长亭漏洞风险提示 MinIO 敏感信息泄露漏洞 (CVE-2023-28432) MinIO 提供高性能、与S3 兼容的对象存储系统,让用户自己能够构建自己的云储存服务。MinIO原生支持 Kuber...
【漏洞通告】Adobe ColdFusion反序列化远程命令执行漏洞
0x01 漏洞信息漏洞名称:Adobe ColdFusion反序列化远程命令执行漏洞漏洞编号:CVE-2023-26359漏洞等级:高披漏时间:2023年03月14日0x02 漏洞...
【漏洞通告】Spring Framework 身份认证绕过漏洞
0x01 漏洞信息漏洞名称:Spring Framework 身份认证绕过漏洞漏洞编号:CVE-2023-20860漏洞等级:高披漏时间:2023年3月22日0x02 漏洞描述Sp...
【代码审计】Fortify Static Code Analyzer for macOS, Linux & Windows
Fortify Static Code Analyzer for macOS, Linux & WindowsFortify Static Code Analyzer是一款广泛使用的软件安全分...
漏洞速递 | CVE-2023-20860 漏洞
0x01 前言 Spring Framework是一个开源的JavaEE应用程序框架,它提供了一种轻量级的、非侵入性的方式来构建基于Java的企业应用程序。 0x02 漏洞描述 该漏洞是一个身份验证绕...
【漏洞通告】Apache Tomcat信息泄露漏洞(CVE-2023-28708)
一、漏洞概述 CVE ID CVE-2023-28708 发现时间 2023-03-23 类 型 信息泄露 等 级 高危 远程利用 所需权限 攻击复杂度 用户交互 PoC/EXP 未公...
微软2023年3月份于周二补丁日针对80个漏洞发布安全补丁
微软 2023 年 3 月的补丁星期二更新正在推出,修复了一组80 个安全漏洞,其中两个已在野外被积极利用。这次微软发布漏洞日期,正好是Pi Day! 3 月 14 日 (3/14) 在世界各地庆祝圆...
【漏洞通告】Spring Framework 身份认证绕过漏洞CVE-2023-20860
漏洞名称:Spring Framework 身份认证绕过漏洞组件名称:Spring Framework影响范围:Spring Framework 6.0.x ≤ 6.0.6Spri...
Adobe ColdFusion多个漏洞通告
漏洞名称: Adobe ColdFusion多个漏洞 组件名称: Adobe ColdFusion 安全公告链接: https://helpx.adobe.com/security/products/...
Apache Spark UI 命令注入漏洞预警
01情况概述7月18日, Apache 发布安全公告,修复了一个 Apache Spark UI 中存在的命令注入漏洞。漏洞编号:CVE-2022-33891,漏洞威胁等级“高危”当Apache Sp...
【漏洞通告】WPS Office存在远程代码执行漏洞
近日,泰若星环安全团队监测到微步情报收录并发布了 Windows 平台下 WPS Offi...
【漏洞通告】Linux kernel 释放后使用漏洞安全风险通告
点击上方蓝字关注我们!漏洞背景近日,嘉诚安全监测到CNNVD官方发布了Linux kernel 释放后使用漏洞的安全风险通告,漏洞编号为:CNNVD-202303-1291(CVE-2023-2846...
2320