首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏红蓝对抗

    HPE OneView 缺陷评级 CVSS 10.0 允许未经身份验证的远程代码执行

    该严重漏洞的 CVE 标识符为CVE-2025-37164,CVSS 评分为 10.0。HPE OneView是一款 IT 基础架构管理软件,它通过集中式仪表板界面简化 IT 操作并控制所有系统。

    21510编辑于 2025-12-22
  • 来自专栏网络安全技术点滴分享

    React2Shell漏洞深度剖析:CVSS 10.0分RCE漏洞威胁Next.js与React SSR应用

    这是一个远程代码执行漏洞,其 CVSS v4.0 评分为 10.0(严重)。 执行摘要漏洞: CVE-2025-55182 ("React2Shell")类型: 不安全反序列化导致远程代码执行严重性: 严重 (CVSS 10.0)FINISHEDCSD0tFqvECLokhw9aBeRquhhETqhoIPbvFxWu0gz9y5cTsJodzmGaiZxx8B5Gsw3MA63zJHHUbznPqIIj00QPc7U8ov0KQvITL

    25300编辑于 2026-02-23
  • 来自专栏网络安全技术点滴分享

    React2Shell危机:CVSS 10.0级反序列化漏洞威胁Next.js SSR生产环境

    和 React SSR 面临远程代码执行风险作者:Ashish Sharda 阅读时长:4分钟 · 2025年12月17日 2 Listen 分享针对影响服务端水合(Hydration)的 CVSS 10.0 漏洞的技术分析,以及供工程团队参考的即时缓解策略。 这并非 客户端跨站脚本(XSS)问题,而是一个 远程代码执行(RCE) 漏洞,其 CVSS v4.0 评分高达 10.0(严重)。 执行摘要漏洞编号: CVE-2025–55182 (“React2Shell”)漏洞类型: 不安全的反序列化导致 RCE严重等级: 严重 (CVSS…FINISHEDCSD0tFqvECLokhw9aBeRquhhETqhoIPbvFxWu0gz9y5cTsJodzmGaiZxx8B5Gsw3MA63zJHHUbznPqIIj00QPc7U8ov0KQvITL

    17300编辑于 2026-02-19
  • 来自专栏网络安全技术点滴分享

    复现n8n Ni8mare:从任意文件读取到远程代码执行的全链漏洞利用 (CVSS 10.0)

    通过表单上传功能) CVE-2025-68613: 沙箱绕过导致的远程代码执行(RCE) 二、漏洞信息 CVE-2026-21858 (任意文件读取) + CVE-2025-68613 (远程代码执行) CVSS 评分:10.0 + 9.9 (严重) 受影响版本: AFR (任意文件读取): <= 1.65.0 RCE (远程代码执行): >= 0.211.0 修复版本: AFR: 1.121.0 RCE: 1.120.4

    88110编辑于 2026-02-04
  • 来自专栏软件绿色联盟动态

    EMUI10.0 | 未兼容EMUI10.0应用列表,适配情况概览

    由于EMUI10.0系统更迭升级和功能提升,部分应用未完全兼容新系统,导致应用出现闪退、打不开等现象。 目前应用正在积极适配EMUI10.0,下面为部分应用兼容性进展信息: 一、表1是目前有发版计划的应用,建议您耐心等待。

    93330编辑于 2022-03-31
  • 来自专栏网络安全应急处置库

    2026 上半年高危 CVE 漏洞全景速览:1-4 月 TOP 20,你的系统中了几个?

    摘要:2026年上半年全球高危漏洞频发,从CVSS10.0的满分漏洞到潜伏18年的NGINX零日漏洞,从AI平台漏洞到供应链攻击。 2026上半年漏洞态势总览总体数据TOP5最危险漏洞排名CVE编号漏洞名称CVSS攻击复杂度影响范围修复紧急度CVE-2026-20131CiscoFMC未授权RCE10.0低10万+实例立即修复CVE ⭐⭐⭐⭐⭐属性值CVSS10.0影响产品CiscoFirepowerManagementCenter(FMC)漏洞类型未授权远程代码执行利用条件无需认证,单请求即得Root权限攻击复杂度低(已有公开PoC 临时缓解:限制管理接口访问access-list1denyanyaccess-group1ininterfacemgmt2.CVE-2026-33017:LangflowAI平台RCE⭐⭐⭐⭐⭐属性值CVSS10.0 CD环境对npm注册表的直接发布权限□✅开启GitHubDependabot自动PR□✅定期reviewpackage.json中的依赖变更漏洞趋势分析三大趋势AI平台漏洞成为新热点:Langflow(CVSS10.0

    44610编辑于 2026-06-07
  • 来自专栏Windows技术交流

    发布NX10.0+Blender RemoteApp

    /docs.nvidia.com/grid/gpus-supported-by-vgpu.html 搞好驱动后,关机制作镜像(其实就是快照1),以免后面出错可以再回到这个节点 二、安装UG NX10.0 会报错如下 原因就是C:\windows\temp没有IIS_IUSRS用户的权限(默认有IIS_IUSRS,但一个都没勾选) 用户名得带上域,例如 登上后就是下面这样 点一下NX10.0 速度完全正常 一开始我买的GPU渲染型GN7vw,GN7vw.4XLARGE32,后来不小心误删除了,又买了GPU渲染型GNV4v,GNV4v.7XLARGE116,正好也对比了下,T4卡和A10卡在NX10.0 安装NX10.0的域控系统盘只有100G SSD云盘,按官网的公式计算性能,吞吐是140MB/s https://cloud.tencent.com/document/product/362/2353#

    2.1K61编辑于 2023-09-01
  • 来自专栏后端开发笔记

    Linux-v10.0 笔记(一)

    SUSE在收购之后的发布显得比较混乱,比如9.0版本是收费的,而10.0版本(也许由于各种压力)又免费发布。这使得一部分用户感到困惑,也转而使用其它发行版本。最近还跟微软扯到了一起。

    1.6K50编辑于 2022-11-18
  • 来自专栏运维笔记

    Centos7 YUM安装MariaDB 10.0

    Centos7 YUM安装MariaDB 10.0 安装步骤(新装) 配置添加yum源文件 vim /etc/yum.repos.d/mariadb.repo # MariaDB 10.0 CentOS downloads.mariadb.org/mariadb/repositories/ [mariadb] name = MariaDB #baseurl = http://yum.mariadb.org/10.0 mysql_secure_installation 安装步骤(在同一台MYSQL服务器上安装) 配置添加yum源文件 vim /etc/yum.repos.d/mariadb.repo # MariaDB 10.0 downloads.mariadb.org/mariadb/repositories/ [mariadb] name = MariaDB #baseurl = http://yum.mariadb.org/10.0

    1.1K20发布于 2019-05-14
  • 来自专栏人人都是极客

    Android 10.0正在来的路上!

    日前,海外开发者论坛XDA就独家曝光了其后续版本Android Q(Android 10.0)的早期版本,并为用户展示了新系统的一些新功能和特性。 Android Q(安卓10.0)最新功能及变化 根据XDA的消息得出, Android 10.0将从系统底层支持 ANGLE 引擎 。 Android Q(安卓10.0)详细的发布时间 Android 10.0 开发者预览,预计将在 2019 年 3 月发布,用于开发者构建需要,预计 Android 10.0 开发者预览1(Android Android 10.0 公共测试版,预计将在 2019 年 5 月发布,提供给更多组织及用户,用来下载更新安装后体验。 Android 10.0 稳定正式版,预计将在 2019 年 8 月发布,不出意外将与原 Android Pie 的发布时间基本同步 。

    1.3K50发布于 2019-05-08
  • 来自专栏后端

    C# 10.0 新特性解析

    C# 10.0 也不例外,它在性能、可读性和开发效率方面进行了多项增强。本文将从浅到深地介绍 C# 10.0 的一些重要新特性,并通过代码示例来帮助理解这些特性。1. C# 10.0 引入了文件范围的命名空间,允许我们在文件的顶部使用 global using 指令来引入命名空间,从而减少重复代码。 C# 10.0 进一步扩展了这一概念,引入了记录结构体(Record Struct)。记录结构体结合了结构体的性能优势和记录类型的不可变性。 C# 10.0 对模式匹配进行了改进,增加了更多的匹配模式。5.2 如何避免错误确保模式匹配的完备性:确保 switch 语句覆盖所有可能的情况。 通过本文的介绍,希望读者能够对 C# 10.0 的新特性有一个全面的了解,并在实际开发中合理应用这些特性,避免常见的错误和陷阱。

    67910编辑于 2024-11-13
  • 10.0 探索API调试事件原理

    本章笔者将通过Windows平台下自带的调试API接口实现对特定进程的动态转存功能,首先简单介绍一下关于调试事件的相关信息,调试事件的建立需要依赖于DEBUG_EVENT这个特有的数据结构,该结构用于向调试器报告调试事件。当一个程序发生异常事件或者被调试器附加时,就会产生对应的DEBUG_EVENT调试事件,通常DEBUG_EVENT包含了多种调试类型,包括异常事件、进程创建事件、线程创建事件、进程退出事件和线程退出事件等等,我们只需要动态捕捉这些调试事件并作相应的处理即可实现更多有用的功能。

    39740编辑于 2023-10-11
  • 10.0 探索API调试事件原理

    本章笔者将通过Windows平台下自带的调试API接口实现对特定进程的动态转存功能,首先简单介绍一下关于调试事件的相关信息,调试事件的建立需要依赖于DEBUG_EVENT这个特有的数据结构,该结构用于向调试器报告调试事件。当一个程序发生异常事件或者被调试器附加时,就会产生对应的DEBUG_EVENT调试事件,通常DEBUG_EVENT包含了多种调试类型,包括异常事件、进程创建事件、线程创建事件、进程退出事件和线程退出事件等等,我们只需要动态捕捉这些调试事件并作相应的处理即可实现更多有用的功能。

    47820编辑于 2023-10-03
  • 来自专栏网络安全技术点滴分享

    深入解析CVE-2025-57819:FreePBX关键漏洞检测与利用

    严重程度:CVSS v4: 10.0(严重)CVSS v3.1: 9.8(严重)CVSS v2: 10.0(严重)该漏洞自2025年8月底以来已在野外被积极利用。

    19810编辑于 2026-01-13
  • 来自专栏小明说Java

    探索C# 10.0的关键新特性

    前言随着.NET 6的发布,C# 10.0带来了许多创新特性和改进,旨在简化编码过程,增强开发者的生产力,并提供更现代、简洁的编程体验,可以说,这些新特性不仅增强了C#的表达能力,还提高了开发者的编程效率和代码的可读性 在 C# 10.0 之前,如果我们要创建一个对象,需要明确指定类型,比如创建一个名为 person 的 Person 类型的对象Person person = new Person();而在 C# 10.0 总结其实C# 10.0还有很多新特性,以上只是C# 10.0部分重要新特性的一部分,此外还包括对可空引用类型的进一步改进、record structs等,所有这些新功能都使C#语言更加现代化和易用,感兴趣的可以通过更新到最新版本的

    81341编辑于 2024-02-06
  • 来自专栏cs

    c++那些事儿10.0 STL--Vector

    相当于按照词典序比较二个同类型容器大小) 8.0 int size() 返回容器的大小(元素的数目) 9.0 bool empty() 判断容器是否为空(返回true时为空) 10.0

    1K110发布于 2018-04-27
  • 来自专栏Debian中国

    Proxmox VE 6.0 发布,基于 Debian 10.0 Buster

    Proxmox VE 6.0 已经发布,Proxmox VE (Proxmox Virtual Environment) 是一个非常棒的集成 OPENVZ 支持 KVM 应用的环境。

    1.9K10发布于 2020-01-21
  • 来自专栏全栈程序员必看

    MyEclipse10.0 配置 Tomcat1.7

    2 然后在MyEclipse10.0菜单Preferences 指向Tomcat的路径,我本机路径是 D:\Program Files (x86)\apache-tomcat-7.0.47 然后是设定

    36530编辑于 2022-07-05
  • C#10.0中的新语法

    在C# 10.0中,引入了一些新的语法和功能。以下是几个主要的新增特性。 is int i && i > 0) { // 进一步处理 } else if (obj is string s && s.Length > 0) { // 进一步处理 } 以上是C#10.0 请注意,这仅仅是其中的一部分变化和功能增强,更多详细的语法特性可以参考C# 10.0的官方文档或最新版本的Microsoft文档。

    37520编辑于 2024-03-23
  • 来自专栏来自GitOPEN的技术文摘

    《Monkey Java》课程10.0之结束篇

    到今天,《Monkey Java》系列的知识点都写完了,从头到尾都遵循着“入门”的准则,没有任何深奥的东西,几乎全部篇章都是在例子和注释中讲解知识点。 在学习编程的过程中,如果不动手,那绝对就OUT了。

    61730发布于 2019-01-29
领券