0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述中科网威ANYSEC安全网关基于Linux平台自主研发生产,集上网行为管理、流量监控、防火墙、VPN、路由交换、多线路负载均衡等多功能于一...
国威数字程控交换机远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述国威HB1910是一款数字程控电话交换机,基于先进的数字通信技术,具有高可靠性、扩展性和多功能性。0x03 漏洞详情漏洞类型:远程代码执行...
WordPress Query Console远程代码执行漏洞
0x00 漏洞编号CVE-2024-504980x01 危险等级高危0x02 漏洞概述WordPress Query Console曾是一个为WordPress平台提供查询功能的插件,允许用户在Wor...
2024年12月微软补丁日多个高危漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Microsoft官方发布了12月份的安全更新公告,共修复了72个漏洞,修复了Windows通用日志文件系统、Windows轻量级目录访问协议(LDAP)、Windows远...
不安全的反序列化object injection漏洞
点击蓝字关注我们始于理论,源于实践,终于实战老付话安全,每天一点点激情永无限,进步看得见严正声明本号所写文章方法和工具只用于学习和交流,严禁使用文章所述内容中的方法未经许可的情况下对生产系统进行方法验...
用友-NCBeanShell远程命令执行 POC
用友 NC 由于对外开放了 BeanShell 接口,攻击者可以在未授权的情况下直接访问该接口,并构造恶意数据执行任意代码从而获取服务器权限 影响版本 用友 NC 6.5 版本,漏洞编号:CNVD-2...
7-Zip整数下溢漏洞
0x00 漏洞编号CVE-2024-114770x01 危险等级高危0x02 漏洞概述7-Zip是一款免费开源文件归档应用程序,具有高压缩比,可用于压缩和解压文件,支持多种存档格式。0x03 漏洞详情...
Apache HertzBeat模版注入漏洞
0x00 漏洞编号CVE-2024-411510x01 危险等级高危0x02 漏洞概述Apache HertzBeat是开源的实时监控工具。0x03 漏洞详情CVE-2024-41151漏洞类型:模版...
PostgreSQL代码执行漏洞
0x00 漏洞编号CVE-2024-109790x01 危险等级高危0x02 漏洞概述PostgreSQL是一个免费的对象-关系数据库服务器,它的Slogan是“世界上最先进的开源关系型数据库”。它具...
十年前的本地提权漏洞影响Ubuntu的needrestart软件
Qualys威胁研究单元(TRU)发现了needrestart软件包中的五个十年前的本地提权漏洞,这些漏洞可能允许本地攻击者在不需要用户交互的情况下获得root权限。needrestart软件包在Ub...
马自达汽车系统漏洞引发安全危机:黑客可执行任意代码
点击上方蓝字谈思实验室获取更多汽车网络安全资讯摘要:马自达汽车被爆出存在多个严重安全漏洞,黑客可通过USB设备执行任意代码,影响包括马自达3、马自达6和马自达CX-5在内的多个车型。这些漏洞使得攻击者...
Tenda AC6命令注入和堆栈溢出漏洞
0x00 漏洞编号CVE-2024-10697CVE-2024-106980x01 危险等级中危0x02 漏洞概述Tenda AC6是一款专为百兆光纤家庭设计的11ac双频无线路由器。0x03 漏洞详...
14