01漏洞描述 多年来,谷歌一直致力于确保美国专利体系继续激励新的发明和技术。一个健康的专利体系会激励和奖励最有创意的发明家,同时帮助其他人在现有想法的基础上发展,避免琐碎的诉讼。...
【漏洞预警】Workspace ONE Access&Identity Manager存在RCE(CVE-2022-22954)
01漏洞描述VMware(威睿)公司于1998年成立,总部位于美国加州帕洛阿尔托(Palo Alto),是全球云基础架构和移动商务解决方案厂商,提供基于VMware的解决方案,企业通过数据...
【漏洞预警】7-zip命令执行
漏洞名称:7-Zip 命令执行 影响范围:v21.07 漏洞编号:CVE-2022-29072 漏洞类型:命令执行或提升权限 利用条件:无 综合评价: <利用难度>:低 <威胁等级&...
【漏洞预警】一个存在17年的漏洞被发现,正在使用的微软Office版本都受影响
11月14日,微软在例行的系统安全补丁发布中修复了一个Office远程代码执行严重漏洞,漏洞编号为CVE-2017-11882。该漏洞类型为栈溢出,存在于EQNEDT32.EXE组件中。这个组件是由D...
【漏洞预警】Dell PowerScale OneFS安全绕过漏洞(CVE-2022-26854)
01漏洞描述 PowerScale是OneFS的下一次演变,OneFS是一种操作系统,为业界领先的横向扩展NAS平台提供动力,使您能够利用数据进行创新。PowerScale系列包...
【漏洞预警】ASUS RT-AX88U 代码注入漏洞(CVE-2022-26674)
01漏洞描述ASUS(中国台湾华硕电脑股份有限公司)是当前全球第一大主板生产商、全球第三大显卡生产商,同时也是全球领先的3C解决方案提供商之一,致力于为个人和企业用户提供最具创新价值的产品...
漏洞预警:WebLogic任意文件上传漏洞
0x01 背景来源今天7月19号国家互联网应急中心CNCERT发出通告,对CVE-2018-2894进行预警。该漏洞由中国国家互联网应急中心CNCERT的安全研究员 Mingxuan Song 和 A...
【漏洞预警】Apache CouchDB 远程代码执行漏洞
1. 通告信息近日,安识科技A-Team团队监测到一则 Apache CouchDB 组件存在远程代码执行漏洞的信息,漏洞编号:CVE-2022-24706,漏洞威胁等级:高危。该漏洞是由于...
【漏洞预警】关于拓尔思-MAS存在远程命令执行漏洞的安全公告
关于拓尔思-MAS存在远程命令执行漏洞的安全公告2022年4月28日,监测到拓尔思-MAS存在远程命令执行漏洞,远程攻击者可利用该漏洞写入恶意命令导致远程命令执行漏洞。 一、漏洞描述 STRS MAS...
【漏洞预警】Apache CouchDB 权限提升漏洞(CVE-2022-24706)
01漏洞描述Apache(音译为阿帕奇)是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上,由于其跨平台和安全性被广泛使用,是最流行的Web服务器端软件之一。...
【漏洞预警】 SAP 3D Visual Enterprise Viewer输入验证错误漏洞(CVE-2022-27655)
01漏洞描述 SAP 公司成立于1972年,总部位于德国沃尔多夫市,是全球最大的企业管理和协同化商务解决方案供应商、全球第三大独立软件供应商。目前,在全球有120多个国家的超过2...
【漏洞预警】Tenda M3命令注入漏洞(CVE-2022-27076)
01漏洞描述 深圳市吉祥腾达科技有限公司于1999年创立。二十几年来,公司跟随世界互联网产业的迅猛扩张,致力于为世界建设值得信赖的好网络,不断发展壮大,成长为全球领先的网络设备提...
120