Linux Kernel 在24小时内发布440个漏洞公告，其中7月19日发布431个CVE，7月20日补充9个。大多数漏洞在公布前已修复并合并到内核稳定版中。
真是活久见！在短短 24 小时内 Linux Kernel 发布高达 440 个漏洞公告，涉及部分高危安全漏洞。
其中在 7 月 19 日内核项目发布 431 个漏洞 CVE 公告，在 7 月 20 日又补充发布 9 个漏洞 CVE 公告。
可能是漏洞太多以至于内核团队并未单独注明每个漏洞的 CVSS 评分，不过这些漏洞里大多数都已经在公布前就已经修复并合并到内核稳定版中。
来源：蓝点网订阅频道
NGINX 发布新版本修复一个自 2011 年 0.9.6 版引入的高危安全漏洞。在特定配置下，该漏洞可触发崩溃及远程代码执行。F5 已发布 1.30.4 稳定版和 1.31.3 主线版修复漏洞，建议开发者及时升级。
安全研究人员 Kirill Firsov 披露，Fastjson 1.2.68 至 1.2.83 版本存在无需开启 autoTypeSupport 和 classpath gadget 的高危 RCE 漏洞，影响...
字节编码工具 TRAE 被发现存在恶意插件问题，上游删除的恶意插件未从 TRAE 市场中同步删除，开发者可能下载安装恶意插件，引发信息泄露甚至供应链攻击。
知名内容管理系统 WordPress 出现高危安全漏洞，攻击者可利用该漏洞获取网站和数据库访问权限，全球数千万个使用 WP 搭建的网站面临严重安全风险。建议立即升级到 7.0.2 或更高版本。
安全研究员在《帝国时代 II》中发现漏洞，攻击者可通过创建特定大厅并邀请玩家加入触发远程代码执行（RCE）。该漏洞已于4月修复，微软本周分配CVE编号并公布，评分8.8分，属高危漏洞。
安全公司公开曝光 Cursor AI 编码助手的安全漏洞，该漏洞因逻辑问题导致自动执行 git.exe，可能执行恶意 Git 文件。自去年 12 月通报以来，Cursor 发布 70 多个版本更新，但漏洞始终未修复...