Keytop On-street parking payment system 授权问题漏洞

Keytop On\-street parking payment system是中国科拓（Keytop）公司的一个停车收费系统。 Keytop On\-street parking payment system 2.7.1版本存在授权问题漏洞，该漏洞源于身份验证不当。

Open WebUI 任意文件上传漏洞（CVE-2024-8060）

Open WebUI是一个可扩展可独立部署的AI平台，其旧版本/audio/api/v1/transcriptions接口存在一个任意文件上传漏洞，已获得登录权限的攻击者可利用该漏洞向系统内的任意位置写入文件，如系统程序、配置文件等，有可能导致服务器失陷。

ComfyUI models/download SSRF漏洞（CVE-2024-12882）

ComfyUI是一个基于节点流的stable diffusion AI绘图工具，其旧版本/internal/models/download接口存在一个SSRF漏洞，未经授权的远程攻击者可以利用这个漏洞访问服务器所处的内网环境，导致内网环境信息泄漏。

NAKIVO Backup & Replication 任意文件读取漏洞（CVE-2024-48248）

NAKIVO Backup & Replication是一款专注于虚拟化、云端及混合环境的备份与灾难恢复的解决方案。近日官方修复 CVE\-2024\-48248 NAKIVO Backup & Replication任意文件读取漏洞，攻击者可利用STPreLoadManagement类中的getImageByPath方法，绕过路径验证并读取目标服务器上的任意文件。

Next.js 中间件绕过漏洞

Next.js 是由 Vercel 开发的基于 React 的现代 Web 应用框架，具备前后端一体的开发能力，广泛用于开发 Server\-side Rendering \(SSR\) 和静态站点生成（SSG）项目。Next.js 支持传统的 Node.js 模式和基于边缘计算（Edge Function）的运行模式，后者适用于轻量、高性能的服务逻辑。 2025 年 3 月，社区研究人员披露了 Next.js 中存在一个认证绕过漏洞（CVE\-2025\-29927）。该漏洞成因是框架中用于标记中间件递归请求的特殊请求头 \`x\-middleware\-subrequest\` 可被用户伪造，导致中间件处理链被绕过，进而影响基于中间件实现的身份认证、重定向等关键安全逻辑。由于使用该框架的应用较多，如AI应用 chatbot\-ui，建议受影响的用户根据实际情况评估风险，立即修复此漏洞。 影响版本： 11.1.4 <\= next.js <\= 13.5.6 14.0.0 <\= next.js <\= 14.2.24 15.0.0 <\= next.js <\= 15.2.2 修复版本：14.2.2...