赶紧点击上方话题进行订阅吧!报告编号:CERT-R-2023-144报告来源:360CERT报告作者:360CERT更新日期:2023-05-081 漏洞简述2023年05月08日,360C...
GitLab代码执行漏洞(CVE-2023-2478)安全风险通告
奇安信CERT致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。安全通告Gitlab是目前被广泛使用的基于git的开源代码管理平台, 基于Ruby on Rails构建, 主要针对软件开发过程...
【漏洞通告】GitLab代码执行漏洞(CVE-2023-2478)
一、漏洞概述CVE IDCVE-2023-2478发现时间2023-05-06类 型代码执行等 级严重攻...
【漏洞通告】Apache bRPC代码执行漏洞(CVE-2023-31039)
一、漏洞概述CVE IDCVE-2023-31039发现时间2023-05-09类 型代码执行等 级高危...
【漏洞预警】GitLab 存在代码执行漏洞
漏洞详情近日,飓风安全应急团队监测到Gitlab发布安全公告,修复了一个存在于GitLab中的代码执行漏洞,经过身份认证的远程攻击者利用此漏洞可以通过GraphQL端点将恶意Runner 附加到实例上...
【漏洞预警】Kibana 代码执行漏洞 (CVE-2023-31414,CVE-2023-31415)
漏洞简介漏洞详情近日,飓风安全应急团队监测到Elastic发布安全公告,修复了2个存在于Kibana中的代码执行漏洞,详情如下:1.CVE-2023-31414 Kibana 代码执行漏洞风险等级:高...
CVE-2023-25135|vBulletin反序列化代码执行漏洞
0x00 前言 vBulletin是一个强大,灵活并可完全根据自己的需要定制的商业论坛程序(非开源),它使用PHP脚本语言编写,并且基于以高效和高速著称的数据库引擎MySQL。 0x01 漏洞描述 v...
【漏洞通告】Apache Solr 代码执行漏洞
漏洞名称:Apache Solr 代码执行漏洞组件名称:Apache Solr影响范围:8.10.0 ≤ Apache Solr < 9.2.0漏洞类型:...
漏洞速递 | CVE-2023-29059代码执行漏洞
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。0x01 漏洞描述 ...
Weblogic 绕waf实战
Part1 前言 最近安服的同事打比赛,给我陆续发了好几个没有拿下来的Weblogic的站点,一直在想尽各种办法研究,争取拿下权限。各种WAF防护、终端防护、不出网、SUID不一致、EXP没回显等等原...
CVE-2023-29059:3CXDesktop App 代码执行漏洞通告
赶紧点击上方话题进行订阅吧!报告编号:CERT-R-2023-73报告来源:360CERT报告作者:360CERT更新日期:2023-03-311 漏洞简述2023年03月31日,360CE...
3CXDesktop App 代码执行漏洞安全风险通告
奇安信CERT致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。安全通告3CXDesktop App 是一款跨平台桌面电话应用程序,适用于Linux、MacOS 和 Windows。3CXDe...
22