01漏洞描述Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE存在输入验证...
04月28日35 viewsjava
oracle
漏洞评论
【漏洞预警】Oracle Java SE输入验证错误漏洞（CVE-2022-21449）
04月28日35 viewsjava
oracle
漏洞评论
04月28日35 viewsjava
oracle
漏洞评论
【漏洞通告】Oracle Java SE 身份认证绕过漏洞 CVE-2022-21449
漏洞名称：Oracle Java SE 身份认证绕过漏洞组件名称：Oracle Java SE影响范围：Oracle Java SE 15Oracle Java SE 16Oracle Java SE...
04月27日31 viewsjava
oracle
版本评论
【安全资讯】Java 加密漏洞PoC代码公开，受影响的版本需尽快升级
点击上方蓝字关注我们！据Security affairs网站消息，4月21日，安全研究人员Khaled Nassar在Github上公开了Java中新披露的数字签名绕过漏洞的PoC代码，该漏洞被追踪为...
04月27日20 viewsjava
加密
漏洞评论
Java加密漏洞PoC代码公开，受影响的版本需尽快升级
更多全球网络安全资讯尽在邑安全据Security affairs网站消息，4月21日，安全研究人员Khaled Nassar在Github上公开了Java 中新披露的数字签名绕过漏洞的PoC代码，该漏...
04月26日22 viewsjava
加密
漏洞评论
Java新漏洞PoC曝光
研究人员公开CVE-2022-21449漏洞PoC代码。研究人员发现最新发布的Java发行版中ECDSA签名算法实现中存在安全问题，漏洞CVE编号CVE-2022-21449，CVSS评分7.5分。该...
04月26日12 viewscve
攻击者
漏洞评论
Oracle Java SE 输入验证错误漏洞安全通告
近日，沈阳网络安全协会信息通报机制合作单位新华三集团（H3C）提醒，Oracle官方发布了4月的安全更新公告，其中Oracle Java SE输入验证错误漏洞(CVE-2022-21449)的利用细节...
04月26日10 viewsjava
oracle
漏洞评论
【漏洞预警】Java数字签名伪造漏洞
漏洞名称：Java 数字签名伪造漏洞影响范围：Oracle Java SE 7u311Oracle Java SE 11.0.14Oracle Java SE 17.0.2Oracle Java SE...
04月26日12 viewsjava
oracle
漏洞评论
研究人员针对 Java 加密漏洞发布 PoC
一个概念验证 (PoC) 代码演示了 Java 中新披露的数字签名绕过漏洞，已在线共享。有问题的高严重性缺陷CVE-2022-21449（CVSS 分数：7.5）影响 Java SE 和 Oracle...
04月25日23 viewsjava
poc
shell评论
Java自带ECDSA签名验证函数存在漏洞，导致认证绕过 (CVE-2022-21449)
点击蓝字·关注我们全文 741 字，预计阅读时间 3 分钟前言ECDSA（椭圆曲线数字签名算法）签名被广泛应用于各个认证领域，如SSL证书，JWT签名等。近日，国外安全研究员发现了...
04月24日47 viewscve
https
漏洞评论
高危 | JavaJDK ECDSA签名密钥缺陷
G.O.S.S.I.P 阅读推荐 2022-04-21
今天我们继续转战学术圈之外的广大风景，为大家介绍一篇博客文章。今天的文章是由英国布里斯托的ForgeRock公司安全架构师Neil Madden（他也是API Security in Action一书...
04月22日12 viewsjava
密码学
攻击者评论