NSFOCUS – 第 2 页 – 绿盟科技技术博客

Kubernetes Ingress-nginx远程代码执行漏洞(CVE-2025-1974)

一、基础知识概述近日，绿盟科技CERT监测向Kubernetes发布安全公告，修复了Kubernetes I

目录: ☆ 背景介绍 ☆ p_flags ☆ sample_1 ☆ 修改p_flags 1) 010 Edit

一、事件概述近日，绿盟科技CERT监测发现Babuk2黑客组织在其暗网上泄露了多个单位的敏感数据，涉及多个国

一、基础知识概述近日，绿盟科技CERT监测向Vite发布安全公告，修复了Vite任何读取文件漏洞(CVE-2

一、基础知识概述近日，绿盟科技CERT监测向Kubernetes发布安全公告，修复了Kubernetes I

一、基础知识概述近日，绿盟科技CERT监测向Next.js发布安全公告，修复了Next.js中间件权限漏洞漏

本周热点威胁通告 Windows文件资源管理器欺骗漏洞(CVE-2025-24071) 热点资

一、漏洞概述近日，绿盟科技CERT监测到Apache发布安全公告，修复了Apache Tomcat远程代码执

一、漏洞概述近日，绿盟科技CERT监测到Next.js发布安全公告，修复了Next.js中间件权限绕过漏洞（

一、漏洞概述近日，绿盟科技CERT监测到微软发布安全公告，修复了Windows文件资源管理器欺骗漏洞(CVE

威胁通告微软3月安全更新多个产品高危漏洞通告 Apache Tomcat远程代码执行漏洞（CVE-2025-

一、漏洞概述 3月12日，绿盟科技CERT监测到微软发布3月安全更新补丁，修复了57个安全问题，涉及Windo