漏洞公告微软官方发布了5月安全更新公告,包含了Windows DWM 核心库、Windows MSHTML、Windows Common Log File System Driver和Microsof...
美特crm 任意文件上传漏洞复现
010x01漏洞描述美特crm /develop/systparam/softlogo存在任意文件上传,攻击者可通过此漏洞上传恶意脚本文件,对服务器的正常运行造成安全威胁! 020x02...
RSAC 2024 趋势:基于AI的威胁情报分析将被广泛应用
RSA 2024会议于上周在旧金山召开,是一场汇聚了行业精英的盛会,吸引了来自世界各地的专家和企业代表。本次会议突显了对未来安全挑战的关注,以及应对这些挑战所需的创新解决方案和策略。▌RSAC 202...
【漏洞通告】Mozilla PDF.js代码执行漏洞和React-PDF代码执行漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Mozilla PDF.js代码执行漏洞(CVE-2024-4367)和React-PDF代码执行漏洞(CVE-2024-34342)。PDF.js是一个由Mozilla开...
【漏洞通告】Google Chrome V8越界写入漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Google Chrome发布安全更新,修复了Chrome V8中的越界写入漏洞,漏洞编号为:CVE-2024-4761。Google Chrome是由Google公司开发...
2024年5月微软补丁日多个高危漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Microsoft官方发布了5月份的安全更新公告,共发布了60个漏洞的补丁程序,修复了Microsoft Office Excel、.NET和Visual Studio、W...
2024-05 微软补丁日 | 漏洞预警
01 摘要2024年5月14日,微软发布了2024年5月份安全更新。本次更新共修复了91个漏洞,其中包含严重漏洞1个、高危漏洞59个、中危漏洞1个、低危漏洞4个。同时包含了26个Chromium的漏洞...
【公益译文】数字孪生基础研究差距和未来方向
全文共3066字,阅读大约需6分钟。人们愈发对数字孪生改变科学研究、工业实践和日常生活诸多方面的潜力产生兴趣。数字孪生通过将计算模型与物理模型相耦合创建系统,该系统通过双向数据流随着条件的变化而动态更...
HTB-SolarLab笔记
扫描靶机nmap -p 1-65535 -T4 -A -v 10.10.11.16有80端口跟smb日常端口,先试试空密码登录看来可以空密码登录,有两个共享文件夹,使用smbmap看看属性得出了Doc...
【漏洞通告】用友时空KSOA linkadd.jsp SQL注入漏洞
01 漏洞概况用友时空KSOA的linkadd.jsp页面存在SQL注入漏洞。SQL注入是一种常见的网络安全漏洞,攻击者可以通过在用户输入的数据中插入恶意的SQL代码来执行未经授权的操作或获取敏感信息...
【漏洞通告】Google Chrome Visuals 释放后重用漏洞
01 漏洞概况Google Chrome Visuals 组件存在释放后重用漏洞,攻击者通过诱导用户打开恶意链接来利用此漏洞,成功利用此漏洞可能会导致代码执行或敏感信息泄露。02 漏洞处置综合处置优先...
泰国 DITP 50 万用户数据库遭泄露
据称,2023 年 6 月发生的泄露事件导致约 50 万用户数据库泄露,其中包含个人隐私信息等。据知道创宇暗网雷达监测,2023 年 6 月发生的泄露事件导致 DITP.go.th 域的各种用户数据库...
15114