专家披露了有关 Microsoft Hyper-V 中一个关键漏洞的详细信息,该漏洞被跟踪为 CVE-2021-28476,可以允许在其上执行任意代码。 SafeBreach 的研究人员&n...
CVE-2022-29072 7-zip 权限升级和命令执行
7-Zip 是开源的免费软件。大部分代码都在 GNU LGPL 许可下。代码的某些部分在 BSD 3 条...
Apache mod_jk访问控制的绕过漏洞(CVE-2018-11759)
Apache Tomcat JK(mod_jk)Connector是一款为Apache或IIS提供连接后台Tomcat的模块,它支持集群和负载均衡等。此漏洞是由于Apache Tomcat Web服务...
【高危安全通告】Google Chrome V8类型混淆漏洞
↑ 点击上方 关注我们近日,安全狗应急响应中心监测并发现国外安全研究员发布了Google Chrome V8类型混淆漏。漏洞编号CVE-2022-1364。漏洞描述Google Chrome...
【漏洞通告】SonicWall Analytics 远程代码执行漏洞 CVE-2021-20032
漏洞名称 : SonicWall Analytics 远程代码执行漏洞组件名称 : SonicWall Analytics 影响范围 : SonicW...
CNNVD最新漏洞(2018-10-25)
今日CNNVD共发布安全漏洞74个,更新安全漏洞7个。主要影响厂商为美国Qualcomm(20个)、美国IBM(5个)、美国Trend Micro(5个)。主要影响产品为Qualcomm MDM920...
CNNVD最新漏洞(2018-01-24)
今日CNNVD共发布安全漏洞59个,更新安全漏洞1个。主要影响厂商为美国Microsoft(4个)、美国Red Hat(3个)、俄罗斯Yandex(3个),主要影响产品为Microsoft Offic...
联想茄子快传(Lenovo ShareIT)被曝多处漏洞
联想ShareIT(茄子快传)服务被爆有硬编码密码、信息泄露、敏感信息没有加密、未授权漏洞,漏洞提交者为来自Core Security Consulting团队的安全研究员Ivan Huertas,这...
Apache Struts2远程代码执行漏洞安全通告
近日,沈阳网络安全协会信息通报机制合作单位新华三集团(H3C)提醒,Apache Struts官方发布了一则S2-062远程代码执行漏洞的安全公告,漏洞编号为: CVE-2021-31805,成功利用...
【漏洞预警】Apache Struts2远程代码执行漏洞
1. 通告信息近日,安识科技A-Team团队监测到一则Apache Struts2远程代码执行漏洞的信息,漏洞编号:CVE-2021-31805,漏洞威胁等级:高危。该漏洞是由于由于对CVE...
警惕!Apache Struts2远程代码执行漏洞(CVE-2021-31805)通告
漏洞描述近日,亚信安全CERT监测发现Apache官方发布了Apache Struts2的风险通告,漏洞编号为CVE-2021-31805。该漏洞由于对CVE-2020-17530的修复不完整造成的,...
2604