奇安信CERT致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。安全通告RocketMQ是阿里巴巴在2012年开发的分布式消息中间件,专为万亿级超大规模的消息处理而设计,具有高吞吐量、低延迟、...
【漏洞预警】Apache Cassandra 存在越权漏洞导致远程命令执行
漏洞描述:CVE编号: CVE-2023-30601Apache Cassandra 是 Apache 基金会的一个分布式 Nosql 数据库。Apache Cassandra 的受影响版本中,由于没...
API NEWS | 三个Argo CD API漏洞
欢迎大家围观小阑精心整理的API安全最新资讯,在这里你能看到最专业、最前沿的API安全技术和产业资讯,我们提供关于全球API安全资讯与信息安全深度观察。本周,我们带来的分享如下:关于三个Argo CD...
【漏洞预警】ImageMagick多个高危漏洞
ImageMagick 整数溢出漏洞(CVE-2023-34151)ImageMagick 远程代码执行漏洞(CVE-2023-34152)ImageMagick 命令注入漏洞(CVE-2023-34...
Gitlab任意文件读取漏洞CVE-2023-2825
漏洞名称:Gitlab任意文件读取漏洞组件名称:Gitlab影响范围:GitLab CE 16.0.0GitLab EE 16.0.0漏洞类型:任意文件读取利用条件:1、用户认证:是2、前置条件:嵌套...
【漏洞通告】PHPCMS/preview.php SQL注入漏洞
0x01 漏洞信息漏洞名称:PHPCMS/preview.php SQL注入漏洞漏洞编号:无漏洞等级:高披漏时间:2023年5月9日0x02 漏洞描述PHPCMS 2008 /pr...
【漏洞通告】大华智慧园区综合管理平台远程代码执行漏洞
0x01 漏洞信息漏洞名称:大华智慧园区综合管理平台远程代码执行漏洞漏洞编号:无漏洞等级:高披漏时间:2023年05月26日0x02 漏洞描述大华智慧园区综合管理平台存在任意文件上...
【漏洞预警】SQLite JDBC 远程代码执行漏洞(CVE-2023-32697)
漏洞描述:SQLite JDBC是一个用于在Java中访问和创建SQLite数据库文件的库。在Sqlite-jdbc版3.6.14.1版本到3.41.2.1版本中,在使用Sqlite-jdbc访问SQ...
(CVE-2023-2825)|GitLab任意文件读取
漏洞说明GitLab 是一个用于仓库管理系统的开源项目,使用 Git 作为代码管理工具,可通过 Web 界面访问公开或私人项目,在GitLab CE/EE中,当附件存在于嵌套在至少五个组中的公共项目中...
GitLab CVE-2023-2825 PoC 利用路径遍历漏洞从运行 GitLab 16.0.0 的系统中检索
CVE-2023-2825 2023 年 5 月 23 日,GitLab 发布了版本 16.0.1,修复了一个严重漏洞 CVE-2023-2825,影响社区版 (CE) 和企业版 (EE) 版本 16...
WordPress WooCommerce Gift Cards Premium任意文件上传漏洞预警
点击蓝字关注我们漏洞预警一、基本情况近日,监测发现YITH官方披露了旗下产品WooCommerce Gift Cards Premium存在任意文件上传漏洞,该漏洞CVE编号:CVE-2021-312...
DNS-320 ShareCenter 远程命令执行漏洞
漏洞描述D-Link ShareCenter DNS-320 system_mgr.cgi 存在远程命令执行,攻击者通过漏洞可以控制服务器影响版本v2.06B01FOFA指纹app="D_Link-D...
2325