0x00 漏洞编号CVE-2023-436410x01 危险等级高危0x02 漏洞概述Libcue(Cue sheet parser library)是一个用于解析CUE文件(Cuesheet,光盘映...
漏洞预警 | TorchServe服务器端请求伪造
0x00 漏洞编号CVE-2023-436540x01 危险等级高危0x02 漏洞概述TorchServe是一个用于在生产中提供和扩展PyTorch模型的工具。0x03 漏洞详情CVE-2023-43...
漏洞预警 | IBM FileNet Content Manager跨站脚本漏洞
0x00 漏洞编号CVE-2023-359050x01 危险等级中危0x02 漏洞概述IBM FileNet Content Manager是一种灵活且功能齐全的内容管理解决方案。0x03 漏洞详情C...
【威胁情报】curl&libcurl高危漏洞CVE-2023-38545
curl&libcurl高危漏洞CVE-2023-3854510月11日,curl项目的作者bagder(Daniel Stenberg)在GitHub发布 8.4.0 版本,并公开同时影响命...
Confluence Data Center & Server 权限提升漏洞(CVE-2023-22515)
1.1 漏洞概述近日,斗象科技监控到Atlassian 发布了安全通告,修复了1个安全漏洞。Confluence Data Center 是一种自托管解决方案,可为组织提供各种配置选项来满足...
金蝶EAS-JNDI注入
存在JNDI注入app_monitor.war/WEB-INF/classes/com/apusic/aasadmin/monitor/web/jndi/JndiController.class构造P...
【漏洞通告】微软10月多个安全漏洞
一、漏洞概述2023年10月10日,微软发布了10月安全更新,本次更新共修复了104个漏洞(不包括Microsoft Edge-Chromium漏洞),其中包括3个已被利用的漏洞、45个远程代码执行漏...
微软2023年10月补丁日多个产品安全漏洞风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称微软2023年10月补丁日多个产品安全漏洞影响厂商&产品Windows Server 2022、Microsoft Off...
Atlassian Confluence Data Center and Server 权限提升漏洞安全风险通告第二次更新
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称Apache RocketMQ 远程代码执行漏洞漏洞编号QVD-2023-23602、CVE-2023-22515公开时间2023...
HTTP/2 协议拒绝服务漏洞(CVE-2023-44487)安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称HTTP/2 协议拒绝服务漏洞漏洞编号QVD-2023-24046、CVE-2023-44487公开时间2023-10-10影响对...
【已复现】curl SOCKS5 堆溢出漏洞(CVE-2023-38545)安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称curl SOCKS5 堆溢出漏洞漏洞编号QVD-2023-23751、CVE-2023-38545公开时间2023-10-10影...
【风险通告】微软10月安全更新补丁和多个高危漏洞风险提示
漏洞公告微软官方发布了10月安全更新公告,包含了Microsoft Office、Skype for Business、SQL Server、Windows Kernel、Windows Win32K...
2336