通告编号:NS-2024-00362024-12-12TAG:Apache Struts、S2-067、CVE-2024-53677漏洞危害:攻击者利用此漏洞,可实现任意文件上传。版本:1.01漏洞概...
H3C SecCenter SMP未授权输入验证不当漏洞可导致远程代码执行
漏洞描述:H3C发布安全公告,其中披露了一个输入验证不当漏洞,未经授权的攻击者可以通过该漏洞上传文件获取服务器控制权限。修复建议:正式防护方案:该产品为商业应用,厂商已发布补丁修复漏洞,建议下载相关补...
Spring Framework身份验证绕过漏洞(CVE-2023-20860)
通告编号:NS-2023-00152023-03-22TAG:Spring Framework、身份验证绕过、CVE-2023-20860漏洞危害:攻击者利用漏洞可实现身份验证绕过版本:1.01漏洞概...
Nacos Raft协议反序列化代码执行漏洞
通告编号:NS-2023-00232023-06-07TAG:Nacos、Raft、反序列化漏洞危害:攻击者利用漏洞可实现代码执行。版本:1.01漏洞概述近日,绿盟科技CERT监测发现到Nacos的R...
Pivotal Software RabbitMQ 需授权访问控制不当漏洞
漏洞描述:RabbitMQ发布安全公告,其中披露了一个访问控制不当漏洞,由于通过HTTP API 删除队列时未验证用户的configure权限,拥有一定权限的攻击者可以删除其没有(删除)权限的队列,导...
关于VMware vCenter Server存在堆溢出漏洞的安全公告
安全公告编号:CNTA-2024-00182024年10月23日,国家信息安全漏洞共享平台(CNVD)收录了VMware vCenter Server堆溢出漏洞(CNVD-2024-41447,对应C...
CNCERT:关于VMware vCenter Server存在堆溢出漏洞的安全公告
安全公告编号:CNTA-2024-00182024年10月23日,国家信息安全漏洞共享平台(CNVD)收录了VMware vCenter Server堆溢出漏洞(CNVD-2024-41447,对应C...
FortiOS和FortiProxy堆栈溢出漏洞(CVE-2023-33308)
通告编号:NS-2023-0032 2023-07-14 TAG: Fortinet、FortiOS、FortiProxy、堆栈溢出、CVE-2023-33308 漏洞危害: 攻击者可以通过精心设计的...
Oracle发布2024年10月的安全公告
安全公告编号:CNTA-2024-00172024年10月15日,Oracle发布了2024年10月份的安全更新,修复了其多款产品存在的334个安全漏洞。受影响的产品包括:Oracle Databas...
Splunk Enterprise需授权路径遍历漏洞可导致远程代码执行
漏洞描述:Splunk发布安全公告,其中公开了一个路径遍历漏洞,在Windows环境中,当Splunk Enterprise安装在单独的驱动器上时低权限用户可以将文件写入Windows 系统根目录,攻...
Jenkins 中发布安全公告,修复多个安全漏洞
Jenkins 项目发布了安全公告,敦促用户立即更新其安装,因为发现了多个漏洞。这些漏洞可能允许攻击者窃取敏感数据、绕过安全限制,甚至完全控制 Jenkins 服务器。最严重的漏洞包括:CVE-202...
GNU Linux打印服务多个安全漏洞导致远程代码执行
漏洞预警 Linux 安全漏洞 漏洞描述:Simone Margaritelli发布相关安全公告影响几乎所有Linux发行版的CVSS 9.9 GNU/Linux未经身份验证的远程代码...
11