1. 通告信息近日,安识科技A-Team团队监测到一则 Linux Kernel 组件存在权限提升漏洞的信息,漏洞编号:CVE-2022-23222,漏洞威胁等级:高危。该漏洞是由于 Lin...
【漏洞预警】Owl Labs Meeting Owl Pro信息泄露漏洞
1. 通告信息近日,安识科技A-Team团队监测到一则 Meeting Owl Pro 和 Whiteboard Owl 组件存在信息泄露漏洞的信息,该漏洞的CVSS评分为7.4,...
【漏洞预警】WordPress插件Donations SQL注入漏洞(CVE-2022-0782)
01漏洞描述WordPress 是世界上使用最广泛的博客系统之一,是一款开源的PHP软件。WordPress是使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上...
【漏洞预警】多款Adobe产品越界读取漏洞(CVE-2022-28243 )
01漏洞描述Adobe Acrobat 是由Adobe公司开发的一款PDF(Portable Document Format,便携式文档格式)编辑软件。借助它,可以以PDF格式制作和保存你...
【漏洞预警】Atlassian Bitbucket Data Center存在命令执行漏洞(CVE-2022-26133)
01漏洞描述Atlassian公司是一家澳大利亚软件企业公司,主要针对软件开发工程师和项目经理设计企业软件。Atlassian的产品帮助创新者计划、创建和发布伟大的软件。其中用作项目跟踪软...
漏洞预警|Atlassian Confluence 远程代码执行漏洞(CVE-2022-26134)通告
漏洞描述 近日,Atlassian官方发布了Confluence Server和Data Center OGNL 注入漏洞(CVE-2022-26134)的安全公告。该漏洞的...
【漏洞预警】CNNVD 关于Drupal安全漏洞的通报
近日,国家信息安全漏洞库(CNNVD)收到关于Drupal安全漏洞(CNNVD-202011-1698、CVE-2020-13671)情况的报送。成功利用漏洞的远程攻击者可能获取目标系统或网站的管理权...
漏洞预警 | Spring Boot框架表达式注入漏洞
Spring是2003年兴起的轻量级Java开发框架,任何Java应用都可以使用该框架的核心特性,在Java EE平台之上有可用于构建Web应用的扩展。而这里的Spring Boot则是Spring框...
【漏洞预警】Adobe Photoshop越界写入漏洞(CVE-2022-28277)
01漏洞描述Adobe最初于1983年10月在美国加州注册成立,于1997年5月在特拉华州重新注册。是一个全球最大,最多元化的软件公司。为世界各地的企业、知识工作者、创意人士和设计者、OE...
【漏洞预警】D-Link DIR882命令注入漏洞(CVE-2022-28896)
01漏洞描述友讯集团(D-Link),成立于1986年,1994年10月于台湾证券交易所挂牌上市,为台湾第一家上市的网络公司,以自创D-Link品牌行销全球,产品遍及100多个国家。D-L...
【漏洞预警】SAP Focused Run目录遍历漏洞(CVE-2022-27657)
01漏洞描述SAP Focused Run是德国思爱普(SAP)公司的一个数据中心和大客户系统运维管理方案(高容量监控,警报,诊断和分析的终极解决方案)。SAP Focused Run具有...
【漏洞预警】Tenda AC10-1200缓冲区溢出漏洞(CVE-2021-38772)
01漏洞描述腾达科技(Tenda)全称深圳市吉祥腾达科技有限公司,是中国走向世界的领先的网络通信产品供应商,致力于用最便捷的方式让网络连通世界每个角落,丰富人们的生活。公司为用户提供人性化...