CVE

Microsoft 披露了两个严重漏洞，CVE-2025-53771 和 CVE-2025-53770，分别用于攻击 SharePoint 服务器。

Jin-Hee Lee和Vaibhav Singhal

在 6.1.6 之前的 Linux 内核中，流量控制子系统中的一个空指针解引用 bug 允许非特权用户通过用“tc qdisc”和“tc class”命令设置的精心设计的流量控制配置触发拒绝服务(系统崩溃)

Frederick Lawler

CVE-2022-1096 是另一个影响 Web 浏览器的零日漏洞。Cloudflare Zero Trust 缓解了浏览器中的零日攻击风险，已安装补丁

Tim Obezuk