漏洞预警 - 第 69 | CN-SEC 中文网

安全漏洞

漏洞预警 | Zabbix代码执行漏洞

0x00 漏洞编号CVE-2023-32727CVE-2023-327280x01 危险等级高危0x02 漏洞概述Zabbix是一款企业级开源监控解决方案，提供了多种方式来收集、转换、分析和可视化数据...

12月22日79 views评论

阅读全文

安全漏洞

漏洞预警 | Apache StreamPark SQL注入漏洞

0x00 漏洞编号CVE-2023-308670x01 危险等级高危0x02 漏洞概述Apache StreamPark是一个流应用程序开发框架，提供了使用Apache Flink和Apache Sp...

12月22日54 views评论

阅读全文

安全漏洞

【漏洞预警】Transformers RagRetriever 反序列化漏洞CVE-2023-6730

漏洞描述：Transformers是一个自然语言处理（NLP）库，它提供了大量预训练的深度学习模型和用于处理文本数据的工具，在RagRetriever模型中，存在绕过Hugging Face的pick...

12月22日106 views评论

阅读全文

安全漏洞

【漏洞预警】Google Chrome WebRTC堆缓冲区溢出漏洞CVE-2023-7024

漏洞描述:WebRTC (Web Real-Time Communication)是一个由Google发起的实时通信开源项目，通过应用程序编程接口(API) 为Web 浏览器和移动应用程序提供实时通信...

12月22日40 views评论

阅读全文

安全漏洞

【漏洞预警】用友NC Cloud ncchr登陆校验安全特性绕过漏洞

漏洞详情:用友NC Cloud ncchr登陆校验中存在安全特性绕过漏洞，由于登陆调用Loginfilter.class类针对request请求头中accesstokenNCC解密校验场景缺失，因此存...

12月21日87 views评论

阅读全文

【漏洞预警】Splunk Enterprise远程代码执行漏洞威胁通告

1. 通告信息近日，安识科技A-Team团队监测到Splunk Enterprise中修复了一个XML解析远程代码执行漏洞（CVE-2023-46214），其CVSSv3评分为8.0。对此，...

12月21日安全漏洞71 views评论

阅读全文

安全漏洞

漏洞预警 | Dubbo CVE-2023-29234 反序列化

漏洞描述Apache Dubbo是一款高性能、轻量级的开源Java服务框架。近日，监测到Apache Dubbo发布新版本修复了Apache Dubbo反序列化漏洞(CVE-2023-46279)与A...

12月21日66 views评论

阅读全文

安全新闻

漏洞预警 | Apache StreamPark命令注入漏洞

0x00 漏洞编号CVE-2023-498980x01 危险等级高危0x02 漏洞概述Apache StreamPark是一个流应用程序开发框架，提供了使用Apache Flink和Apache Sp...

12月21日52 views评论

阅读全文

安全漏洞

【漏洞预警】Apache Superset where_in SQL注入漏洞CVE-2023-49736

漏洞描述：Apache Superset 是一个数据可视化和数据探索平台,Apache Superset 中存在一个名为 where_in 的 JINJA 宏，where_in使用quote方法构建 ...

12月21日96 views评论

阅读全文

安全新闻

【漏洞预警】金蝶天燕远程代码执行漏洞

漏洞详情:金蝶Apusic应用服务器是企业级应用服务器软件，全面支持JakartaEE8/9的技术规范，提供满足该规范的Web容器、EJB容器以及WebService容器等，支持Websocket1....

12月21日107 views评论

阅读全文

安全新闻

【漏洞预警】OpenSSH <9.6 命令注入漏洞 CVE-2023-51385

漏洞描述：OpenSSH 是使用 SSH 协议进行远程登录的连接工具,在OpenSSH 9.6版本之前的ssh中，如果用户名或主机名中含有shell元字符（如 | ' "等），并且ssh_config...

12月21日208 views评论

阅读全文

安全漏洞

【漏洞预警】Apusic 应用服务器远程代码执行漏洞

Apusic 应用服务器远程代码执行漏洞Apusic 应用服务器 createDataSource 远程代码执行漏洞Apusic 应用服务器 loadTree 远程代码执行漏洞原文始发于微信公众号（...

12月20日101 views评论

阅读全文

在线咨询

微信