安全公告 - 第 5 | CN-SEC 中文网

安全漏洞

Pivotal Software RabbitMQ 需授权访问控制不当漏洞

漏洞描述:RabbitMQ发布安全公告,其中披露了一个访问控制不当漏洞,由于通过HTTP API 删除队列时未验证用户的configure权限,拥有一定权限的攻击者可以删除其没有（删除）权限的队列,导...

11月08日135 views评论

阅读全文

关于VMware vCenter Server存在堆溢出漏洞的安全公告

安全公告编号:CNTA-2024-00182024年10月23日，国家信息安全漏洞共享平台（CNVD）收录了VMware vCenter Server堆溢出漏洞（CNVD-2024-41447，对应C...

10月24日安全新闻49 views评论

阅读全文

CNCERT：关于VMware vCenter Server存在堆溢出漏洞的安全公告

安全公告编号:CNTA-2024-00182024年10月23日，国家信息安全漏洞共享平台（CNVD）收录了VMware vCenter Server堆溢出漏洞（CNVD-2024-41447，对应C...

10月24日安全新闻39 views评论

阅读全文

安全漏洞

FortiOS和FortiProxy堆栈溢出漏洞（CVE-2023-33308）

通告编号:NS-2023-0032 2023-07-14 TAG： Fortinet、FortiOS、FortiProxy、堆栈溢出、CVE-2023-33308 漏洞危害：攻击者可以通过精心设计的...

10月18日25 views评论

阅读全文

Oracle发布2024年10月的安全公告

安全公告编号:CNTA-2024-00172024年10月15日，Oracle发布了2024年10月份的安全更新，修复了其多款产品存在的334个安全漏洞。受影响的产品包括：Oracle Databas...

10月18日安全新闻28 views评论

阅读全文

安全新闻

Splunk Enterprise需授权路径遍历漏洞可导致远程代码执行

漏洞描述:Splunk发布安全公告,其中公开了一个路径遍历漏洞,在Windows环境中,当Splunk Enterprise安装在单独的驱动器上时低权限用户可以将文件写入Windows 系统根目录,攻...

10月16日29 views评论

阅读全文

安全新闻

Jenkins 中发布安全公告，修复多个安全漏洞

Jenkins 项目发布了安全公告，敦促用户立即更新其安装，因为发现了多个漏洞。这些漏洞可能允许攻击者窃取敏感数据、绕过安全限制，甚至完全控制 Jenkins 服务器。最严重的漏洞包括：CVE-202...

10月04日61 views评论

阅读全文

安全新闻

GNU Linux打印服务多个安全漏洞导致远程代码执行

漏洞预警 Linux 安全漏洞漏洞描述:Simone Margaritelli发布相关安全公告影响几乎所有Linux发行版的CVSS 9.9 GNU/Linux未经身份验证的远程代码...

09月29日46 views评论

阅读全文

安全新闻

GNU Linux打印服务多个安全漏洞可导致远程代码执行

漏洞描述: Simone Margaritelli发布相关安全公告影响几乎所有Linux发行版的CVSS 9.9 GNU/Linux未经身份验证的远程代码执行漏洞, 2024年9月26日,这些漏洞的相...

09月28日27 views评论

阅读全文

安全漏洞

【漏洞预警】山石网科应用防火墙WAF未授权命令注入漏洞

漏洞详情:监测到山石网科发布安全公告,修复了山石网科应用防火墙（WAF）中存在的未授权命令注入漏洞,恶意攻击者可通过构造恶意请求,拼接命令执行任意代码,控制服务器。修复方案:官方已针对此漏洞发布安全公...

08月24日106 views评论

阅读全文

安全新闻

SolarWinds Web Help Desk是 0day时或已遭利用

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士美国网络安全局CISA在上周四提醒称，位于SolarWinds Web Help Desk 中一个新的严重漏洞已遭利用。该漏洞的编号为CVE-2024...

08月19日47 views评论

阅读全文

CNCERT：关于Windows远程桌面许可服务存在远程代码执行漏洞的安全公告

安全公告编号:CNTA-2024-00112024年8月9日，国家信息安全漏洞共享平台（CNVD）收录了Windows远程桌面许可服务远程代码执行漏洞（CNVD-2024-34918，对应CVE-20...

08月10日安全新闻119 views评论

阅读全文