安全漏洞 - 第 517 | CN-SEC 中文网

安全漏洞

CVE-2023-36802 与一种新的读写原语 ioring

该漏洞利用代码使用一种新的读写原语 ioring 来操作内核数据，虽然 ioring 功能在 windows 中已经出现了一段时间，但是其结合实际的漏洞进行利用还比较新鲜，故在此分享。 ...

01月19日26 views评论

阅读全文

安全漏洞

漏洞复现天擎 YII_CSRF_TOKEN 反序列化远程代码执行漏洞

0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...

01月19日246 views评论

阅读全文

安全漏洞

【漏洞通告】Confluence Data Center 与 Confluence Server 远程代码执行漏洞安全风险通告

漏洞背景近日，嘉诚安全监测到Atlassian发布安全公告，修复了一处存在于Confluence Data Center and Server的远程代码执行漏洞，漏洞编号为：CVE-2023-2252...

01月19日21 views评论

阅读全文

安全漏洞

【漏洞通告】VMware Aria Automation访问控制不当漏洞安全风险通告

漏洞背景近日，嘉诚安全监测到VMware Aria Automation中修复了一个访问控制不当漏洞，漏洞编号为：CVE-2023-34063。VMware Aria Automation（以前称为 ...

01月19日34 views评论

阅读全文

安全漏洞

漏洞复现-某擎 rptsvr 任意文件上传

由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！免责声明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一...

01月19日49 views评论

阅读全文

安全漏洞

【漏洞预警】Apache IoTDB 远程代码执行漏洞 CVE-2023-46226

漏洞简介:Apache IoTDB 远程代码执行漏洞漏洞详情:Apache IoTDB（物联网数据库）是一体化收集、存储、管理与分析物联网时序数据的软件系统,近日监测到Apche IoTDB发布安全公...

01月19日39 views评论

阅读全文

安全漏洞

【漏洞预警】VMware Aria Automation访问控制不当漏洞CVE-2023-34063

漏洞描述:VMware Aria Automation（以前称为 vRealize Automation）是一个基础架构自动化平台，可跨 VMware Cloud 和原生公有云提供安全的自助式多云环境...

01月19日30 views评论

阅读全文

安全漏洞

【漏洞复现】万户EZOFFICE-wf_printnum-SQL注入漏洞复现

SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用...

01月19日67 views评论

阅读全文

安全漏洞

libX11 DoS 漏洞 - CVE-2023-43786

CVE-2023-43786 漏洞本质上是由于递归停止条件计算不正确而导致的无限循环。修复提交：https://gitlab.freedesktop.org/xorg/lib/libx11/-/com...

01月19日26 views评论

阅读全文

安全漏洞

【漏洞复现】*微某系统某接口存在RCE漏洞

阅读须知亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。WebSec实验室及作者...

01月19日46 views评论

阅读全文

安全漏洞

Yearning存在任意文件读取漏洞附POC软件

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...

01月19日50 views评论

阅读全文

安全漏洞

CVE-2024-0569

免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！应粉丝要求小编将往期poc和我...

01月19日114 views评论

阅读全文

在线咨询

微信