NSFOCUS – 第 6 页 – 绿盟科技技术博客

Vite任意文件读取漏洞 (CVE-2025-30208)

一、基础知识概述近日，绿盟科技CERT监测向Vite发布安全公告，修复了Vite任何读取文件漏洞(CVE-2

一、基础知识概述近日，绿盟科技CERT监测向Kubernetes发布安全公告，修复了Kubernetes I

一、基础知识概述近日，绿盟科技CERT监测向Next.js发布安全公告，修复了Next.js中间件权限漏洞漏

本周热点威胁通告 Windows文件资源管理器欺骗漏洞(CVE-2025-24071) 热点资

一、漏洞概述近日，绿盟科技CERT监测到Apache发布安全公告，修复了Apache Tomcat远程代码执

一、漏洞概述近日，绿盟科技CERT监测到Next.js发布安全公告，修复了Next.js中间件权限绕过漏洞（

一、漏洞概述近日，绿盟科技CERT监测到微软发布安全公告，修复了Windows文件资源管理器欺骗漏洞(CVE

威胁通告微软3月安全更新多个产品高危漏洞通告 Apache Tomcat远程代码执行漏洞（CVE-2025-

一、漏洞概述 3月12日，绿盟科技CERT监测到微软发布3月安全更新补丁，修复了57个安全问题，涉及Windo

一、基础知识概述近日，绿盟科技CERT监测到Apache发布安全公告，修复了Apache Tomcat远程代

本週热点概览威胁通告 Ollama 配置不当未授权访问漏洞（CNVD-2025-04094）通告 VMwar

摘要：2025年初大模型数据泄露集中爆发，安全威胁直击核心数据与用户隐私，本文深度剖析五大事件，敲响AI安全