Craft CMS generate-transform 反序列化代码执行漏洞
Craft CMS 是一个灵活、用户友好的内容管理系统，用于创建自定义的数字网络体验。CVE-2025-32432 是一个反序列化漏洞，攻击者可通过构造恶意请求利用 generate-transform 端点触发反序列化，进而执行任意代码，完全控制目标服务器。此漏洞影响范围较广，风险较高。目前，官方已发布安全补丁，建议用户尽快升级到安全版本。
以专业高效服务让网络安全无忧
依托十余年安全攻防经验，整合先进安全技术，为企业构建最可靠的安全防线。
为什么选择我们
汇聚顶尖安全专家团队，构建完善服务体系，积累丰富实战经验，持续为企业提供可信赖的安全保障。十年专注，只为更好守护您的数字资产。
- 24小时我们提供7*24小时不间断的专家支持,确保您在第一时间可以得到最专业的安全能力支持.
- 300+我们服务的客户总量>300家,涵盖一线龙头企业与中小型客户,针对不同体量、不同预算客户均有最佳方案.
- 10年我们的技术专家团队在网络安全领域平均从业年限大于10年,为您提供最专业的技术服务.
- 100%针对漏洞修复和安全防护,团队承诺100分服务,100%有效.
实时网络安全情报
我们的专家团队跟踪互联网当中的最新漏洞披露、攻击事件追踪、以获得最新的技术趋势与情报赋能于客户
Redis 输出缓冲区无限增长漏洞（CVE-2025-21605）
Redis是一个开源的内存数据结构存储系统，广泛应用于缓存、消息队列和实时分析等场景。默认配置下，Redis不限制普通客户端的输出缓冲区，允许其无限增长，导致服务崩溃或内存不可用。即使启用了密码认证，但未提供密码，客户端仍可通过"NOAUTH"响应导致缓冲区增长，最终耗尽系统内存。该漏洞利用难度低，攻击者无需权限和用户交互，具备较高的危害性。
Commvault 远程代码执行漏洞（CVE-2025-34028）
Commvault-WebServer组件中存在路径遍历漏洞，攻击者可利用该漏洞上传恶意ZIP文件到服务器。文件被解析后可执行任意代码，导致服务器完全失陷。由于该漏洞的利用不需要认证，并且已公开相关PoC和ExP代码，因此其威胁程度极高，影响范围广泛。