聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士合勤科技公司提醒用户称,多款防火墙和VPN产品中存在两个严重漏洞,攻击者无需认证即可利用。这两个漏洞都是缓冲区溢出漏洞,可导致拒绝服务和远...
D-Link 修复D-Link D-View 8软件中的认证绕过和 RCE 漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士D-Link 修复了位于 D-View 8 网络管理套件中的两个严重漏洞,它们可导致远程攻击者绕过认证并执行任意代码。D-View 是由D...
【漏洞预警】Nextcloud Server 身份认证绕过漏洞、权限提升漏洞
Nextcloud Server 身份认证绕过漏洞(CVE-2023-32318)漏洞描述:如果未手动清除 cookie,Nextcloud Server 和 Nextcloud Text 应用程序之...
漏洞速递 | CVE-2023-29922漏洞(附PoC)
0x01 漏洞描述 PowerJob是一个开源分布式计算和作业调度框架,它允许开发人员在自己的应用程序中轻松调度任务。PowerJob V4.3.1版本存在安全漏洞,该漏洞源于存在不正确访问控制。0x...
【漏洞通告】关于 GitLab 代码托管平台存在目录遍历漏洞的通告
概述 我中心技术支撑单位“华云信安”监测到 GitLab 官方发布安全公告,修复了存在于 GitL...
浪潮ClusterEngineV4.0 远程命令执行漏洞
胜利和败北都要品尝,经历过四处流浪的辛酸,痛苦和悲伤的回忆,这样才能独当一面,就算痛哭流涕也没关系!漏洞描述浪潮服务器群集管理系统存在危险字符未过滤,导致远程命令执行漏洞影响 浪潮Clust...
CVE-2023-2928-DedeCMS存在文件包含漏洞导致后台getshell【漏洞复现】
声明:该公众号分享的安全工具、漏洞复现和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。CVE-2023-2928-DedeCMS存...
【漏洞预警】GitLab路径遍历漏洞
1. 通告信息近日,安识科技A-Team团队监测到一则 GitLab 社区版 (CE)和企业版(EE)中的一个路径遍历漏洞的信息,漏洞编号:CVE-2023-2825,漏洞威胁等级...
【漏洞复现】Nexus Repository Manager RCE (CVE-2020-10199)
免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号狐狸说安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会...
【漏洞通告】SQLite JDBC远程代码执行漏洞(CVE-2023-32697)
一、漏洞概述CVE IDCVE-2023-32697发现时间2023-05-24类 型RCE等 级高危攻...
【风险通告】HP OfficeJet 902x型号打印机固件更新导致设备变砖
一、风险概述5月22日,启明星辰VSRC监测到全球范围内的部分HP OfficeJet 902x 型号打印机在安装固件更新后出现故障问题,导致设备不可用,目前惠普暂未针对该事件发表公开声明。HP(惠普...
CVE-2023-23638:Apache Dubbo JavaNative反序列化漏洞
关注我们❤️,添加星标🌟,一起学安全!作者:lyc@Timeline Sec本文字数:707阅读时长:2~3min声明:仅供学习参考使用,请勿用作违法用途,否则后果自负0x01 简介Apache Du...
2323