金蝶应用服务器V10.0 IIOP反序列化远程代码执行漏洞

IIOP协议是远程方法调用协议，使用Apusic V10.0应用服务器部分功能时使用了该协议，导致攻击者可以通过构造恶意的反序列化数据进行攻击，从而可以在服务器上无需授权，即可执行任意代码，从而进一步控制服务器。 影响范围：Apusic 应用服务器软件 V10.0 企业版 SP1\-SP8。

Commvault SSRF 致代码执行漏洞（CVE-2025-34028）

Commvault Command Center 是 Commvault 提供的一款用于集中管理和监控整个数据保护环境的 Web管理界面。2025年4月，互联网上披露CVE\-2025\-34028，攻击者可利用deployWebpackage.do接口的SSRF造成远程代码执行，控制服务器。官方已发布安全更新，建议升级至最新版本。

ASP.NET ViewState 反序列化漏洞

反序列化漏洞主要发生在应用程序未对用户输入的序列化字符串进行充分检查的情况下，攻击者可以通过构造恶意的序列化数据来进行攻击，从而控制应用程序的行为，执行任意代码，访问或修改敏感数据，甚至可能导致整个系统的控制权被攻陷。

信呼OA uploawAction.php SQL注入漏洞

SQL注入漏洞是指攻击者通过在Web应用程序的输入字段中插入恶意SQL代码，从而绕过应用程序的安全措施，直接对数据库执行非法操作。这种漏洞通常发生在应用程序未对用户输入进行充分验证和过滤的情况下，使得攻击者能够获取、修改或删除数据库中的数据，甚至可能执行服务器上的任意代码。

PyTorch Tar格式模型加载不当导致远程代码执行漏洞

PyTorch是热门的开源机器学习框架，其中torch.load\(\)函数用于加载模型。 在受影响版本中，由于torch.load\(\)实现中针对tar格式的模型加载兼容处理逻辑实现不当，当使用安全配置参数weights\_only\=True时仍可能通过pickle反序列化执行任意代码。