奇安信 - 第 66 | CN-SEC 中文网

安全新闻

VMware vRealize Log Insight多个高危漏洞安全风险通告

奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告VMware VRealize Log Insight 是一个日志收集和分析的虚拟设备，使管理员能够收集、查看、管理和分...

01月29日83 views评论

阅读全文

安全新闻

120款利盟打印机受严重漏洞影响

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士打印机和影响制造商利盟 (Lexmark) 本周发布安全公告，提醒用户修复影响120多款打印机机型的严重漏洞 (CVE-2023-2356...

01月29日100 views评论

阅读全文

安全漏洞

Microsoft Exchange Server多个0Day漏洞安全风险通告第六次更新

奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告近日，奇安信CERT监测到GTSC SOC 团队发布博客，披露了Microsoft Exchange Server中的两...

01月29日48 views评论

阅读全文

安全漏洞

【已复现】Zoho ManageEngine OnPremise多款产品远程代码执行漏洞安全风险通告

奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告ManageEngine是专业研发和销售IT管理软件、网管软件的品牌，逐步改变了企业级IT运维管理方法。ManageEn...

01月29日411 views评论

阅读全文

安全文章

【已复现】Oracle WebLogic Server 远程代码执行漏洞 (CVE-2023-21839)安全风险通告

奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告Oracle WebLogic Server是一个统一的可扩展平台，用于在本地和云端开发、部署和运行企业应用程序，例如 ...

01月19日911 views评论

阅读全文

安全漏洞

Windows IKE协议扩展远程代码执行漏洞(CVE-2022-34721)安全风险通告

奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告IKE协议是一份符合因特网协议安全（IPSec）标准的协议。因特网密钥交换协议是结合了两个早期的安全协议而生成的综合性协...

01月17日68 views评论

阅读全文

安全文章

【已复现】禅道项目管理系统远程命令执行漏洞安全风险通告

奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告禅道项目管理软件是国产的开源项目管理软件，专注研发项目管理，内置需求管理、任务管理、bug管理、缺陷管理、用例管理、计划...

01月13日234 views评论

阅读全文

安全漏洞

PowerShell 远程代码执行漏洞(CVE-2022-41076)安全风险通告二次更新

奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告近日，奇安信CERT监测到互联网上公开PowerShell 远程代码执行漏洞(CVE-2022-41076)技术细节及P...

01月13日89 views评论

阅读全文

安全漏洞

Fortinet FortiADC 命令注入漏洞(CVE-2022-39947)安全风险通告

奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告Fortinet（飞塔）是一家全球知名的网络安全产品和安全解决方案提供商，其产品包括防火墙、防病毒软件、入侵防御系统和终...

01月09日129 views评论

阅读全文

安全文章

【已复现】GitLab 远程代码执行漏洞安全风险通告第二次更新

奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告Gitlab是目前被广泛使用的基于git的开源代码管理平台, 基于Ruby on Rails构建, 主要针对软件开发过程...

01月09日243 views评论

阅读全文

安全漏洞

【安全风险通告】Windows Print Spooler本地提权漏洞安全风险通告

奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。风险通告奇安信CERT监测到微软发布Windows Print Spooler本地提权漏洞（CVE-2021-34481）通告，...

01月09日28 views评论

阅读全文

安全开发

【论文分享】开源生态中软件包相关的安全问题研究

本次分享的论文“Investigating Package Related Security Threats in Software Registries”主题是软件供应链安全，关注的是主流...

01月06日81 views评论

阅读全文

VMware vRealize Log Insight多个高危漏洞安全风险通告

120款利盟打印机受严重漏洞影响

Microsoft Exchange Server多个0Day漏洞安全风险通告第六次更新

【已复现】Zoho ManageEngine OnPremise多款产品远程代码执行漏洞安全风险通告

【已复现】Oracle WebLogic Server 远程代码执行漏洞 (CVE-2023-21839)安全风险通告

Windows IKE协议扩展远程代码执行漏洞(CVE-2022-34721)安全风险通告

【已复现】禅道项目管理系统远程命令执行漏洞安全风险通告

PowerShell 远程代码执行漏洞(CVE-2022-41076)安全风险通告二次更新

Fortinet FortiADC 命令注入漏洞(CVE-2022-39947)安全风险通告

【已复现】GitLab 远程代码执行漏洞安全风险通告第二次更新

【安全风险通告】Windows Print Spooler本地提权漏洞安全风险通告

【论文分享】开源生态中软件包相关的安全问题研究

在线咨询

微信