漏洞影响 | CN-SEC 中文网

未修复的Lighttpd漏洞影响英特尔和联想BMCs

A security flaw impacting the Lighttpd web server used in baseboard management controllers (BMCs) ha...

04月18日14 views评论

GhostRace-新的数据泄漏漏洞影响现代CPU

A group of researchers has discovered a new data leakage attack impacting modern CPU architectures s...

03月18日12 views评论

漏洞复现-CVE-2024-0717

免责声明文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责。如有侵权烦请告知，我会立...

03月11日64 views评论

kkFileView漏洞总结

0x00 kkFileview存在任意文件读取漏洞漏洞描述Keking KkFileview是中国凯京科技（Keking）公司的一个 Spring-Boot 打造文件文档在线预览项目。Keking k...

03月03日48 views评论

思科修复 Data Center OS 中的多个高危漏洞

本周三，技术巨头思科发布半年度 FXOS和NX-OS 安全通告，与四个漏洞相关，其中两个是位于 NX-OS 软件中的高危漏洞。第一个高危漏洞CVE-2024-20321是因为External Boa...

03月01日4 views评论

安全文章

常见Windows远程漏洞信息整理

最近一直在做一些体系建设的事情，公众号更新的比较少，下面基于windows远程利用的一些漏洞进行整理。通过漏洞扫描，发现漏洞，更新补丁，增强内网安全防御能力。1.常见windows提权漏洞（1...

02月15日5 views评论

CVE-2024-1253

免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！01—漏洞名称北京百绰智能S4...

02月09日23 views评论

GNU 库 C (GLIBC) 中的 ROOT 访问漏洞影响许多 LINUX DISTROS

Qualys威胁研究小组在GNU C库（glibc）中发现了四个安全漏洞，包括一个跟踪为CVE-2023-6246的基于堆的缓冲区溢出。GNU C库（glibc）是一个自由软件库，为Linux和其他类...

02月01日8 views评论

Jenkins 任意文件读取漏洞-CVE-2024-23897

免责声明该公众号主要是分享互联网上公开的一些漏洞poc和工具，利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及作者不为此承担任何责任，一旦造成后果请自行承担...

01月31日63 views评论

Vans 和 North Face 所有者称勒索软件漏洞影响 3500 万人

Tietoevry 勒索软件攻击导致瑞典企业和城市停电芬兰IT服务和企业云托管服务提供商Tietoevry遭受勒索软件攻击，其位于瑞典的一个数据中心的云托管客户受到影响。来源: BleepingCom...

01月22日11 views评论

[漏洞复现]CVE-2024-0352

免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！01—漏洞名称Likeshop...

01月16日137 views评论