27
2026-10关于Node .js存在高危漏洞的预警通报
一、漏洞描述 近日，Node.js官方发布了10 月安全更新，本次更新修复了10个漏洞，包含4 个高危漏洞，其中最需要重点关注的是CVE-2026 -111497（Brotli 解码器RCE），攻击者可能利用Nod e .j s Brotli 解码器越界写入问题实现远程代码执行。此外，多项TLS 相关漏洞可能导致证书主机名校验被绕过。二、影响范围CVE 编号严重程度漏洞名称受影响版本CVE-2026-111497高危Brotli 解码器RCE26.x、24.x、22.xCVE-2026-105482高危dns ....22
2026-10关于PHP Core 存在远程代码执行漏洞的 风险提示
一、漏洞概述近日，PHP Core 曝出两处严重远程代码执行漏洞，编号为CVE -2026-109618、CVE-2026-109619。当前PHP 官方尚未发布完整技术细节、明确受影响版本与修复版本，但已确认漏洞为严重远程代码执行（RCE）漏洞。现有外部分析显示，PHP Core 的session .upload _progress 会话上传进度处理机制存在堆释放后重用（UAF）缺陷，该功能默认启用，无需业务代码参与即可触发，可能会导致进程崩溃甚至实现远程代码执行。二、影响范...29
2026-09关于VMware vCenter存在未授权远程代码执行漏洞的预警通报
一、漏洞描述近日，工作发现VMware vCenter 存在CVE-2026-59310 未授权远程代码执行漏洞（CVSS 9.8，严重）。该漏洞为vCenter 的Syslog接收服务对传入日志数据包未做路径校验，攻击者只要网络可达vCenter syslog端口（514 TCP/UDP、6514TLS-syslog），无需账号、无需登录认证，发送恶意数据包即可实现远程代码执行，直接控制vCenter 服务器本体。利用成功后，攻击者可接管整个虚拟化管理平台，横向控制集群内全部ESXi 主机与虚...17
2026-092026年国家网络安全宣传周视频展映
15
2026-092026年国家网络安全宣传周——国家网络身份认证公共服务指南
11
2026-09信阳农林学院2026年国家网络安全宣传周活动方案
22
2026-07关于Fastjson存在远程代码执行漏洞的预警通报
一、漏洞描述Fastjson 是阿里巴巴开源的Java JSON 解析库，凭借其高性能和简洁的API 在国内Java 生态中占据主导地位，广泛应用于企业后端服务、微服务网关、数据接口层等核心场景。近日，安全研究人员披露了Fastjson 中存在的远程代码执行漏洞。该漏洞源于Fastjson 内部类型处理机制存在安全缺陷，通过构造恶意JSON 数据触发Fastjson 内部执行逻辑，实现远程代码执行。二、影响范围 Fastjson <=1 .2 .83三、安全建议 建议...27
2026-05关于Linux内核存在本地提权漏洞的风险提示
一、情况概述近日，有关单位报告，Linux 内核存在三个本地提权漏洞，分别是Copy Fai l（编号为CNVD-2026-19044）、Dirty Frag（编号为CNVD-2026-21358 和CNVD-2026-21360）、Fragnesia（编号为CNVD-2026-21361）。由于国产操作系统厂商多数基于Linux二次开发，麒麟、统信等操作系统也受该漏洞影响。二、漏洞详情 Copy Fail漏洞为其加密子系统模块存在逻辑缺陷，可被利用向系统任意可读文件的页缓存写入受控字节，实现本地权...16
2026-04关于Apache Tomcat存在远程代码执行漏洞的风险提示
一、漏洞公告监测发现最新漏洞威胁，Apache Tomcat 存在远程代码执行漏洞CVE-2026-34486，攻击者可以构造未加密的恶意 Tribes 协议数据包，通过 4000 端口发送至目标节点，且该数据包不需要遵守加密规范。若 ClassPath 中存在能串联 Gadget 攻击链的 Jar 包，则能实现远程代码执行。二、影响范围 目前受影响的Apache-Tomcat版本：Apache Tomcat 11.0.20Apache Tomcat 10.1.53Apache Tomcat 9.0.116三、安全建议官方已发布最新版...09
2026-04关于Apache ActiveMQ Classic存在远程代码执行漏洞风险提示
一、漏洞公告监测发现，Apache ActiveMQ Classic 存在远程代码执行漏洞，攻击者可以通过 ActiveMQ 的 Jolokia API 调用管理操作，诱使代理服务器获取远程配置文件并执行任意操作系统命令；其中ActiveMQ 6.0.0–6.1.1 版本因叠加 CVE-2024-32114 无需认证即可 RCE，其余受影响版本执行该漏洞 RCE 需有效认证凭据。二、影响范围 目前受影响的Apache-ActiveMQ版本：5.x < 5.19.46.0.0 ≤ 6.x < 6.2.3三、安全建议官方已发布最新版...
地址:图书馆六楼信息化建设与管理中心
电话:0376-6687710
邮箱:admin@xyafu.edu.cn
版权所有 :信阳农林学院信息化建设与管理中心
校区地址:河南省信阳市平桥区北环路1号