1. 通告信息近日,安识科技A-Team团队监测到一则禅道项目管理系统组件存在远程命令执行漏洞的信息,漏洞威胁等级:严重。该漏洞是由于禅道项目管理系统权限认证存在缺陷导致,攻击者可利用该漏洞...
【漏洞预警】Linux 内核中TCP SACK机制远程拒绝服务漏洞
近日,Netflix公司已经确定了几个TCP网络FreeBSD 和Linux内核中的漏洞。这些漏洞特别涉及最小段大小(MSS)和TCP选择性确认(SACK)功能。最严重的,被称为“SACK Panic...
【漏洞预警】ThinkPHP 5 远程代码执行漏洞
点击关注「零时科技」,实时获取区块链安全最新动态!ThinkPHP5中存在远程代码执行漏洞,攻击者可利用该漏洞获取系统权限。零时科技建议使用该框架的数字资产交易平台自查是否收到漏洞影响,避免遭到黑客攻...
【高危安全通告】XStream 拒绝服务漏洞预警
↑ 点击上方 关注我们近日,安全狗应急响应中心关注到Xstream官方发布安全公告,披露在1.4.20之前的版本中存在一处高风险级别的拒绝服务漏洞(CVE-2022-41966)。目前漏洞细...
Microsoft 12 月 CVE 漏洞预警
点击上方蓝字关注我们,获取最新消息1基本情况12月份,微软发布了54个漏洞的补丁,解决了 Microsoft Windows 和 Windows 组件、Azure 、Office 和 Office 组...
【漏洞预警】Atlassian Crowd 安全配置错误漏洞
1. 通告信息近日,安识科技A-Team团队监测到Atlassian发布安全公告,修复了Atlassian Crowd中的一个安全配置错误漏洞(CVE-2022-43782)。对此,安识科技...
【漏洞预警】CNNVD 关于Apache Flink安全漏洞的通报
近日,国家信息安全漏洞库(CNNVD)收到关于Apache Flink安全漏洞(CNNVD-202101-271、CVE-2020-17519)(CNNVD-202101-273、CVE-2020-1...
漏洞预警|Apache Commons Text(CVE-2022-42889)
2022漏洞预警Apache Commons Text(CVE-2022-42889) 远程代码执行漏洞2022年10 月 13 日,四叶草安全监测到Apache Commons Text ...
【漏洞预警】CNNVD 关于Vmware ESXi安全漏洞的通报
近日,国家信息安全漏洞库(CNNVD)收到关于Vmware ESXi安全漏洞(CNNVD-202010-966、CVE-2020-3992)情况的报送。成功利用漏...
⌈漏洞预警⌋-微软Exchange Server 特权提升漏洞
据安全公司 GTSC 检测报告,有在野利用的RCE 正在对 Exchange Server 实施大范围攻击,时间最早可追溯到今年8 月份涉...
【漏洞预警】vm2沙箱逃逸漏洞
1. 通告信息近日,安识科技A-Team团队监测到vm2项目发布安全公告,修复了vm2中的一个沙箱逃逸漏洞(CVE-2022-36067),该漏洞的CVSS评分为10.0。对此,安识科技建议...
【漏洞预警】Apache Tomcat信息泄露漏洞
1. 通告信息近日,安识科技A-Team团队监测到一则 Apache Tomcat中的一个信息泄露漏洞,漏洞编号:CVE-2021-43980,漏洞威胁等级:高危。该漏洞是由于某些Tomca...
120