安全漏洞 | CN-SEC 中文网

XX星辰天X汉马USG防火墙逻辑缺陷漏洞 CNVD-2021-12793

一：漏洞描述🐑XX星辰天X汉马USG防火墙存在逻辑缺陷漏洞，攻击者通过账号密码可以进入后台后更改任意用户权限升级为管理员二: 漏洞影响🐇XX星辰天X汉马USG防火墙三: ...

04月18日 12 views 发表评论

免责声明：由于传播、利用此文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本文作者不为此承担任何责任。切勿用于未授权测试！某师傅给了我一个poc，是某安全终端的...

04月18日 8 views 发表评论

漏洞分析 1 组件介绍 GitLab是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的Web服务，具有wiki以及在线编辑、issu...

04月17日 17 views 发表评论

0x00背景介绍4月15日,天融信阿尔法实验室监测到互联网上公开了一份Chrome V8引擎远程代码执行0day漏洞POC(https://github.com/avboy1337/1195777-c...

04月17日 11 views 发表评论

安全公告编号:CNTA-2021-00162021年4月17日，国家信息安全漏洞共享平台（CNVD）收录了微信Windows客户端远程代码执行漏洞（CNVD-2021-29068）。攻击者利用该漏洞，...

04月17日 18 views 发表评论

更多全球网络安全资讯尽在邑安全阿姆斯特丹弗里耶大学和苏黎世联邦理工学院的学者发表了一篇新的研究论文，描述了Rowhammer攻击的另一种变化。尽管制造商在过去七年中已采取了许多措施，但该技术被称为SM...

04月17日 5 views 发表评论

Codecov是一个开源的测试结果展示平台，将测试结果可视化。Github上许多开源项目都使用了Codecov来展示单测结果。官方通告： https://about.codecov.io/secur...

04月17日 6 views 发表评论

事件概述近日，安恒态势感知系统监测到，有攻击者利用微信（PC版）0day漏洞对一些目标单位员工进行钓鱼攻击。攻击者通过构造恶意的钓鱼链接发送给目标员工，当目标员工打开该链接时，触发漏洞，从而导致该员工...

04月16日 50 views 发表评论

聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码安全卫士研究员 frust 发布另外一枚影响基于 Chromium 浏览器的 0day 的 PoC，该漏洞可被用于在相关浏览器中运行恶意...

04月16日 21 views 发表评论

近日，深信服安全蓝军向微软提交并协助修复了4个漏洞，其中CVE-2021-28450可以导致远程的拒绝服务攻击，而CVE-2021-28436，CVE-2021-28351，CVE-2021-2834...

04月16日 10 views 发表评论

奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。风险通告2021年4月14日，奇安信CERT监测到互联网上公开了一份V8引擎远程代码执行0day漏洞POC，经测试，该漏洞影响C...

04月16日 6 views 发表评论