近日,深信服安全团队发现了在野的 Oracle WebLogic 远程命令执行漏洞最新利用方式,该漏洞的利用方式与官方 4 月修复的CVE-2019-2725漏洞利用方式极为相似,此攻击可以绕过官方四...
【漏洞预警】: WebLogic漏洞导致主机感染挖矿病毒
更多资讯和分析文章请关注联想安全实验室微信公众号及官方网站(securitylab.lenovo.com)0X00 漏洞简介近日黑客利用WebLogic反序列化漏洞(CVE-2017-3248)以及W...
【漏洞预警】多款TotoLink产品命令注入漏洞 (CVE-2022-26208)
01漏洞描述ipTIME是韩国的网络第一品牌,凭借其完善的售后服务体系、优秀的工业设计及强大而稳定的产品性能,自成立以来一直引领韩国网络的发展趋势。自2005年进入中国后,一直致力于研发适...
【漏洞预警】多款TP-Link无线扩展器远程命令执行漏洞
01漏洞描述普联技术有限公司(以下简称"TP-LINK")是全球领先的网络通讯设备供应商。自1996年成立以来,TP-LINK始终致力于为大众提供最便利的本地局域网络互联和Internet...
【威胁通告】Redis主从同步代码执行漏洞预警通告
漏洞描述7月10日,互联网爆出Redis远程命令执行漏洞。Redis是一个开源的使用ANSIC语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库,并提供多种语言的API。攻击者...
【漏洞预警】Linux Kernel ebpf权限提升漏洞
1. 通告信息近日,安识科技A-Team团队监测到一则 Linux Kernel 组件存在权限提升漏洞的信息,漏洞编号:CVE-2022-23222,漏洞威胁等级:高危。该漏洞是由于 Lin...
【漏洞预警】Owl Labs Meeting Owl Pro信息泄露漏洞
1. 通告信息近日,安识科技A-Team团队监测到一则 Meeting Owl Pro 和 Whiteboard Owl 组件存在信息泄露漏洞的信息,该漏洞的CVSS评分为7.4,...
【漏洞预警】WordPress插件Donations SQL注入漏洞(CVE-2022-0782)
01漏洞描述WordPress 是世界上使用最广泛的博客系统之一,是一款开源的PHP软件。WordPress是使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上...
【漏洞预警】多款Adobe产品越界读取漏洞(CVE-2022-28243 )
01漏洞描述Adobe Acrobat 是由Adobe公司开发的一款PDF(Portable Document Format,便携式文档格式)编辑软件。借助它,可以以PDF格式制作和保存你...
【漏洞预警】Atlassian Bitbucket Data Center存在命令执行漏洞(CVE-2022-26133)
01漏洞描述Atlassian公司是一家澳大利亚软件企业公司,主要针对软件开发工程师和项目经理设计企业软件。Atlassian的产品帮助创新者计划、创建和发布伟大的软件。其中用作项目跟踪软...
漏洞预警|Atlassian Confluence 远程代码执行漏洞(CVE-2022-26134)通告
漏洞描述 近日,Atlassian官方发布了Confluence Server和Data Center OGNL 注入漏洞(CVE-2022-26134)的安全公告。该漏洞的...
【漏洞预警】CNNVD 关于Drupal安全漏洞的通报
近日,国家信息安全漏洞库(CNNVD)收到关于Drupal安全漏洞(CNNVD-202011-1698、CVE-2020-13671)情况的报送。成功利用漏洞的远程攻击者可能获取目标系统或网站的管理权...
120