契约锁电子签章系统远程代码执行漏洞

契约锁是上海亘岩网络科技有限公司推出的一个电子签章及印章管控平台。 受影响版本中，契约锁后台管理系统的/api/setup/dbtest 接口存在未授权JDBC可控注入风险。攻击者可利用该接口，根据系统中存在的 JDBC 驱动版本，构造恶意的 JDBC 连接字符串，进而实现攻击行为。（如通过可控的 PostgreSQL JDBC 字符串，攻击者可能实现任意文件写入或远程代码执行；而利用可控的 MySQL JDBC 字符串，则可能导致远程代码执行或任意文件读取。） 修复版本中通过检测系统是否已完成安装流程来限制访问权限，一旦安装流程完成，用户将无法再访问 /api/setup/dbtest 接口。

契约锁电子签章系统远程代码执行漏洞

远程代码执行漏洞是指攻击者通过某些漏洞在服务器上执行任意代码，这通常是由于应用程序对外部输入的验证不足或处理不当造成的。攻击者可以利用这个漏洞上传恶意代码或直接通过HTTP请求发送恶意代码，从而控制服务器，进行包括数据窃取、网站篡改、服务器资源滥用等在内的多种恶意行为。

Apache Kafka Broker JNDI远程代码执行漏洞

Apache Kafka是一个开源的分布式流处理平台，主要用于高吞吐、可扩展的消息发布与订阅。它支持实时数据传输，可广泛应用于日志收集、事件监控、流式计算等场景。Kafka 通过Producer、Broker和Consumer构建消息管道，具备持久化、高可用和容错能力，广泛用于大数据和微服务架构中。2025年6月10日，启明星辰集团VSRC监测到Apache发布安全公告，披露Apache Kafka Broker存在一个远程代码执行（RCE）漏洞（CVE\-2025\-27819）。攻击者如具备AlterConfigs权限，可通过修改SASL JAAS配置启用JndiLoginModule，诱使Broker连接至恶意JNDI服务，触发Java反序列化链，最终导致任意代码执行或拒绝服务（DoS）攻击。另外在Apache Kafka Client中存在一个任意文件读取与SSRF漏洞（CVE\-2025\-27817）。攻击者可通过配置sasl.oauthbearer.token.endpoint.url和sasl.oauthbearer.jwks.endpoint.url参数，读取服务器磁盘文件、...

GeoServer TestWFSpost SSRF 漏洞（CVE-2024-29198）

GeoServer是一个功能齐全,遵循OGC开放标准的开源WFS\-T和WMS服务器。CVE\-2024\-29198 中，攻击者可构造恶意请求，利用SSRF扫描内网，获取相关敏感信息。

Apache Kafka Client LdapLoginModule 配置代码执行漏洞（CVE-2025-27818）

2025年6月10日，Apache发布安全公告，修复了一个存在于 Apache Kafka Clients 中的反序列化漏洞。漏洞编号：CVE\-2025\-27818