关注我们带你读懂网络安全根据攻击性安全公司Bishop Fox的最新报告,虽然Fortinet已经发布安全更新一个多月,但仍有数十万个FortiGate防火墙的严重漏洞(CVE-2023-27997)...
某微0click严重漏洞
私有化部署版本存在rce漏洞,攻击者只需在聊天接口发送恶意构造的payload给任意用户或者群聊,当目标浏览到此信息,即可执行任意系统命令,从而获取目标系统权限疑似xss2rce修复方式:升级到新版本...
90 多万网站使用的 WooCommerce Stripe Gateway Plugin 发现严重漏洞
Reddit黑客威胁要泄露2月漏洞中被盗的数据黑猫(ALPHV)勒索软件团伙是2月对Reddit进行网络攻击的幕后黑手,威胁者声称从该公司窃取了80GB的数据。来源: BleepingComputer...
微软Azure存在严重漏洞,可用来执行跨站脚本攻击
据The Hacker News6月14日消息,微软Azure Bastion和Azure Container Registry披露了两个严重的安全漏洞,这些漏洞可能被利用来执行跨站脚本攻击 (XSS...
漏洞通告丨GitLab 9.6分严重漏洞(CVE-2023-2478)
漏洞概述该漏洞的CVSSv3评分为9.6,等级为严重。GitLab CE/EE多个受影响版本中,某些情况下实例上经过身份验证的任何GitLab 用户都可以利用该漏洞,使用GraphQL端点将恶意运行程...
阿里云数据库曝出两个严重漏洞,全球公有云漏洞层出不穷
关注我们带你读懂网络安全美国云安全公司Wiz发现一组阿里云数据库漏洞,可用于突破租户隔离保护机制,访问其他客户的敏感数据。前情回顾·全球公有云漏洞频发亚马逊云曝出“超级漏洞”,攻击者可删除任何镜像微软...
Jenkins 出现严重漏洞,可导致代码执行攻击
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士开源自动化服务器 Jenkins 中存在两个严重漏洞(CVE-2023-27898和CVE-2023-27905),可导致攻击者在目标系统...
Sysdig报告解读:配置不当和漏洞是云安全的两大风险
据Sysdig的报告显示,两个最大的云安全风险依然是配置不当和漏洞,漏洞日益通过软件供应链被引入。虽然零信任是当务之急,但数据显示,零信任架构的基础:最小特权访问权限并未得到妥善执行。报告特别指出,几...
PTC修复多款IIoT 产品中的两个严重漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士PTC 生产的多款工业物联网 (IIoT) 产品受两个严重漏洞(CVE-2023-0754和CVE-2023-0755)影响,这些漏洞可用...
ArubaOS 中存在六个严重漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Aruba Networks 发布安全公告,通知客户称其专有网络操作系统ArubaOS的多个版本中存在六个严重漏洞。这些漏洞影响Aruba...
重大供应链威胁!这个 Java 开源框架存在严重漏洞
美国网络安全和基础设施安全局(CISA)的安全研究人员报告称,一个受广泛使用的开源Java框架中存在严重漏洞并被攻击者利用,以向未打补丁的服务器部署后门。专家表示,这种情况可能会对未打补丁的软件构成重...
行业资讯|Cisco 开源软件ClamAV 存在严重漏洞
点击上方蓝字关注我们近日,思科推出了安全更新,已解决ClamAV开源防病毒引擎中报告的一个严重漏洞,该漏洞可能导致易受感染的设备上远程代码执行。据悉,该漏洞(CVE-2023-20032)给思科的网络...
32