漏洞背景F5 BIG-IP 是美国 F5 公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。近日,F5发布了F5 BIG-IQ/F5 BIG-IP 代码执行,代码执行的风险...
CNNVD关于IBM WebSphere任意文件读取漏洞情况的通报
近日,国家信息安全漏洞库(CNNVD)收到关于IBM WebSphere任意文件读取漏洞(CNNVD-201909-864、CVE-2019-4505)情况的报送。成功利用此漏洞的攻击者,可以读取目标...
【漏洞预警】Coremail 多版本配置文件读取漏洞
在2019年6月14日,Coremail 配置文件读取漏洞PoC爆出,经过深信服安全研究员验证分析,发现利用该漏洞能够读取Coremail 邮件服务器敏感配置文件,配置文件中包括邮件服务存储路径、数据...
【预警】Struts2 devMode导致远程代码执行漏洞
Struts2一波未平,一波又起。本次漏洞发生在devMode模式下——先前官方就已经告知用户,需要在网站正式上线前将devMode关闭,所以相关devMode模式下的漏洞提交已不再获得官方确认。所谓...
WSO2 proxy SSRF漏洞 WSO2-2019-0598
漏洞描述滥用 shindig Web 应用程序的 UI 小工具加载功能可以利用此漏洞。攻击者可以更改请求中的特定 URL,从而导致服务器向更改后的 URL 发起 GET 请求。通过利用此漏洞,攻击者可...
微软发现新的提权 Linux 漏洞 Nimbuspwn
点击上方蓝字“Ots安全”一起玩耍Microsoft 365 Defender 研究团队Microsoft 了一个漏洞,系统可以称为在多个发现漏洞,可以在多个端点允许这些漏洞上攻击将权限为提升 roo...
F5 BIG-IP远程代码执行漏洞(CVE-2022-1388)漏洞复现及自查方法
本文来自“白帽子社区知识星球”作者:白帽子社区白帽子社区知识星球加入星球,共同进步近日网上出现F5 BIG-IP漏洞(CVE-2022-1388)预警,目前此漏洞的POC已经流出。01漏洞概要F5官网...
【技术分享】seacms v6.64 最新漏洞分析
最近seacms 更新了版本,直接从6.61更新到了6.64, 小版本之间的时间间隔比较短,但是在新版本发布没有多久,已经有不少最新版本的漏洞被挖掘出,今天我们就来总结分析一下这些漏洞。CVE-201...
【漏洞预警】simple-git-hooks存在未明漏洞(CVE-2022-24066)
01漏洞描述 git-hook是一个搭建在远端服务器上的git钩子服务,它有着远大的理想,但目前实现较为简单。现在绝大多数git仓库管理平台都支持设置一个回调URL,包括gith...
【漏洞预警】Delta Electronics DIAEnergie SQL注入漏洞(CVE-2022-1370)
01漏洞描述 透过工业能源管理系统对用电系统各环节特别是高能耗设备进行数据采集、对数据作系统性分析、发现异常能耗及节能空间。通过持续优化设备运转效率、改善生产流程及制定能源管理策...
【漏洞预警】Laravel远程代码执行漏洞(CVE-2021-43503 )
01漏洞描述Laravel是Laravel 团队(Laravel)的一个Web 应用程序框架。Laravel是一套简洁、优雅的PHP Web开发框架(PHP Web Framework)。...
【漏洞通告】RubyGems未授权访问漏洞安全风险通告
点击上方蓝字关注我们!漏洞背景2022年5月10日,嘉诚安全监测到CNNVD官方发布了RubyGems未授权访问漏洞的安全风险通告,漏洞编号为:CNNVD-202205-2527(CVE-2022-2...
2336