情报来源：斗象科技1、某凌 EKP 未授权访问漏洞未授权的攻击者访问特殊的路由，可以读取请求日志。修复建议： 请使用该产品的用户尽快收缩资产，不要将其暴露在公网中；或使用 WAF 设备 对请求进行过滤...
08月20日51 views评论day
hw
HW 8月19日 漏洞情报来袭
08月20日51 views评论day
hw
08月20日51 views评论day
hw
【风险通告】2022年11月重点关注的漏洞
0x00 风险概述2022年11月，启明星辰安全应急响应中心监控到重点关注漏洞共计80+，漏洞来源包括CNVD、CNNVD、CVE、NVD、CISA、Internet等，这些漏洞涉及VMware、Ap...
01月17日安全漏洞429 views评论cnvd
vmware
【风险通告】2022年10月重点关注的漏洞
0x00 风险概述2022年10月，启明星辰安全应急响应中心监控到重点关注漏洞共计80，漏洞来源包括CNVD、CNNVD 、CVE、NVD、CISA、Internet等，这些漏洞涉及VMware、Zi...
11月03日安全漏洞479 views评论vmware
身份验证
【风险通告】2022年9月重点关注的漏洞
0x00 风险概述2022年9月，启明星辰安全应急响应中心监控到重点关注漏洞共计80+，漏洞来源包括CNVD、CNNVD、CVE、NVD、CISA、Internet等，这些漏洞涉及Google、Apa...
10月10日857 views评论android
cnvd
【漏洞通告】微软9月多个安全漏洞
0x00 漏洞概述2022年9月13日，微软发布了9月安全更新，本次更新修复了包括2个0 day漏洞在内的63个安全漏洞（不包括之前修复的16个Microsoft Edge漏洞），其中有5个漏洞评级为...
10月08日198 views评论microsoft
远程代码执行漏洞
Dbshop v1.3任意用户密码重置漏洞
0x00 前言祝大家诸事顺利，洞洞高危！好了进入正题。0x01 漏洞简介本次主要写个简单的逻辑漏洞！然后抛个Message 内置高危。1、找回密码token爆破0x02 漏洞分析漏洞文件：DBShop...
03月22日124 views评论密码
漏洞
SwisslogTransLogicPTS多个高危漏洞风险提示
漏洞公告近日，Swisslog Healthcare（瑞仕格医疗）发布安全漏洞公告，在Swisslog Healthcare Nexus Panel 7.2.5.7之前的版本存在多个高危漏洞，其中包含...
12月15日107 views评论cve
漏洞
【通告更新】Apache Dubbo多个高危漏洞安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。风险通告近日，奇安信CERT监测到国外安全研究人员发布了Apache Dubbo多个漏洞的相关细节，其中包含Apache Dub...
10月05日244 views评论安全
漏洞
PHPCMS 最新高危注入0day POC
我们构造下 爆出库、表、帐号密码在登陆处修改username和password即可 其他不要动username=phpcms&password=123456%26username%3d%252...
08月23日109 views评论poc
注入
【高危漏洞预警】泛微OAe-cology系统远程代码执行0day漏洞
2019年9月20日，飓风安全团队应急响应中心监测到有社区披露了泛微e-cology OA系统远程代码执行0day漏洞。攻击者通过构造特定的HTTP请求，成功利用漏洞可在目标服务器上执行任意命令，风险...
08月12日103 views评论代码执行
漏洞
西门子修复热门 CAD 库中的多个代码执行高危漏洞
聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士本周二，西门子发布安全公告，通知客户称其 Solid Edge 产品受多个高危漏洞影响，这些漏洞是由很多其它组织机构都在使用的第四方...
08月02日72 views评论漏洞
高危
勒索病毒防护脚本，一键关闭高危端口和服务
勒索病毒防护脚本，一键关闭高危端口和服务%1 mshta vbscript:CreateObject("Shell.Application").ShellExecute("cmd.exe","/c %...
07月27日安全闲碎150 views评论勒索
端口