0x01 啥是框架漏洞，为什么会有这个漏洞？相信很多人都经历了之前的spring-core事件，好吧就算你不知道这是啥玩意，你也一定从各个安全网站那里得知了一些其他漏洞，比如说之前圈子里过年的log4...
05月24日8 viewsjava
漏洞
版本评论
奇形怪状之java框架漏洞
05月24日8 viewsjava
漏洞
版本评论
05月24日8 viewsjava
漏洞
版本评论
Fastjson 反序列化高危漏洞安全通告
漏洞描述 Fastjson1.2.80 and earlier versions use black and white lists to defend againstdeserializ...
05月24日19 viewscom
github
https评论
Fastjson 远程代码执行漏洞安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告近日，奇安信CERT监测到 Fastjson 远程代码执行漏洞，在 Fastjson 1.2.80 及以下版本中存在反序...
05月24日31 views攻击者
版本
远程代码执行漏洞评论
Windows远程代码执行（CVE-2022-26809）
点击蓝字 关注我们声明本文作者：CKCsec安全研究院本文字数：1190阅读时长：3 分钟项目/链接：文末获取本文属于【CKCsec安全研究院】原创文章，未经许可禁止转载Windo...
05月20日30 viewswindows
版本
系统评论
黑客瞄准Tatsu WordPress插件漏洞，发起数百万次攻击
据悉，黑客正在大规模利用WordPress网站Tatsu Builder插件中的远程代码执行漏洞 CVE-2021-25094发起攻击。Tatsu Builder是一个热门的插件，提供了强大的模板编辑...
05月20日21 views插件
版本
网站评论
OpenSSL 命令注入漏洞（CVE-2022-1292）安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告近日，奇安信CERT监测到OpenSSL官方发布OpenSSL命令注入漏洞（CVE-2022-1292）通告。该漏洞由于...
05月19日132 viewscert
cve
版本评论
OpenSSL多个安全漏洞安全通告
近日，沈阳网络安全协会信息通报机制合作单位新华三集团（H3C）提醒，OpenSSL官方发布安全更新公告，其中包含两个中危漏洞（CVE-2022-1292、CVE-2022-1343)。新华三攻防实验室...
05月17日38 viewscve
漏洞
版本评论
红队第1篇：weblogic9.x在JDK1.5下T3反序列化漏洞利用方法
Part1前言年前在一次攻防比赛过程中，遇到了一个9.x版本的weblogic中间件，是非常老版本的Weblogic了，现有的各种漏洞利用工具都没能拿下权限，考虑到之前也曾经遇到过好几次了，于是研究了...
05月16日5 viewsweblogic
代码
版本评论
API NEWS | VeryFitPro应用中的API漏洞
欢迎大家围观小阑精心整理的API安全最新资讯，在这里你能看到最专业、最前沿的API安全技术和产业资讯，我们提供关于全球API安全资讯与信息安全深度观察。本周，我们带来的分享如下：两个API漏洞：Ver...
05月15日10 views攻击者
漏洞
版本评论
CNNVD | 关于F5 BIG-IP 访问控制错误漏洞的通报
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-786近日，国家信息安全漏洞库（CNNVD）收到关于F5 BIG-IP 访问控制错误漏洞（CNNVD-202205-2141、 C...
05月15日6 viewsip
漏洞
版本评论
严重 | Zyxel防火墙命令注入漏洞
【高】合勤 - 远程命令执行
点击上方蓝字“Ots安全”一起玩耍×01 漏洞描述2022 年 4 月 28 日，合勤发布了修复 CVE-2022-30525 的固件。Rapid7 发现的该漏洞是一个未经身份验证的远程命令...
05月15日6 viewsvpn
漏洞
版本评论