0x00 漏洞概述CVE IDCVE-2021-31805时 间2022-04-12类 型RCE等 &n...
04月23日51 views评论cve
https
【漏洞通告】CVE-2021-31805 RCE复现/分析
0x01漏洞公告国外安全研究员披露了Apache Struts的OGNL表达式注入漏洞（CVE-2021-31805）的攻击代码，攻击者可利用该漏洞从OGNL实现沙盒逃逸完成命令执行，目前Apache...
04月23日231 views评论rce
漏洞
【漏洞预警】Apache Struts2爆高危漏洞
1漏洞描述近日，某团队漏洞监控中发现Apache Struts2存在远程代码执行漏洞，漏洞编号：CVE-2021-31805，漏洞威胁等级：高危。该漏洞由于对CVE-2020-17530的修复不完整造...
04月23日69 views评论cve
漏洞
【最新漏洞预警】S2-062 Struts2 OGNL表达式注入漏洞与沙箱绕过分析
漏洞信息近日Apache官方公布S2-062远程代码执行漏洞安全公告，漏洞编号为 CVE-2021-31805：从通报来看，S2-062漏洞可以认为是S2-059和S2-061的延续，由于补丁修复不完...
04月23日541 views评论注入漏洞
漏洞预警
案例研究：Celery 中的 Python RCE 漏洞
点击上方蓝字“Ots安全”一起玩耍概述我根据现有的 Python 漏洞进行了研究，并确定了它们之间的共同软件模式。通过利用我们内部静态分析引擎的强大功能，该引擎也驱动了我们的静态应用程序安全测试 (S...
04月23日212 views评论python
rce
【漏洞通告】Google Chrome V8类型混淆漏洞（CVE-2022-1364）
【漏洞通告】Apache OpenOffice 10月多个安全漏洞
0x00 漏洞概述2021年10月11日，Apache发布安全公告，公开披露了Apache OpenOffice中的多个安全漏洞，攻击者可以利用这些漏洞来欺骗签名文档或实施未授权操作。 0x...
04月23日38 views评论cve
攻击者
通达OA任意用户登录漏洞安全风险通告
一、漏洞背景近期，监测发现通达OA官网发布了最新11.5版本。产品更新说明中提示修复了已知的若干问题，其中包括一处任意用户登录漏洞。对此，嘉诚安全建议广大通达OA用户做好安全自查工作，及时安装最新补丁...
04月23日131 views评论安全风险
网络安全
公告丨深信服发布针对SSL VPN漏洞的整体修复方案
针对近日某黑客组织利用个别深信服用户的SSL VPN设备漏洞的事件，深信服第一时间成立应急事件小组，研究应对本次事件的用户对策。经过48小时的不懈努力，深信服已完成全面安全风险排查，紧急发布SSL V...
04月23日146 views评论客户端
深信服
警告：西门子最安全的工业PLC中存漏洞可能导致工业灾难
西门子S7 Simatic可编程逻辑控制器（PLC）的严重漏洞已被特拉维夫大学和Technion Institute of Technology的网络安全研究人员发现。西门子PLC的漏洞TAU电气工程...
04月23日167 views评论plc
西门子
西部数据My Cloud私有云被曝存在远程访问后门
点击上方“安全优佳” 可以订阅哦！近年来，消费者们对网络附加存储（NAS）的兴趣日渐浓厚，硬盘厂商们也顺势推出了诸多私有云产品，但却没能在安全性上下足功夫。近日，外媒曝光了西部数据 My Cloud ...
04月23日192 views评论cloud
nas
微软Azure密码还原机制存在漏洞，攻击者可以远程控制设备
SentinelLabs 在 Microsoft Azure Defender for IoT 中发现了许多影响云和本地客户的严重漏洞。未经身份验证的攻击者可以通过滥用 Azure 密码恢复机制中的漏...
04月23日24 views评论cve
攻击者
2603