用友NC系统发现pkevalset组件存在SQL注入漏洞,可能对企业信息安全和业务连续性构成严重威胁。该漏洞可被利用以获取敏感数据,影响范围广泛。为修复此漏洞,建议企业关注官方更新、加强输入验证和过滤
Vite开发服务器存在安全漏洞CVE-2025-30208,允许攻击者通过构造特殊URL读取任意文件,影响范围广泛。漏洞原理在于处理URL时存在缺陷,可绕过安全检查。官方已发布修复方案,建议升级Vit
JeeWMS系统存在iconController.do文件上传漏洞,导致RCE攻击风险。该漏洞影响广泛,可被攻击者利用上传恶意文件执行任意代码,造成严重安全威胁。为防范此漏洞,建议用户升级系统、限制访
AI技术范式跃迁引发安全挑战,涉及全域安全与社会稳定。AI伦理治理缺失导致企业面临合规风险,认知漏洞成安全领域关键问题。博鳌论坛提出“三体治理模型”,中科院和欧盟重视伦理治理。智能体技术突破带来新维度