博主： _r_netsec 推文： Coinbase的4亿美元问题如何始于印度呼叫中心 https://t.co/WoKAAOsdrw 链接： https://x.com/_r_netsec/status/1942904841669603501

博主： offsectraining 推文： 有证书，然后还有OSCE³。🔗 https://t.co/UxzU2xilON 完成我们所有三门高级课程并通过考试，你就可以自动获得OSCE³： 🕷️ 高级网络攻击与利用（WEB-300）⛓️‍💥 高级规避技术与防御突破（PEN-300）🦊 Windows用户模式漏洞开发（EXP-301） OSCE³是进攻性安全领域的终极荣誉徽章，展示了你的毅

博主： zoomeye_team 推文： ⚡️漏洞详情现已公布：https://t.co/6gJmizSBET 🚨🚨FortiWeb遭遇严重SQL注入漏洞（CVE-2025-25257，CVSS评分9.6）！未经认证的攻击者可通过构造的HTTP/S请求执行恶意SQL。大家务必保护好系统，这个漏洞相当危险！ ZoomEye搜索语法👉app=”FortiWeb WAF”超过1

描述： Use after free in Microsoft Brokering File System allows an authorized attacker to elevate privileges locally. DescriptionThis Proof of Concept (PoC) demonstrates an interactive SYSTEM shell expl

漏洞信息漏洞名称： Brother Printers Authentication Bypass via Default Admin Password 漏洞编号： CVE： CVE-2024-51978 漏洞类型： 权限绕过 漏洞等级： 严重 漏洞描述： Brother Printers是广泛使用的打印设备，常见于企业和家庭环境中，提供打印、扫描等功能。该漏洞允许攻击者通过泄露目标设备的序列号

漏洞信息漏洞名称： Brother MFC-L9570CDW 信息泄露漏洞 漏洞编号： CVE： CVE-2024-51977 漏洞类型： 信息泄露 漏洞等级： 中危 漏洞描述： Brother MFC-L9570CDW是一款多功能打印机，广泛应用于企业和家庭环境中，提供打印、复印、扫描等功能。由于其网络功能的便利性，这些设备常被部署在需要共享打印资源的办公网络中。此次发现的信息泄露漏洞影响了

链接： https://github.com/advisories/GHSA-jmx6-fwjr-crpx CVSS 评分： 10.0 参考链接： https://nvd.nist.gov/vuln/detail/CVE-2025-3499 https://www.cvcn.gov.it/cvcn/cve/CVE-2025-3499 https://github.com/advisories

链接： https://github.com/advisories/GHSA-jrmm-gjrx-g69j CVSS 评分： 9.9 参考链接： https://nvd.nist.gov/vuln/detail/CVE-2025-3498 https://www.cvcn.gov.it/cvcn/cve/CVE-2025-3498 https://github.com/advisories/

漏洞信息漏洞名称： Helm Command Injection Vulnerability 漏洞编号： CVE： CVE-2025-53547 漏洞类型： 命令执行 漏洞等级： 高危 漏洞描述： ### 受影响产品Helm是一个流行的Kubernetes包管理工具，广泛用于自动化部署、管理和升级Kubernetes应用。它通过Charts来定义、安装和升级复杂的Kubernetes应用，是云

漏洞信息漏洞名称： Peplink Balance Two Unauthenticated Config Upload Vulnerability 漏洞编号： CVE： CVE-2023-49230 漏洞类型： 未授权访问 漏洞等级： 高危 漏洞描述： Peplink Balance Two是一款广泛使用的网络负载均衡设备，适用于企业级网络环境，提供高效的流量管理和网络优化功能。该设备在多个行