
未读
【漏洞通告】Smartbi 远程代码执行漏洞
漏洞概况 Smartbi 是一款领先的国产商业智能软件，致力于为企业提供一站式的数据分析和决策支持解决方案。它能够帮助用户从海量数据中发现价值，实现数据驱动的业务增长。 微步情报局通过X漏洞奖励计划获取到Smartbi 远程代码执行漏洞情报。由于Smartbi存在权限验证缺陷，攻击者可通过已知的默认