漏洞描述:Windows TCP/IP 组件中发现了一个整数溢出漏洞。未经身份验证的远程攻击者可以通过反复发送包含特制数据包的 IPv6 数据包到 Windows 机器上,从而在目标系统上执行远程代码...
Windows TCP/IP 远程代码执行漏洞(CVE-2024-38063)
漏洞概述 该漏洞允许远程攻击者在目标系统上执行任意代码。 该漏洞的存在是由于 Windows TCP/IP 中的整数下溢。 远程攻击者可以向受影响的应用程序发送特制请求,触发整数下溢并在目标系统上执行...
Microsoft Windows CLFS.sys拒绝服务漏洞(CVE-2024-6768)
中危公告近日,安全聚实验室监测到Microsoft Windows CLFS.sys服务中存在拒绝服务漏洞,编号为:CVE-2024-6768,漏洞评分:6.8 该漏洞可轻易被本地低权...
Django SQL注入漏洞
0x00 漏洞编号 CVE-2024-42005 0x01 危险等级 高危 0x02 漏洞概述Django是Python编写的开源Web应用框架。 0x03 漏洞详情CVE-2024-42005漏洞类...
Jenkins文件读取漏洞
0x00 漏洞编号 CVE-2024-43044 0x01 危险等级 高危 0x02 漏洞概述Jenkins是由Java编写的开源持续集成工具,Remoting库用来实现控制端和agent端之间的通信...
Windows远程桌面授权服务远程代码执行漏洞
0x00 漏洞编号 CVE-2024-38077 0x01 危险等级 高危 0x02 漏洞概述Windows远程桌面许可管理服务被广泛部署于开启Windows远程桌面的服务器,用于管理远程桌面连接许可...
【漏洞预警】用友U8 Cloud SQL注入漏洞(CNVD-2024-33023)
高危公告近日,安全聚实验室监测到用友网络科技股份有限公司 U8 Cloud 存在SQL注入漏洞,编号为:CNVD-2024-33023,漏洞评分:7.8 此漏洞允许攻击者在ReleaseRepMng...
【漏洞预警 | 已复现】Windows 远程桌面授权服务远程代码执行漏洞(CVE-2024-38077)附POC
严重预警近日,安全聚实验室监测到 Windows 远程桌面授权服务远程代码执行漏洞,编号为:CVE-2024-38077,漏洞评分:9.8 攻击者可以利用此漏洞实现远程代码执行,无需任何权限,而获取服...
背调公司遭【黑客攻击】| 近30亿人的数据被泄露
安小圈第473期黑客攻击 数据泄露免责声明:本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者及本公众号不为此承担任何责任。前 言背景调...
CVE-2024-38077微软严重漏洞
微软官方在2024-07-09发布了最新的RCE漏洞,编号CVE-2024-38077,CVSS评分高达9.8分,可导致开启了远程桌面许可服务(Remote Desktop Licensing)的Wi...
亿赛通电子文档安全管理系统远程代码执行漏洞
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述亿赛通电子文档安全管理系统以数据资产防泄密为核心,涵盖文档安全、终端安全、防勒索、安全态势、集团管控五大板块,实现对用户电脑终端、...
LiveBOS任意文件上传漏洞
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述LiveBOS是顶点软件自主研发的以业务对象建模为核心的业务中间件及其集成开发工具,它通过业务模型建立直接完成软件开发的创新模式,...
120