SUSE 15 PAM 本地提权漏洞（CVE-2025-6018）

PAM是Linux系统中一种模块化认证框架，通过提供统一的API接口和动态链接库。2025年6月，互联网上披露SUSE 15 PAM模块中存在提权漏洞。在攻击者已经获取服务器权限的前提下，可利用该漏洞进一步的提升至 allow\_active 权限。

宏景人力资源信息管理系统 DigestDownLoad SQL注入漏洞

SQL注入漏洞是指攻击者通过在Web应用程序的输入字段中插入恶意SQL代码，从而绕过应用程序的安全措施，直接对数据库执行非法操作。这种漏洞通常发生在应用程序未对用户输入进行充分验证和过滤的情况下，使得攻击者能够获取、修改或删除数据库中的数据，甚至可能执行服务器上的任意代码。

泛微e-cology < v10.75 /js/hrm/getdata.jsp 未授权SQL注入漏洞

泛微e\-cology是泛微公司开发的协同管理应用平台。 受影响版本中，/js/hrm/getdata.jsp 存在 SQL 注入漏洞，由于其中调用 weaver.hrm.common.AjaxManager.getData 方法，用户可控参数经过两次 URL 解码后，最终被拼接至：append\(" and t.id \= "\).append\(StringUtil.vString\(map.get\("id"\)\)\)处，导致 SQL 注入漏洞，攻击者可能进一步写入Webshell导致远程代码执行。 修复版本通过对用户可控的参数进行强制数字转换，防止SQL注入漏洞。

泛微 E-cology 远程代码执行漏洞

远程代码执行漏洞是指攻击者通过某些漏洞在服务器上执行任意代码，这通常是由于应用程序对外部输入的验证不足或处理不当造成的。攻击者可以利用这个漏洞上传恶意代码或直接通过HTTP请求发送恶意代码，从而控制服务器，进行包括数据窃取、网站篡改、服务器资源滥用等在内的多种恶意行为。

Apache Kafka Broker JNDI远程代码执行漏洞

Apache Kafka是一个开源的分布式流处理平台，主要用于高吞吐、可扩展的消息发布与订阅。它支持实时数据传输，可广泛应用于日志收集、事件监控、流式计算等场景。Kafka 通过Producer、Broker和Consumer构建消息管道，具备持久化、高可用和容错能力，广泛用于大数据和微服务架构中。2025年6月10日，启明星辰集团VSRC监测到Apache发布安全公告，披露Apache Kafka Broker存在一个远程代码执行（RCE）漏洞（CVE\-2025\-27819）。攻击者如具备AlterConfigs权限，可通过修改SASL JAAS配置启用JndiLoginModule，诱使Broker连接至恶意JNDI服务，触发Java反序列化链，最终导致任意代码执行或拒绝服务（DoS）攻击。另外在Apache Kafka Client中存在一个任意文件读取与SSRF漏洞（CVE\-2025\-27817）。攻击者可通过配置sasl.oauthbearer.token.endpoint.url和sasl.oauthbearer.jwks.endpoint.url参数，读取服务器磁盘文件、...