| FreeFlow Core | Xerox | XXE | SSRF | rce | CVE-2025-8355 | CVE-2025-8356
全錄列印流程自動化軟體FreeFlow存在資安漏洞，恐被用於SSRF、RCE攻擊
上週全錄（Xerox）修補列印流程自動化系統FreeFlow Core資安漏洞CVE-2025-8355、CVE-2025-8356，通報此事的資安業者Horizon3.ai提出警告，這些漏洞相當容易利用，且已有攻擊行動出現
2025-08-15
| libxml2 | XXE | CVE-2024-40896
XML檔案解析程式庫libxml2存在重大漏洞，恐被用於XML外部實體攻擊
美國國家漏洞資料庫（NVD）近期公布GNOME開發團隊於7月修補的一項漏洞CVE-2024-40896，此漏洞存在於XML檔案解析程式庫libxml2，通報此事的開發人員指出，該漏洞有可能曝露電腦使用者的帳密資料，相當嚴重
2025-01-03
| 網站安全 | SQL injection | WAF | XSS | XXE | Radware | OPSWAT
網站的功能可能就是駭客攻擊的弱點，資安顧問揭露網站的潛在威脅
詮睿科技資安顧問陳昱崇（Zero）認為，網站開發者在建置時，往往忽略自己開發的功能，很可能潛藏了駭客眼中能用來發動攻擊的弱點，為此他在1月23日於富邦國際會議中心舉辦的自動化維運與資訊安全趨勢研討會中，揭露常見的網站威脅，提醒企業正視相關危機。
2019-02-01
