点击上方蓝字关注我们！漏洞背景近日，嘉诚安全监测到CNNVD官方发布了VMware ESXi 沙箱逃逸漏洞的风险通告，漏洞编号为：CNNVD-202212-2803(CVE-2022-31696)。V...
12月22日30 viewscnnvd
vmware
安全风险评论
【漏洞通告】VMware ESXi 沙箱逃逸漏洞安全风险通告
12月22日30 viewscnnvd
vmware
安全风险评论
12月22日30 viewscnnvd
vmware
安全风险评论
【安全头条】研究员披露针对macOS沙箱逃逸漏洞PoC利用代码
第407期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢迎...
11月24日19 viewsmacos
僵尸网络
数据保护评论
很多大厂都在用的开源开发平台Backstage上存在严重的RCE漏洞
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Oxeye 公司的研究人员发现，攻击者可通过利用最近披露的第三方模块vm2中的沙箱逃逸漏洞（CVE-2022-36067，CVSS 10分...
11月17日22 viewsRCE漏洞
攻击者
模板评论
【表哥有话说 第84期】vm沙箱逃逸
时隔一周表哥们又带来新的内容了本期所讲解的是vm沙箱逃逸想学习新内容的小伙伴们 赶快来看看吧！！！0x01 沙箱逃逸初识说到沙箱逃逸，我们先来明确一些基本的概念...
11月07日33 viewsconsole
javascript
require评论
【漏洞通告】vm2沙箱逃逸漏洞（CVE-2022-36067）
【漏洞预警】vm2沙箱逃逸漏洞
1. 通告信息近日，安识科技A-Team团队监测到vm2项目发布安全公告，修复了vm2中的一个沙箱逃逸漏洞（CVE-2022-36067），该漏洞的CVSS评分为10.0。对此，安识科技建议...
10月01日16 viewsteam
沙箱
漏洞预警评论
洞见简报【2022/9/28】
2022-09-28 微信公众号精选安全技术文章总览洞见网安 2022-09-280x1 跨站脚本攻击XSS-Angular JS 沙箱H君网安白话 2022-09-28 22:08:390...
09月29日安全新闻9 viewspython
安全
网安评论
Python 沙箱逃逸的通解探索之路
🍊 Python 沙箱逃逸的通解探索之路这是橘子杀手的第 52 篇文章题图摄于：杭州 · 西湖☁️ 说在前面让用户提交 Python 代码并在服务器上执行，是一些 OJ、量化网站重要的服务，很多 CT...
09月29日54 viewsctf
exp
payload评论
CVE-2022-26706 macOS App沙箱逃逸漏洞
微软研究人员发现macOS App沙箱逃逸漏洞。微软研究人员Jonathan Bar Or在检测macOS系统上微软office恶意宏时发现了macOS App沙箱逃逸漏洞，漏洞CVE编号为CVE-2...
07月20日33 viewsapp
cve
漏洞评论
微软详述影响苹果 iOS、iPadOS、macOS 设备的沙箱逃逸漏洞
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士本周三，微软详述了影响苹果操作系统的一个安全漏洞 (CVE-2022-26706，CVSS评分5.5)，它可导致攻击者提升设备权限并部署恶...
07月17日5 viewsios
macos
攻击者评论
杀不掉的 App——CVE-2018-4340
在 2018 年我给 iOS 和 macOS 报了一个 WebKit 沙箱逃逸漏洞 CVE-2018-4310。在报告里还提到了它在 iOS 上有一个奇特的用途，就是做一个永远杀不死的 App。苹果当...
06月29日15 viewscve
ios
漏洞评论