Apache Kafka Client 代码执行漏洞（CVE-2025-27818）
CVE-2025-27818 是影响 Apache Kafka Client 的高危反序列化漏洞。攻击者如能控制 Kafka Connect 客户端，并通过 SASL JAAS 配置或基于 SASL 的安全协议创建或修改连接器配置，可利用 LdapLoginModule 相关参数，触发任意代码执行。该漏洞原理为配置参数未加安全校验，导致恶意输入被反序列化进而执行任意代码。
以专业高效服务让网络安全无忧
依托十余年安全攻防经验，整合先进安全技术，为企业构建最可靠的安全防线。
为什么选择我们
汇聚顶尖安全专家团队，构建完善服务体系，积累丰富实战经验，持续为企业提供可信赖的安全保障。十年专注，只为更好守护您的数字资产。
- 24小时我们提供7*24小时不间断的专家支持,确保您在第一时间可以得到最专业的安全能力支持.
- 300+我们服务的客户总量>300家,涵盖一线龙头企业与中小型客户,针对不同体量、不同预算客户均有最佳方案.
- 10年我们的技术专家团队在网络安全领域平均从业年限大于10年,为您提供最专业的技术服务.
- 100%针对漏洞修复和安全防护,团队承诺100分服务,100%有效.
实时网络安全情报
我们的专家团队跟踪互联网当中的最新漏洞披露、攻击事件追踪、以获得最新的技术趋势与情报赋能于客户
Geoserver GeoTools XXE漏洞（CVE-2025-30220）
GeoServer 是一款遵循 OGC 标准的开源地理信息服务器。CVE-2025-30220 是 GeoServer 及 GeoNetwork 所依赖的 GeoTools 组件中的 XML External Entity (XXE) 漏洞。攻击者可构造特定 XML 请求，通过 XXE 注入在受影响服务器中解析外部实体，导致敏感信息（如服务器配置文件、环境变量等）泄漏，甚至进一步攻击内网服务。该漏洞源自 GeoTools 对 XML 输入未做严格的实体处理，GeoServer 和 GeoNetwork 均受影响。
MCP Inspector 未授权访问致代码执行漏洞（CVE-2025-49596）
MCP Inspector 是一款用于测试和调试 MCP 服务器的开发人员工具。在 CVE-2025-49596 漏洞中，由于未对访问权限进行有效校验，攻击者可在未授权的情况下直接访问敏感接口，通过构造恶意请求实现任意命令执行，进而完全控制目标服务器。该漏洞利用门槛低，风险极高，攻击者可远程执行系统命令，造成数据泄露、服务中断等严重危害。