聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士今天,Veeam 发布热补丁,修复了位于 Veeam ONE IT 基础设施监控和分析平台中的四个漏洞,其中两个是严重级别。Veeam 公...
漏洞通告 | Atlassian Confluence 远程代码执行漏洞
01 漏洞概况 Atlassian Confluence是一款由Atlassian开发的企业团队协作和知识管理软件。Confluence提供了一个集中化的平台,用于创建、组织和共享团队的文档...
Apache ActiveMQ 远程命令执行漏洞(超高危)
Apache ActiveMQ 是美国阿帕奇(Apache)基金会的一套开源的消息中间件,它实现了 Java Message Service (JMS) 规范。作为一个消息中间件,它充当了应用程序之间...
Apache ActiveMQ 超危漏洞,已捕获大量在野攻击,速修!
01 漏洞概况 Apache ActiveMQ 是美国阿帕奇(Apache)基金会的一套开源的消息中间件,它实现了 Java Message Service (JMS) 规范。作为...
漏洞通告 | Apache Solr 远程代码执行漏洞
01 漏洞概况 Apache Solr是一个开源的企业级搜索平台,它基于Apache Lucene项目构建而成。Apache Solr提供强大的全文搜索、分布式索引和分布式搜索的功能,可用于...
已发现被用于勒索!金蝶EAS及EAS Cloud远程代码执行漏洞(二次更新)
01 漏洞概况 金蝶EAS及EAS Cloud是金蝶软件公司推出的一套企业级应用软件套件,旨在帮助企业实现全面的管理和业务流程优化。微步漏洞团队通过“X漏洞奖励计划”获取到金蝶EAS及EAS...
漏洞通告 | 用友NC FileParserServlet 远程代码执行漏洞
01 漏洞概况 用友NC是由用友软件股份有限公司开发的一款企业级管理软件,旨在为企业提供全面的管理解决方案。 近日,微步漏洞团队监测到用友安全中心发布漏洞通告,用友NC存在反序列化漏洞,系统未将用户传...
漏洞通告 | 金山终端安全系统V9.0 SQL注入漏洞
01 漏洞概况 金山终端安全系统V9.0是专门为政府、军工、能源、教育、医疗及集团化企业设计的终端安全管理平台。微步漏洞团队通过“X漏洞奖励计划”获取到金山终端安全系统V9.0 SQL注入漏...
漏洞通告 | Atlassian Confluence Data Center and Server 权限提升漏洞
01 漏洞概况 Atlassian Confluence是一款由Atlassian开发的企业团队协作和知识管理软件。Confluence提供了一个集中化的平台,用于创建、组织和共享团队的文档...
漏洞通告 | 金蝶 EAS 及 EAS Cloud 远程代码执行漏洞
01 漏洞概况 金蝶 EAS 及 EAS Cloud 是金蝶软件公司推出的一套企业级应用软件套件,旨在帮助企业实现全面的管理和业务流程优化。微步漏洞团队通过“X漏洞奖励计划”获取到金蝶 EA...
漏洞通告 | 用友GRP-U8 bx_historyDataCheck.jsp SQL注入漏洞
01 漏洞概况 用友GRP-U8是用友软件推出的一款企业级管理软件套件,旨在帮助企业实现全面的数字化管理和业务优化。近日,微步漏洞团队监测到用友GRP-U8 bx_historyDataCh...
漏洞通告 | 致远OA任意用户密码修改漏洞
01 漏洞概况 致远OA是一款企业级的办公自动化软件,提供全方位的企业管理解决方案。它包括了办公自动化、流程自动化、知识管理、文档管理、协同办公等功能模块,可以帮助企业实现信息化管理、流程优...
10