【漏洞预警】CVE-2022-2588:Linux Kernel 权限提升漏洞(Dirtycred)漏洞说明:Linux kernel是开源操作系统Linux所使用的内核。在Linux 内核的 net...
【漏洞预警】Linux Kernel权限提升漏洞
本文仅用于技术讨论与研究,文中的实现方法切勿应用在任何违法场景。如因涉嫌违法造成的一切不良影响,本文作者概不负责。0x00 漏洞描述Linux kernel 被披露出存在本地提权漏洞,可导致攻击者权获...
Vim编辑器本地代码执行漏洞预警(CVE-2019-12735)
Vim编辑器在8.1.1365和Neovim 0.3.6 之前版本存在严重的代码执行漏洞,当通过Vim编辑器打开特殊构造的文件,且Vim编辑器的ModelLine被启用,就会触发本...
【漏洞预警】:SMB曝远程代码执行漏洞
更多资讯和分析文章请关注联想安全实验室微信公众号及官方网站(securitylab.lenovo.com)0X00 漏洞描述在Microsoft Server Message Block 1.0(SM...
【漏洞预警】:Tomcat 远程代码执行漏洞预警
更多资讯和分析文章请关注联想安全实验室微信公众号及官方网站(securitylab.lenovo.com)0X01 漏洞简介2017年9月19日,Apache Tomcat官方发布了两条安全公告,公告...
【漏洞预警】Nginx LDAP代码执行漏洞(CNVD-2022-54473)
01漏洞描述Nginx是美国Nginx公司的一款轻量级Web服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器。Nginx 可以在大多数 Unix Linux OS 上编译运...
【漏洞预警】WAVLINK WN579 X3路由设备敏感信息泄露(CVE-2022-34570)
01漏洞描述睿因(wavlink)是一个国际知名品牌,其营销总部设立在中国香港,生产总部位于中国深圳。睿因(wavlink)以高科技和人性化为出发点,围绕PC及移动设备的周边,提出了无线、...
【漏洞预警】Adobe Acrobat Reader越界读取(CVE-2022-35672)
01漏洞描述PDF格式文件目前已成为数字化信息事实上的一个工业标准,越来越多的电子图书、产品说明、公司文告、网络资料、电子邮件开始使用PDF格式文件,这种文件格式与操作系统平台无关。PDF...
【漏洞预警】Feehi CMS 文件上传漏洞(CVE-2022-34971)
01漏洞描述FeehiCMS (English) 首款编写单元测试、功能测试、验收测试的yii2开源系统。基于yii2的CMS系统,运行环境与yii2(php>=5.4)一致。Fee...
【漏洞预警】Redis 数据库堆栈溢出漏洞(CVE-2022-31144)
01漏洞描述redis是一个key-value存储系统。和Memcached类似,它支持存储的value类型相对更多,包括string(字符串)、list(链表)、set(集合)、zset...
【漏洞预警】CNNVD 关于Linux和FreeBSD内核多个安全漏洞情况的通报
漏洞概述 近日,国家信息安全漏洞库(CNNVD)收到关于Linux和FreeBSD内核多个安全漏洞(CNNVD-201906-681、CVE-2019-1147...
【漏洞预警】Scooter Software Beyond Compare 安全漏洞(CVE-2022-36414)
01漏洞描述Scooter Software Beyond Compare是Scooter Software公司的内容比较工具软件,该软件可以用来管理源代码、保持文件夹同步、比较程序输出并...
120