漏洞概述近日,WebRAY安全服务产品线监测到GitLab官方发布更新公告,修复了GitLab 社区版 (CE)和企业版(EE)中的路径遍历漏洞(CVE-2023-2825),未经身份验证的用户可以通...
Cybersecurity Cup丨任尔百般武艺,我自零封球门
原文始发于微信公众号(盛邦安全WebRAY):Cybersecurity Cup丨任尔百般武艺,我自零封球门
烽火狼烟丨Apache Airflow Pig Provider命令注入漏洞
1、漏洞概述近日,WebRAY安全服务产品线监测到Apache发布了安全更新,修复了存在于Apache Airflow Pig Provider中的命令注入漏洞,编号为:CVE-2022-40189,...
烽火狼烟丨GitLab CE/EE 远程命令执行漏洞风险提示
1、漏洞概述近日,WebRAY安全服务产品线监测到GitLab官网发布了一则安全公告,修复了漏洞编号为CVE-2022-2884的远程命令执行漏洞,该漏洞影响产品为:GitLab Community ...
烽火狼烟丨Nginx LDAP代码执行漏洞风险提示
1、漏洞概述近日,WebRAY安全服务产品线监测到Nginx存在LDAP代码执行漏洞,攻击者可以通过发送精心构造的请求包覆盖相关配置参数,从而导致任意代码执行。由于漏洞危害较大,WebRAY安全服务产...
烽火狼烟丨PHP远程代码执行漏洞(CVE-2022-31625、CVE-2022-31626)风险提示
1、漏洞概述近日,WebRAY安全服务产品线监测到PHP 官方发布了关于PHP存在远程代码执行漏洞的漏洞通告,漏洞编号分别为:CVE-2022-31625、CVE-2022-31626。其中CVE-2...
烽火狼烟丨VMware Workspace ONE Access身份验证绕过、本地提权漏洞风险提示
1、漏洞概述近日,WebRAY安全服务产品线监测到VMware官方发布安全公告,修复了两个存在于VMware Workspace ONE Access产品的漏洞。VMware认证绕过漏洞(CVE-20...
烽火狼烟丨Laravel远程代码执行漏洞(CVE-2021-43503)风险提示
1、漏洞概述近日,WebRAY安全服务产品线监测到Laravel官方发布Laravel远程代码执行漏洞,漏洞编号为CVE-2021-43503。在Laravel开启Debug模式的时候,由于某些函数过...
烽火狼烟丨WebLogic多个组件高危漏洞风险提示
1、漏洞概述近日,WebRAY安全服务产品线监测到Oracle官网发布了2022年4月的补丁程序更新,并修复了多个Weblogic中的漏洞,经判断其中涉及无需身份验证即可远程利用的WebLogic高危...
烽火狼烟丨Apache Struts2 远程代码执行漏洞(CVE-2021-31805)风险提示
1、漏洞概述近日,WebRAY安全服务产品线监测到Apache Struts官方发布Apache Struts2远程代码执行漏洞,漏洞编号为CVE-2021-31805。由于对CVE-2020-175...
【风险通告】盛邦安全Spring Framework远程代码执行漏洞(CVE-2022-22965)处置手册
1、漏洞概述2022年03月29日,WebRAY安全服务产品线监测到Spring 框架存在高危漏洞(CNVD-2022-23942、CVE-2022-22965),攻击者可以通过构造恶意请...
烽火狼烟丨LinuxDirty Pipe权限提升漏洞风险提示
1、漏洞概述近日,WebRAY安全服务产品线发现研究人员公开披露了一个名为“Dirty Pipe”的Linux内核权限提升漏洞(CVE-2022-0847)。该漏洞允许通过覆盖重写任意可读文件中的数据...