奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。风险通告奇安信CERT监测到微软发布Windows Print Spooler本地提权漏洞(CVE-2021-34481)通告,...
【漏洞通告】深信服安全蓝军灯火实验室向微软提交并协助修复了12个漏洞
近日,深信服安全蓝军灯火实验室向微软提交并协助修复了12个漏洞,其中CVE-2021-1649,CVE-2021-1650等11个漏洞可能导致攻击者在受害者主机上以高权限用户身份执行任意代码,CVE-...
CVE-2020-5410 Spring Cloud Config目录穿越漏洞
文章转载先知社区 - 作者:p0desta漏洞描述Spring Cloud Config,2.2.3之前的2.2.x版本,2.1.9之前的2.1.x版本以及较旧的不受支持的版本允许应用程序通...
【更新】Weblogic远程代码执行漏洞CVE-2020-2551
CVE-2020-2551远程代码执行漏洞是Oracle官方2020年1月关键补丁更新的重要漏洞。该漏洞可以绕过Oracle官方在2019年10月份发布的安全补丁,攻击者可以通过IIOP协议远程访问W...
【安全预警】WordPress Social Warfare Plugin 远程代码执行漏洞
↑ 点击上方“安全狗”关注我们近日,国外安全研究人员在大量攻击数据中发现了一个WordPress plugins Social Warfare远程代码执行漏洞。该漏洞位于social-warfarel...
关于SaltStack多个高危漏洞的安全通告
(2021年2月)一、情况概述 SaltStack是基于Python开发的一套C/S架构配置管理工具。2021年2月26日,SaltStack官方发布安全更新,修...
【漏洞通告】Spring-cloud-config-server路径遍历漏洞(CVE-2020-5405)通告
通告编号:NS-2020-00152020-03-06TAG:Spring-cloud-config-server、路径遍历、CVE-2020-5405漏洞危害:攻击者利用此漏洞,可实现路径遍历,越权...
【漏洞预警】Linux 内核中TCP SACK机制远程拒绝服务漏洞
近日,Netflix公司已经确定了几个TCP网络FreeBSD 和Linux内核中的漏洞。这些漏洞特别涉及最小段大小(MSS)和TCP选择性确认(SACK)功能。最严重的,被称为“SACK Panic...
CVE-2022-21661 - WordPress 核心 5.8.2 -WP_QuerySQL 注入
此漏洞允许远程攻击者泄露有关受影响的 WordPress 核心安装的敏感信息,不需要身份验证即可利用此漏洞,具体缺陷存在于 WP_Query 类中。该问题是由于在使用用户提供的字符串构建 SQL 查询...
【漏洞通告】ThinkPHP远程代码执行漏洞
漏洞名称:ThinkPHP远程代码执行漏洞组件名称:ThinkPHP影响范围:6.0.1 < ThinkPHP ≤ 6.0.135.0.0 < ThinkPHP ≤ 5.0.125.1.0...
CVE-2022-41966:XStream 拒绝服务漏洞通告
赶紧点击上方话题进行订阅吧!报告编号:B6-2022-122801报告来源:360CERT报告作者:360CERT更新日期:2022-12-281 漏洞简述2022年12月28日,360CE...
【漏洞通告】Apache Kylin命令注入漏洞(CVE-2022-43396)
0x00 漏洞概述CVE IDCVE-2022-43396发现时间2023-01-03类 型命令注入等 ...
2106