● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称微软2024年8月补丁日多个产品安全漏洞影响产品Windows WinSock、 Microsoft Project、Windows Pow...
【漏洞通告】Apache CloudStack权限提升漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Apache CloudStack中存在一个权限提升漏洞(CVE-2024-42062)和一个未授权访问漏洞(CVE-2024-42222)。Apache CloudSta...
Apache CloudStack 权限提升漏洞(CVE-2024-42062)
预警公告 高危 近日,安全聚实验室监测到 Apache CloudStack 存在由密钥信息泄露导致的权限提升漏洞,编号为:CVE-2024-42062, 拥有域管理员访问权限的攻击者可以利用此漏洞获...
Apache Linkis权限提升漏洞
0x00 漏洞编号 CVE-2024-27181 0x01 危险等级 高危 0x02 漏洞概述Apache Linkis是面向大数据和人工智能应用的开源治理平台。 0x03 漏洞详情CVE-2024-...
CVE-2024-34331:Parallels Desktop权限提升漏洞分析
Parallels Desktop是macOS下的一个虚拟机软件,在其打包功能中存在一处安全性问题。本文通过利用 Parallels Desktop 对 macOS 安装程序的信任,进行本地权限提升 ...
漏洞复现 Cisco IOS XE Web UI 权限提升漏洞复现(CVE-2023-20198)
01 概述 CVE-2023-20198存在于Cisco IOS XE软件的Web UI(Web User Interface)中,这是一个基于GUI的嵌入式系统管理工具,用于系统配置、监控和故障排除...
Linux 内核权限提升漏洞 (CVE-2024-0193) 的 PoC 漏洞利用已发布
一名安全研究人员发布了针对Linux 内核中高危漏洞( CVE-2024-0193 ) 的概念验证 (PoC) 漏洞代码。netfilter 子系统中的这个释放后使用漏洞在 CVSS 评分中为7.8,...
【PoC】CVE-2024-0193Linux (CVSS 7.8)内核权限提升漏洞
一名安全研究人员发布了针对Linux 内核中高危漏洞( CVE-2024-0193 ) 的概念验证 (PoC) 漏洞代码。netfilter 子系统中的这个释放后使用漏洞在 CVSS 评分中为7.8,...
CVE-2024-2003 (CVSS 7.3)ESET 发布针对 Windows 产品权限提升漏洞的安全补丁
网络安全提供商 ESET 已修复其 Windows 安全产品系列中存在的高危漏洞。该漏洞编号为CVE-2024-2003 (CVSS 7.3),由 Zero Day Initiative (ZDI) ...
2024年6月微软补丁日多个高危漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Microsoft官方发布了6月份的安全更新公告,共发布了49个漏洞的补丁程序,修复了Microsoft流式处理服务、Windows内核、Windows Cloud Fil...
漏洞预警 | Google Android Framework权限提升漏洞
0x00 漏洞编号CVE-2023-356740x01 危险等级高危0x02 漏洞概述Google Android是美国谷歌公司的一套以Linux为基础的开源操作系统。0x03 漏洞详情CVE-202...
CVE-2023-36874 Windows 错误报告服务权限提升漏洞
文章发表于:https://www.ch35tnut.site/zh-cn/vulnerability/cve-2023-36874-windows-error-reporting-service-e...
20