风险预警信息

导航

网络安全

首页网络安全风险预警信息
风险预警信息

20

2026-09

关于搜狗输入法Windows版远程代码执行漏洞（CVE-2026-51990）的预警提示

一、漏洞详情搜狗输入法是一款广受欢迎的中文输入法软件。近日，监测到搜狗输入法Windows版远程代码执行漏洞（CVE-2026-51990），该漏洞源于sgbiz:自定义协议处理器（biz_helper.exe）对传入的命令行参数未进行充分验证，攻击者可构造恶意链接利用参数注入调用SGMyInput.exe的皮肤中心CEF WebView，并将嵌入式浏览器导航至攻击者控制的任意页面。由于该WebView基于过时的Chromium 80引擎（2020年3月版本），攻击者可进一步利用已知浏览器引擎漏洞（如CVE-2021-38003）实现任意代码执行。攻击者可利用漏洞，通过构造特殊的sgbiz:链
17

2026-09

【安全通告】Microsoft 发布 2026 年 9 月安全更新（含多个高危漏洞补丁）

预警背景：近日监测到微软发布2026年9月安全更新，修复Windows、 Microsoft Office、 Azure、 Visual Studio Code、 Microsoft SQL Server等广泛使用产品中的974个安全问题。其中严重程度为关键（Critical）的漏洞114个，重要（Important）漏洞860个。本次更新包含多个高危漏洞，应尽快更新补丁进行防护。预警描述：Windows、 Microsoft Office、 Azure、 Visual Studio Code、 Microsoft SQL Server等产品广泛用于企业终端、服务器、云服务、开发环境和数据库业
17

2026-06

【安全通告】Microsoft 发布 2026 年 6 月安全更新（含多个高危漏洞补丁）

预警背景：监测到微软官方发布了2026年6月安全更新。此次更新共修复204个漏洞，涵盖39个严重漏洞及165个重要漏洞。预警描述：受影响产品包含了Windows 10 、Windows 11、Windows Server 、Microsoft SQL Server、 Microsoft Office、 Microsoft 365 Apps、 Microsoft Azure等多个产品系列。其中部分重要漏洞描述如下：1、Nuance PowerScribe不受信任数据反序列化漏洞（CVE-2026-26142）在Nuance PowerScribe中发现了一个反序列化不可信数据的漏洞。未经授权的攻
10

2026-06

【安全通告】HTTP/2 远程拒绝服务漏洞（CVE-2026-49975）

预警背景：近日监测到HTTP/2协议存在远程拒绝服务漏洞（CVE-2026-49975），该漏洞危害等级为高危，POC与EXP已公开，尚未发现在野利用情况。预警描述：HTTP/2 是当前主流的 Web 通信协议，广泛应用于各类服务器、代理和边缘设备中。该漏洞源于 HTTP/2 头压缩（HPACK）与流控制机制的组合性设计缺陷。攻击者可利用 HPACK 压缩炸弹技术，将一个字节的数据在服务器端扩展为数千倍的头部条目，同时通过设置零字节窗口大小使内存无法释放，最终导致服务器内存耗尽并瘫痪。攻击者利用该漏洞无需身份验证，可通过网络直接发起，影响 Web 服务正常运行。风险：攻击者可利用该漏洞在无权限
15

2026-05

【安全通告】Microsoft 发布 2026 年 5 月安全更新（含多个高危漏洞补丁）

预警背景：近日，监测到微软官方发布了2026年5月安全更新。此次更新共修复137个漏洞，其中，23个漏洞被评定为高危，包含14个紧急漏洞和9个重要漏洞。预警描述：受影响产品包含了Windows Kernel、 Windows Win32k、Microsoft Word、 Windows Common Log File System Driver、 Windows Netlogon、 Microsoft SSO Plugin for Jira & Confluence、 Microsoft Exchange Serve等产品，涉及操作系统及办公软件的多个核心模块。其中部分重要漏洞描述如下：1、M
08

2026-05

【安全通告】Microsoft 发布 2026 年 4 月安全更新（含多个高危漏洞补丁）

预警背景：2026 年 4 月，监测到 Microsoft 官方发布了 4 月安全更新，共发布165 个漏洞的补丁信息：93个特权提升类漏洞，20个信息泄漏类漏洞，20个远程执行代码类漏洞，12个安全功能绕过类漏洞，10个欺骗类漏洞，9个拒绝服务类漏洞，1个篡改类漏洞，在此次更新的补丁中，有8个漏洞被微软标记为严重漏洞，且部分漏洞存在在野利用。预警描述：本次微软安全更新涉及组件包括：.NET, .NET and Visual Studio,.NET Framework,Applocker Filter Driver (applockerfltr.sys),Azure Logic Apps,Az
12

2026-03

关于Nginx UI信息泄露漏洞（CVE-2026-27944）的预警提示

一、漏洞详情Nginx UI是一款基于Web的图形化管理工具。近日，监测到官方修复Nginx UI信息泄露漏洞（CVE-2026-27944），该漏洞源于/api/backup端点无需身份验证即可访问，并在X-Backup-Security响应头中泄露了解密备份所需的加密密钥。攻击者能够下载服务器敏感数据（用户凭据、会话令牌、SSL私钥、Nginx 配置）的完整系统备份并解密。建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。二、影响范围Nginx UI < 2.3.3三、修复建议官方已发布安全补丁，请及时更新至最新版本：Nginx UI >= 2.3.3
12

2026-03

OpenClaw 安全性风险全链路分析及提示
04

2026-03

关于Microsoft Windows记事本远程代码执行漏洞（CVE-2026-20841）的预警提示

一、漏洞详情Windows记事本（Notepad）是微软Windows操作系统内置的一款纯文本编辑器，被广泛用于查看、创建和编辑各类文本文件。近日，监测到官方修复Microsoft Windows记事本远程代码执行漏洞（CVE-2026-20841），该漏洞源于应用程序在处理Markdown文件中的超链接时，未能对特殊协议或命令元素进行充分的中和与验证。攻击者可利用该漏洞构造特制的恶意Markdown文件，诱骗用户打开文件并点击其中的恶意链接，进而在受害者设备上执行任意恶意代码。建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。二、影响范围Windows 记事本 < 11.2510三、
05

2026-01

MongoDB未授权内存泄露漏洞（CVE-2025-14847）

一、漏洞详情MongoDB是一款基于C++开发的开源NoSQL数据库系统，广泛应用于现代Web应用程序。近日，监测到MongoDB存在未授权内存泄露漏洞（CVE-2025-14847）。在message_compressor_zlib.cpp中，原代码使用output.length()返回已分配的内存大小，而非实际解压缩数据的长度。攻击者可通过发送格式错误的网络数据包，触发未初始化堆内存的读取，从而导致敏感信息泄露。建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。二、影响范围MongoDB Server 8.2.0 - 8.2.2MongoDB Server 8.0.0 - 8.0.
04

2025-12

Microsoft Visual Studio远程代码执行漏洞（CNVD-2025-29343）

一、漏洞详情Microsoft Visual Studio是美国微软公司的开发工具包系列产品，是一个基本完整的开发工具集。Microsoft Visual Studio存在远程代码执行漏洞，攻击者可利用该漏洞在目标主机上执行代码。建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。二、影响范围Microsoft Visual Studio 2022 17.14三、修复建议目前官方已发布安全更新，建议用户尽快更新。
17

2025-10

7-Zip两大高危漏洞可导致任意代码执行（CVE-2025-11001/11002）

7-Zip存在目录遍历漏洞，攻击者可以构造特殊的ZIP文件，其中包含指向系统关键目录的符号链接，当具有管理员权限的用户使用7-Zip解压这些恶意文件时，攻击者可以绕过正常的文件路径限制，将恶意文件写入到系统目录中，从而实现任意代码执行。目前受影响的7-Zip压缩软件版本：7-Zip < 25.00官方已发布最新版本修复该漏洞，建议受影响用户将7-Zip更新到最新版本。下载链接：https://www.7-zip.org/download.html
13

2025-10

关于Redis Lua脚本远程代码执行漏洞（CVE-2025-49844）的预警提示

一、漏洞详情Redis是一个开源的内存数据结构存储系统，广泛应用于缓存、消息队列、实时分析等场景。近日，监测到官方修复Redis Lua脚本远程代码执行漏洞(CVE-2025-49844)，该漏洞该漏洞存在于Redis的Lua脚本执行模块中，拥有低权限及以上用户权限的攻击者可通过构造特殊的Lua脚本，操控垃圾回收机制，触发释放后重用（Use-After-Free）漏洞，从而可能导致远程代码执行。建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。二、影响范围Redis < 6.2.207.2.0 <= Redis < 7.2.117.4.0 <= Redis < 7.4.68.0.0 <
09

2025-09

关于Django SQL注入漏洞（CVE-2025-57833）的预警提示

一、漏洞详情Django是一个高级的Python Web框架，用于快速开发安全、可维护的网站。近日，监测到Django框架中的一项高危SQL注入漏洞。该漏洞源于FilteredRelation功能在处理列别名时，未对通过kwargs传递给QuerySet.annotate()或QuerySet.alias()的字典进行充分验证。攻击者可以构造恶意字典，利用字典展开特性，将恶意输入注入SQL查询的列别名部分，从而绕过常规SQL注入防护。成功利用后，攻击者可读取、修改或删除数据库中的敏感数据，甚至执行任意SQL命令，导致数据泄露或完全控制数据库。建议受影响用户做好资产自查以及预防工作，以免遭受黑客

每页 14 记录总共 29 记录
第一页 <<上一页下一页>> 尾页
页码 1/3 跳转到