点击上方蓝字关注我们!漏洞背景近日,嘉诚安全监测到CNNVD官方发布了F5 BIG-IP 远程代码执行漏洞的安全风险通告,漏洞编号为:CNNVD-202210-1404(CVE-2022-41617)...
【漏洞通告】Apple iOS和iPadOS任意代码执行漏洞安全风险通告
点击上方蓝字关注我们!漏洞背景近日,嘉诚安全监测到CNNVD官方发布了Apple iOS和iPadOS任意代码执行漏洞的安全风险通告,漏洞编号为:CNNVD-202210-1651(CVE-2022-...
Apple iOS和iPadOS任意代码执行漏洞风险提示(CVE-2022-42827)
漏洞公告近日,安恒信息CERT监测到Apple官方发布了安全公告,修复了Apple iOS和iPadOS任意代码执行漏洞(CVE-2022-42827),CVSS评分7.8,该漏洞允许恶意程序以内核权...
安全头条 | CNNVD通报Oracle多个安全漏洞;加密货币平台Mango Markets遭攻击
点击蓝字·关注我们AQNIU上周安全热点回顾• 工业互联网平台领域首批国家标准正式发布实施• 14项网络安全国家标准获批发布• Gartner发布影响安全支出增长的三个因素• 2023年全球...
Aptos Move虚拟机中出现首个严重漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士研究人员详述了从驱动Aptos区块链网络中的Move虚拟机中发现的一个严重漏洞,现已修复。新加坡安全公司 Numen Cyber Labs...
【漏洞通告】Apache Geode跨站脚本漏洞(CVE-2022-34870)
0x00 漏洞概述CVE IDCVE-2022-34870发现时间2022-10-25类 型XSS等 级...
TCP/IP漏洞CVE-2022-34718 PoC还原及漏洞分析
背景和准备微软上月发布的补丁包含一个可能执行代码的TCP/IP协议漏洞。为了验证该漏洞的影响范围和可能后果,Numen 高级安全研究团队对此漏洞做了深入的分析,并通过补丁对比,还原出了PoC。本文将详...
苹果修复已遭利用的第9枚0day
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士周一,苹果发布安全更新,修复了今年以来的第9个0day。该0day的编号是CVE-2022-42827,针对的是iPhone 和 iPad...
Move虚拟机漏洞影响Aptos区块链
近日,新加坡Numen Cyber Labs安全研究人员在Aptos公链的虚拟机中发现一个非常严重的安全漏洞。攻击者利用该漏洞可以引发Aptos节点奔溃,甚至拒绝服务。Move中有两类程序:modul...
国家漏洞库CNNVD:关于Oracle多个安全漏洞的通报
威胁响应 | Apache Commons Text (CVE-2022-42889) 任意代码执行披露-可利用
参考1:公开了 Apache Commons Text (CVE-2022-42889) 中的任意代码执行,CVSS 得分为 9.8(满分 10)。Apache Software Foundation...
Verizon透露部分用户的信息泄露并遭到SIM卡交换攻击;Oracle发布2022年10月份安全更新修复366个漏洞
每日头条1、Verizon透露部分用户的信息泄露并遭到SIM卡交换攻击 据10月18日报道,Verizon部分预付费客户的信息泄露。Veri...
2323