Advantech iView 是中国台湾研华(Advantech)公司的一个基于简单网络协议(SNMP)来对 B + B SmartWorx 设备进行管理的软件。研华iView 5.7.04.646...
CVE-2022-35914:GLPI 注入漏洞简析
漏洞概述GLPI是个人开发者的一款开源IT和资产管理软件。该软件提供功能全面的IT资源管理接口,可以用它来建立数据库全面管理IT的电脑,显示器,服务器,打印机,网络设备,电话,甚至硒鼓和墨盒等。GLP...
OpenSSL通过最新更新修复了多个新的安全漏洞
OpenSSL项目已经发布了修复程序,以解决几个安全漏洞,包括开源加密工具包中的一个高严重错误,该错误可能会使用户遭受恶意攻击。维护者在一份公告中说,该问题被跟踪为CVE-2023-0286,与类型混...
CVE-2023-25194 Apache Kafka Connect远程代码执行漏洞预警
免责声明文章仅作技术性分享,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者及团队不为此承担任何责任。漏洞概述团队获取到 Apache Kafka Co...
【漏洞通告】大华摄像机未授权访问漏洞(CVE-2022-30564)
0x00 漏洞概述CVE IDCVE-2022-30564发现时间2023-02-10类 型未授权操作等  ...
CVE-2023-25194:Apache Kafka Connect 远程代码执行漏洞通告
赶紧点击上方话题进行订阅吧!报告编号:B6-2023-020901报告来源:360CERT报告作者:360CERT更新日期:2023-02-091 漏洞简述2023年02月09日,360CE...
【漏洞通告】Apache Kafka Connect 远程代码执行漏洞CVE-2023-25194
漏洞名称:Apache Kafka Connect 远程代码执行漏洞(CVE-2023-25194)组件名称:Apache Kafka影响范围:2.3.0 ≤ Apache Kafka ≤ 3.3.2...
【漏洞通告】IBM WebSphere Application Server 远程代码执行漏洞(CVE-2023-23477)
0x00 漏洞概述CVE IDCVE-2023-23477发现时间2023-02-08类 型RCE等 级...
【漏洞通告】Apache Kafka Connect 远程代码执行漏洞(CVE-2023-25194)
0x00 漏洞概述CVE IDCVE-2023-25194发现时间2023-02-08类 型RCE等 级...
CVE-2022-34689:Windows CryptoAPI漏洞PoC公布
漏洞概述CryptoAPI是Windows系统处理与加密相关事务的API。在证书处理方面,负责读取和分析证书来验证是否经过验证的CA。浏览器也会使用CryptoAPI用于TLS证书验证。2022年,美...
Linux Kernel openvswitch 模块权限提升漏洞风险提示(CVE-2022-2639)
漏洞公告近日,安恒信息CERT监测到了一则Linux Kernel openvswitch模块权限提升漏洞(CVE-2022-2639)。由于openvswitch 模块在处理大量actions的情况...
Google Chrome沙箱逃逸漏洞风险提示(CVE-2022-3075)
漏洞公告近日,安恒信息CERT监测到Google Chrome官方发布了安全公告,修复了Google Chrome沙箱逃逸漏洞(CVE-2022-3075),该漏洞是由于Mojo中不恰当的数据验证导致...
2304