Netgear修复了两个影响多个WiFi路由器模型的关键漏洞,并敦促客户尽快将其设备更新为最新的固件。安全漏洞会影响多个WiFi 6接入点(WAX206,WAX214V2和WAX220)和Nighth...
【已支持暴露面风险排查】Rsync缓冲区溢出与信息泄露漏洞(CVE-2024-12084/CVE-2024-12085)
通告编号:NS-2024-0004-12025-01-17TAG:Rsync、CVE-2024-12084、CVE-2024-12085漏洞危害:攻击者利用此次漏洞,可实现远程代码执行。版本:1.11...
Oracle WebLogic Server远程代码执行与拒绝服务漏洞
通告编号:NS-2025-00062025-01-22TAG:Oracle WebLogic、CVE-2025-21535、CVE-2025-21549漏洞危害:攻击者利用此次漏洞,可实现远程代码执行...
关于防范开源文件同步工具rsync多个安全漏洞的风险提示
近日,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现,开源文件同步工具rsync存在堆缓冲区溢出等多个漏洞,危害严重。 Rsync是一款开源文件同步与数据传输工具,被广...
【知道创宇404实验室】Fortinet 发布更新修复最新在野0day漏洞CVE-2024-55591
2025年1月14日,Fortinet 发布安全公告(FG-IR-24-535)称修复了一个可导致FortiOS 和 FortiProxy身份验证绕过的高危漏洞:CVE-2024-55591。攻击者可...
Fortinet FortiOS&FortiProxy身份验证绕过漏洞(CVE-2024-55591)通告
通告编号:NS-2025-00032025-01-15TAG:FortiOS&FortiProxy、身份验证绕过、CVE-2024-55591漏洞危害:攻击者利用此漏洞,可实现身份验证绕过...
Ivanti多款产品缓冲区溢出漏洞(CVE-2025-0282)
通告编号:NS-2025-00012025-01-10TAG:Ivanti、缓冲区溢出、CVE-2025-0282漏洞危害:攻击者利用此漏洞,可实现任意代码执行版本:1.01漏洞概述近日,绿盟科技...
Aviatrix Aviatrix Controller 未授权命令注入漏洞 (CVE-2024-50603)
漏洞描述:Aviatrix Controller是美国Aviatrix Systems公司用于其解决方案的业务流程和管理的一个集中控制面板,Aviatrix公司发布安全公告,其中公开了一个命令注入漏...
Adobe ColdFusion任意文件读取漏洞(CVE-2024-53961)
通告编号:NS-2024-539612024-12-25TAG:Adobe ColdFusion、任意文件读取、CVE-2024-53961漏洞危害:攻击者利用此漏洞,可实现任意文件读取。版本:1.0...
【处置手册】Apache Tomcat条件竞争代码执行漏洞(CVE-2024-50379/CVE-2024-56337)
通告编号:NS-2024-0037-12024-12-23TAG:Tomcat、条件竞争、代码执行、CVE-2024-50379、CVE-2024-56337漏洞危害:攻击者利用该漏洞,可实现远程代码...
Apache Tomcat条件竞争代码执行漏洞(CVE-2024-50379)
通告编号:NS-2024-00372024-12-18TAG:Tomcat、条件竞争、代码执行、CVE-2024-50379漏洞危害:攻击者利用该漏洞,可实现远程代码执行版本:1.01漏洞概述近日,绿...
【处置手册】Apache Struts任意文件上传漏洞S2-067(CVE-2024-53677)
通告编号:NS-2024-0036-12024-12-17TAG:Apache Struts、S2-067、CVE-2024-53677漏洞危害:攻击者利用此漏洞,可实现任意文件上传。版本:1.11漏...
11