聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士数百万个 GitHub 仓库易受依赖仓库劫持攻击即 “RepoJacking”攻击,可使攻击者部署供应链攻击,影响大量用户。AquaSec...
Grafana 身份认证绕过漏洞(CVE-2023-3128)安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称Grafana 身份认证绕过漏洞漏洞编号QVD-2023-14458、CVE-2023-3128公开时间2023-06-22影响对...
【已复现】Linux Kernel 权限提升漏洞 (CVE-2023-1829) 安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告 漏洞概述 漏洞名称 Linux Kernel 权限提升漏洞 漏洞编号 QVD-2023-8960、CVE-2023-1829 公开时间 2023-04-1...
MOVEit 爆第三个 0day,美国多个联邦机构等受影响
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士专栏·供应链安全数字化时代,软件无处不在。软件如同社会中的“虚拟人”,已经成为支撑社会正常运转的最基本元素之一,软件的安全性问题也正在成为...
新型供应链攻击利用被弃的 S3 存储桶分发恶意二进制
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士专栏·供应链安全数字化时代,软件无处不在。软件如同社会中的“虚拟人”,已经成为支撑社会正常运转的最基本元素之一,软件的安全性问题也正在成为...
【已复现】金蝶云星空远程代码执行漏洞安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告 漏洞概述 漏洞名称 金蝶云星空远程代码执行漏洞 漏洞编号 QVD-2023-14179 公开时间 2023-06-15 影响对象数量级 万级 奇安信评级 ...
为了做好这件事,他们在漏洞堆里挖呀挖呀挖
“你觉得这么些年总共30万个漏洞很多吗?”奇安信威胁情报中心负责人汪列军反问道。 “应该挺多的吧。按照咱们奇安信CERT发布的数据来看,2022年收录了26000+条漏洞信息,也要十多年才能达到这个数...
微软6月补丁星期二值得关注的漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士微软在6月补丁星期二共发布69个补丁,修复了多款产品中的漏洞,另外由第三方此前发布的25个CVE漏洞也收录到安全更新指南中。在这些漏洞中,...
【已复现】Nuxt远程代码执行漏洞 (CVE-2023-3224) 安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称Nuxt远程代码执行漏洞漏洞编号QVD-2023-13901、CVE-2023-3224公开时间2023-06-13影响对象数量级...
【已复现】Openfire身份认证绕过漏洞 (CVE-2023-32315) 安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称Openfire身份认证绕过漏洞漏洞编号QVD-2023-12196、CVE-2023-32315公开时间2023-05-24影响...
【已复现】Apache NiFi 多个高危漏洞安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称Apache NiFi 多个高危漏洞漏洞编号QVD-2023-13638、CVE-2023-34212QVD-2023-13637...
Fortinet FortiOS SSL-VPN 远程代码执行漏洞 (CVE-2023-27997) 安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称Fortinet FortiOS SSL-VPN 远程代码执行漏洞漏洞编号QVD-2023-13607、CVE-2023-2799...
83