VM2现10分漏洞,可在沙箱外运行代码。vm2是JS沙箱库,每个月通过npm的下载量超过1600万。Oxeye安全研究人员在vm2中发现了一个非常严重的远程代码执行漏洞,漏洞CVE编号为CVE-202...
GitLab修复GitHub import函数中的RCE漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士摘要GitLab 中存在一个漏洞,可导致攻击者对GitLab服务器发动多种攻击,包括托管在云上的GitLab.com平台。该漏洞的编号是C...
【漏洞通告】Atlassian Jira Align权限提升漏洞(CVE-2022-36803)
0x00 漏洞概述CVE IDCVE-2022-36803发现时间2022-10-14类 型权限提升等 ...
【漏洞通告】Apache Kylin 命令注入漏洞安全风险通告
点击上方蓝字关注我们!漏洞背景近日,嘉诚安全监测到CNNVD官方发布了Apache Kylin 命令注入漏洞的安全风险通告,漏洞编号为:CNNVD-202210-792(CVE-2022-24697)...
【漏洞通告】Microsoft Edge 10月多个安全漏洞
0x00 漏洞概述10月14日,微软发布了Microsoft Edge(基于 Chromium)安全更新,修复了Edge中的多个安全漏洞,成功利用这些漏洞可能导致代码执行或其它恶意操作。0x01 漏洞...
近期漏洞合集 | CVE-2022-39198 CVE-2022-40664 CVE-2022-40684 等
Apache Dubbo Hessian-Lite 远程代码执行漏洞(CVE-2022-39198)漏洞描述Dubbo是一个高性能优秀的服务框架。CVE-2022-39198中,在Dubbo Hess...
CVE-2022-3602/3786:OpenSSL缓冲区溢出漏洞通告
赶紧点击上方话题进行订阅吧!报告编号:B6-2022-110201报告来源:360CERT报告作者:360CERT更新日期:2022-11-021 漏洞简述2022年11月02日,360CE...
OpenSSL 修复了两个高危漏洞
Bleeping Computer 网站披露,OpenSSL 修补了其用于加密通信通道和 HTTPS 连接的开源密码库中两个高危漏洞。漏洞分别追踪为 CVE-2022-3602 和 CVE-2022-...
【漏洞通告】OpenSSL X.509 邮件地址变量长度缓冲区溢出漏洞
0x01 漏洞信息漏洞名称:OpenSSL X.509 邮件地址变量长度缓冲区溢出漏洞漏洞编号:CVE-2022-3786漏洞等级:高披漏时间:2022年11月2日0x02 漏洞描...
【漏洞通告】OpenSSL X.509 邮件地址4字节缓冲区溢出漏洞
0x01 漏洞信息漏洞名称:OpenSSL X.509 邮件地址4字节缓冲区溢出漏洞漏洞编号:CVE-2022-3602漏洞等级:高披漏时间:2022年11月02日0x02 漏洞描...
Webmin reverse shell(CVE-2022-0824)
0X00.影响范围Webmin 1.984 及更低版本未配置任何文件管理器模块限制的特权较低的 Webmin 用户可以使用 root 权限访问文件(如果使用默认的”真实”主题)。所...
已复现!OpenSSL多个高危漏洞安全风险通告
OpenSSL 是用于传输层安全 (TLS) 协议(以前称为安全套接字层 (SSL) 协议)的强大、商业级、功能齐全的开源工具包,协议实现基于全强度通用密码库,用于保护计算机网络上的通信免受窃听,被互...
2309