遠端程式碼執行漏洞

CVE-2025-6554 是一个存在于 Google Chrome V8 JavaScript 引擎中的类型混淆（Type Confusion）漏洞。类型混淆是一类常见的内存破坏漏洞，当程序错误地将一种数据类型解释为另一种类型时，可能导致不安全的内存操作,攻击者可在受害者的系统上执行任意代码。

WordPress 發布了6.4.2 版本，其中包含一個針對關鍵安全漏洞的補丁，該漏洞可能被威脅者利用，將其與另一個漏洞結合起來，在易受攻擊的網站上執行任意PHP 程式碼。

背景： GitLab官方發布了安全公告，修復了GitLab社群版（CE）和企業版（EE）中的一個遠端程式碼執行漏洞（CVE-2022-2884）該漏洞允許經過身份驗證的用戶通過從Gi…

漏洞描述： wps office軟體是由金山辦公室軟體股份有限公司自主研發的一款辦公室軟體套裝，可實現辦公室軟體最常用的文字、表格、演示等多種功能，涵蓋windows、macos、L…