| Nvidia | Nvidia Container Toolkit | TOCTOU | Race Condition | CVE-2025-23359
Nvidia Container Toolkit修補不全，攻擊者有機會逃脫容器系統
針對去年9月Nivida修補Container Toolkit的重大層級漏洞CVE-2024-0132，趨勢科技發現修補不完整的情況，並將其登記為CVE-2025-23359，對此，Nvidia獲報後於今年2月發布新版因應
2025-04-15
| Apache | Tomcat | CVE-2024-50379 | TOCTOU | CVE-2024-56337
Apache基金會修補網頁伺服器元件Tomcat遠端程式碼執行漏洞
上週Apache基金會針對網頁伺服器系統Tomcat修補重大層級的遠端程式碼執行（RCE）漏洞CVE-2024-50379，但後來他們發現，相關更新軟體出現修補不全的情況，並指出用戶必須調整Java組態因應
2024-12-25