《GB/T 30279-2020 网络安全漏洞分类分级指南》提供了网络安全漏洞的分类方式、分级指标,给出了分级方法的建议。适用于网络产品和服务的提供者、网络运营者、漏洞收录组织、漏洞应急组织在漏洞管理...
【通告更新】Apache Dubbo多个高危漏洞安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。风险通告近日,奇安信CERT监测到国外安全研究人员发布了Apache Dubbo多个漏洞的相关细节,其中包含Apache Dub...
【漏洞分析】Nginx DNS Resolver Off-by-One 堆写入漏洞 CVE-2021-23017
漏洞名称 : Nginx DNS Resolver Off-by-One 堆写入漏洞 CVE-2021-23017组件名称 : Nginx影响范围 ...
新漏洞可导致西门子 PLCs 遭远程攻击
聚焦源代码安全,网罗国内外最新资讯!编译:奇安信代码卫士工业网络安全公司 Claroty 的研究员发现一个严重漏洞,可遭远程未认证攻击者入侵西门子制造的某些可编程逻辑控制器 (PLCs)。...
漏洞复现 | 图创图书馆集群管理系统存在任意文件读取漏洞 CNVD-2021-34454
前言CNVD-2021-34454由团队师傅小小小月球挖掘申明:本次测试只作为学习用处,请勿未授权进行渗透测试,切勿用于其它用途!漏洞背景广州图创计算机软件开发有限公司是集产品研发、应用集成、客户服务...
云原生基础设施安全初探
文| Tencent Blade Team周炽金、leonwxqian、cradmin前言随着云计算平台的成熟和分布式框架的普及,应用上云已经是不可逆转的趋势。而新的技术形态会带来新的安全问...
CNCERT:关于VMware vCenter Server存在远程代码执行漏洞的安全公告
安全公告编号:CNTA-2021-00202021年5月26日,国家信息安全漏洞共享平台(CNVD)收录了VMware vCenter Server远程代码执行漏洞(CNVD-2021-37150,对...
Istio 的一个可远程利用的漏洞(CVE-2021-34824)风险通告
Istio 包含一个可远程利用的漏洞,使用Istio的k8s集群内的机器有可能越权访问到TLS证书和密钥。1漏洞描述Istio 包含一个可远程利用的漏洞,使用Istio的k8s集群内的机器有可能越权访...
【漏洞通告】Cortex XSOAR未认证REST API使用漏洞 CVE-2021-3044
漏洞名称 : Cortex XSOAR未认证REST API使用漏洞 ...
堆利用之Chunk extend Overlapping
原创稿件征集邮箱:[email protected]:3200599554黑客与极客相关,互联网安全领域里的热点话题漏洞、技术相关的调查或分析稿件通过并发布还能收获200-800元不等的稿酬漏洞简介...
x友GRP-u8 注入-RCE漏洞复现
用友GRP-u8 注入-RCE漏洞复现一、漏洞简介用友GRP-u8存在XXE漏洞,该漏洞源于应用程序解析XML输入时没有进制外部实体的加载,导致可加载恶意外部文件。二、漏洞复现SQL注入POCPOST...
【漏洞分析 | 附EXP】CVE-2021-21985 VMware vCenter Server 远程代码执行漏洞
0x00免责声明本文以及工具仅限技术分享,严禁用于非法用途,否则产生的一切后果自行承担。0x01漏洞影响- VMware:vCenter Server:- 非7.0 U2b版本的7.0版本-...
1037