近日,国家信息安全漏洞库(CNNVD)收到关于Apache ActiveMQ安全漏洞(CNNVD-202405-256、CVE-2024-32114)情况的报送。成功利用漏洞的攻击者,可能在未经身份验...
【漏洞通告】Jenkins Script Security插件沙箱绕过漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Jenkins Script Security插件中修复了两个沙箱绕过漏洞,漏洞编号分别是CVE-2024-34144和CVE-2024-34145。Jenkins是一个开...
Apache ActiveMQ Jolokia 和 REST API 未授权访问漏洞 (CVE-2024-32114)
漏洞公告近日,中国电信SRC监测到ActiveMQ官方发布安全公告,Apache ActiveMQ Jolokia REST API存在未授权访问漏洞(CVE-2024-32114),CVSS3....
【漏洞通告】Tinyproxy释放后使用漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Tinyproxy中存在一个释放后使用漏洞,漏洞编号为:CVE-2023-49606。Tinyproxy是一个适用于POSIX操作系统的轻量级的开源HTTP/HTTPS代理...
18 岁少年如何发现虚拟机逃逸漏洞
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。博客新域名:https://gugesay...
NSA提醒称朝鲜黑客正在利用薄弱的DMARC邮件策略
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士NSA和FBI提醒称,和朝鲜存在关联的黑客组织 APT43 利用薄弱的DMARC 策略实施鱼叉式钓鱼攻击。NSA和FBI 联合美国国务院提醒称,攻击者...
以中国为目标的DinodasRAT Linux后门攻击场景复现
文章首发地址:https://xz.aliyun.com/t/14424文章首发作者:T0daySeeker概述在上一篇《以中国为目标的DinodasRAT Linux后门剖析及通信解密尝试》文章中,...
【漏洞预警】Huaxia ERP授权错误漏洞(CVE-2024-0491)
漏洞描述:Huaxia ERP是中国华夏(Huaxia)公司的一个ERP软件。Huaxia ERP 3.1及之前版本存在授权错误漏洞,攻击者可以利用该漏洞实施弱密码恢复攻击,并且可以远程启动攻击。受影...
【漏洞预警】Huaxia ERP信息泄露漏洞(CVE-2024-0490)
漏洞描述:Huaxia ERP是中国华夏(Huaxia)公司的一个 ERP 软件。Huaxia ERP 3.1及之前版本存在信息泄露漏洞,攻击者可利用该漏洞导致信息泄露。受影响系统:Huaxia ER...
Apache Tomcat拒绝服务漏洞(CVE-2024-23672)
漏洞描述: Apache Tomcat是美国阿帕奇(Apache)基金会的一款轻量级Web应用服务器,该程序实现了对Servlet和JavaServer Page(JSP)的支持。 Apache To...
Apache Tomcat输入验证错误漏洞(CVE-2024-24549)
漏洞描述: Apache Tomcat是美国阿帕奇(Apache)基金会的一款轻量级Web应用服务器,该程序实现了对Servlet和JavaServer Page(JSP)的支持。 Apache To...
海康威视运行管理中心远程命令执行漏洞(fastjson)
0x00写在前面 本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责! 0x01漏洞介绍海康运行管理中心/center/api/session存在远程命令执行漏洞,系统使用...
15454