漏洞名称:Apache Spark 命令注入漏洞组件名称:Apache Spark影响范围:Apache Spark < 3.1.3Apache Spark < 3.2.2漏洞类型:命令执...
【漏洞通告】Mitmproxy HTTP 请求走私漏洞(CVE-2022-24766)
0x00 漏洞概述CVE IDCVE-2022-24766时 间2022-03-21类 型HTTP 请求...
【漏洞通告】VMware vCenter Server信息泄露漏洞(CVE-2022-22948)
0x00 漏洞概述CVE IDCVE-2022-22948时 间2022-03-29类 型信息泄露等 &...
【漏洞通告】Spring框架远程代码执行漏洞(CVE-2022-22965)处置手册
通告编号:NS-2022-00112022-3-31TAG:Spring Framework、JDK、CVE-2022-22965漏洞等级:攻击者利用此漏洞,可实现远程代码执行。版本:1.01漏洞概述...
【漏洞通告】Apache Spark 命令注入漏洞安全风险通告
点击上方蓝字关注我们!漏洞背景2022年3月29日,嘉诚安全监测到Apache官方发布了Apache Spark 命令注入漏洞的安全风险通告,暂无漏洞编号。Spark是用于大规模数据处理的统一分析引擎...
【漏洞通告】Spring Cloud Function SPEL表达式注入漏洞安全风险通告
点击上方蓝字关注我们! 漏洞背景2022年3月26日,嘉诚安全监测到Spring Cloud官方修复了Spring Cloud Function中的SPEL表达式注入漏洞。Spring Cl...
【漏洞通告】mySCADA myPRO 命令注入漏洞安全风险通告
点击上方蓝字关注我们!漏洞背景2022年3月26日,嘉诚安全监测到CVE官方发布了mySCADA myPRO命令注入漏洞的安全风险通告,漏洞编号为:CVE-2022-0999。mySCADA myPR...
【漏洞通告】金山 WPS Office远程代码执行漏洞安全风险通告
点击上方蓝字关注我们!漏洞背景2022年3月24日,嘉诚安全监测到CVE官方发布了金山 WPS Office远程代码执行漏洞的安全风险通告,漏洞编号为:CVE-2022-24934。WPS Offic...
【漏洞通告】Apache Dubbo多个高危漏洞(CVE-2021-36162、CVE-2021-36163)
2021年9月1日,阿里云应急响应中心监测到国外安全研究人员披露Apache Dubbo多个高危漏洞详情。01漏洞描述Apache Dubbo是一款应用广泛的Java RPC分布式服务框架。2021年...
【通告更新】CVE-2021-26084:Confluence OGNL 注入漏洞通告
赶紧点击上方话题进行订阅吧!报告编号:B6-2021-090101报告来源:360CERT报告作者:360CERT更新日期:2021-09-011 漏洞简述2021年08月26日,360CE...
【漏洞通告】Linux Kernel本地提权漏洞(CVE-2022-0847)
0x00 漏洞概述CVE IDCVE-2022-0847时 间2022-03-07类 型LPE等 &nb...
【漏洞通告】Mozilla Firefox Use-after-free漏洞(CVE-2022-26485)
0x00 漏洞概述CVE IDCVE-2022-26485时 间2022-03-05类 型Use-aft...
33