一：漏洞描述🐑X天 高级可持续威胁安全检测系统 存在越权访问漏洞，攻击者可以通过工具修改特定的返回包导致越权后台查看敏感信息二: 漏洞影响🐇X天 高级可持续威胁安全检测系统三: ...
安全漏洞
安全漏洞
安全漏洞
XX星辰 天X汉马USG防火墙 逻辑缺陷漏洞 CNVD-2021-12793
一：漏洞描述🐑XX星辰 天X汉马USG防火墙 存在逻辑缺陷漏洞，攻击者通过账号密码可以进入后台后更改任意用户权限升级为管理员二: 漏洞影响🐇XX星辰 天X汉马USG防火墙三: ...
安全漏洞
金山某系统老漏洞
免责声明：由于传播、利用此文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本文作者不为此承担任何责任。切勿用于未授权测试！ 某师傅给了我一个poc，是某安全终端的...
安全漏洞
【漏洞通告】Gitlab多个高危漏洞
漏洞分析 1 组件介绍 GitLab是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的Web服务，具有wiki以及在线编辑、issu...
安全漏洞
天融信关于Chrome V8引擎远程代码执行0day漏洞风险提示
0x00背景介绍4月15日,天融信阿尔法实验室监测到互联网上公开了一份Chrome V8引擎远程代码执行0day漏洞POC(https://github.com/avboy1337/1195777-c...
安全漏洞
热门代码覆盖率测试工具 Codecov 的脚本遭恶意修改，敏感信息被暴露
聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码安全卫士专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题...
安全漏洞
关于Google V8引擎远程代码执行漏洞导致微信等软件存在关联漏洞的安全公告
安全公告编号:CNTA-2021-00162021年4月17日，国家信息安全漏洞共享平台（CNVD）收录了微信Windows客户端远程代码执行漏洞（CNVD-2021-29068）。攻击者利用该漏洞，...
安全漏洞
新的JavaScript利用现在可以进行DDR4 Rowhammer攻击
更多全球网络安全资讯尽在邑安全阿姆斯特丹弗里耶大学和苏黎世联邦理工学院的学者发表了一篇新的研究论文，描述了Rowhammer攻击的另一种变化。尽管制造商在过去七年中已采取了许多措施，但该技术被称为SM...
安全漏洞
Codecov Bash Uploader软件供应链攻击事件预警
Codecov是一个开源的测试结果展示平台，将测试结果可视化。Github上许多开源项目都使用了Codecov来展示单测结果。 官方通告： https://about.codecov.io/secur...
安全漏洞
利用微信0day漏洞进行钓鱼攻击风险提示
事件概述近日，安恒态势感知系统监测到，有攻击者利用微信（PC版）0day漏洞对一些目标单位员工进行钓鱼攻击。攻击者通过构造恶意的钓鱼链接发送给目标员工，当目标员工打开该链接时，触发漏洞，从而导致该员工...
安全漏洞
又一枚 Chrome 0day现身
聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码安全卫士研究员 frust 发布另外一枚影响基于 Chromium 浏览器的 0day 的 PoC，该漏洞可被用于在相关浏览器中运行恶意...
安全漏洞
4月深信服蓝军安全研究团队向微软提交并协助修复4个漏洞
近日，深信服安全蓝军向微软提交并协助修复了4个漏洞，其中CVE-2021-28450可以导致远程的拒绝服务攻击，而CVE-2021-28436，CVE-2021-28351，CVE-2021-2834...
