ASP.NET ViewState 反序列化漏洞

反序列化漏洞主要发生在应用程序未对用户输入的序列化字符串进行充分检查的情况下，攻击者可以通过构造恶意的序列化数据来进行攻击，从而控制应用程序的行为，执行任意代码，访问或修改敏感数据，甚至可能导致整个系统的控制权被攻陷。

信呼OA uploawAction.php SQL注入漏洞

SQL注入漏洞是指攻击者通过在Web应用程序的输入字段中插入恶意SQL代码，从而绕过应用程序的安全措施，直接对数据库执行非法操作。这种漏洞通常发生在应用程序未对用户输入进行充分验证和过滤的情况下，使得攻击者能够获取、修改或删除数据库中的数据，甚至可能执行服务器上的任意代码。

PyTorch Tar格式模型加载不当导致远程代码执行漏洞

PyTorch是热门的开源机器学习框架，其中torch.load\(\)函数用于加载模型。 在受影响版本中，由于torch.load\(\)实现中针对tar格式的模型加载兼容处理逻辑实现不当，当使用安全配置参数weights\_only\=True时仍可能通过pickle反序列化执行任意代码。

Erlang/OTP 远程代码执行漏洞

Erlang/OTP 是 Erlang 编程语言的一组库。在版本 OTP\-27.3.3、OTP\-26.2.5.11 和 OTP\-25.3.2.20 之前，SSH 服务器可能存在允许攻击者执行未经身份验证的远程代码执行（RCE）漏洞。通过利用 SSH 协议消息处理中的一个缺陷，恶意攻击者可能在没有有效凭据的情况下获取对受影响系统的未经授权访问，并执行任意命令。此问题已在版本 OTP\-27.3.3、OTP\-26.2.5.11 和 OTP\-25.3.2.20 中修复。临时解决方案包括禁用 SSH 服务器或通过防火墙规则阻止访问。

JieLink+智能终端操作平台 DeleteIpPool SQL注入漏洞

SQL注入漏洞是指攻击者通过在Web应用程序的输入字段中插入恶意SQL代码，从而绕过应用程序的安全措施，直接对数据库执行非法操作。这种漏洞通常发生在应用程序未对用户输入进行充分验证和过滤的情况下，使得攻击者能够获取、修改或删除数据库中的数据，甚至可能执行服务器上的任意代码。