漏洞 - 第 267 | CN-SEC 中文网

安全文章

CVE-2020-12351：Linux蓝牙模块拒绝服务漏洞分析

本文为看雪论坛精华文章看雪论坛作者ID：极目楚天舒一. 漏洞信息1. 漏洞简述CVE-2020-12351是谷歌安全研究人员在Linux内核中发现的蓝牙安全漏洞。该漏洞位于net/bluetooth/...

05月17日163 views评论

阅读全文

安全文章

Saltstack高危漏洞（CVE-2021-25281/25282/25283）原理分析

长按二维码关注腾讯安全威胁情报中心2021年2月25日，SaltStack发布安全更新，修复了由腾讯安全云鼎实验室提交的三个安全漏洞。利用这些漏洞，最严重情形可导致未授权远程代码执行。因SaltSta...

05月17日1,092 views评论

阅读全文

安全文章

【漏洞分析】CVE-2020-35753：Persis人力资源管理门户网站存在跨站脚本漏洞

点击上方蓝字关注我们概述Persis Human Resource Management Portal 存在跨站脚本漏洞，漏洞编号为CVE-2020-35753，该漏洞源于ABSENDER参数。尽管该...

05月17日65 views评论

阅读全文

安全漏洞

【安全风险通告】EXP已验证，Windows Installer特权提升漏洞安全风险通告

奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。风险通告近日，奇安信CERT监测到一枚Windows Installer提权漏洞，该漏洞 EXP已在互联网上公开。Windows...

05月17日99 views评论

阅读全文

安全文章

来看！年度热门漏洞细节，CVE-2020-1350 Windows DNS Server 远程代码执行漏洞技术分享

本文作者 Strawberry @ QAX CERT2020年7月，微软公开发布了Windows DNS Server远程代码执行漏洞，漏洞编号为CVE-2020-1350，该漏...

05月17日112 views评论

阅读全文

安全漏洞

【POC公开】CVE-2021-31166：Windows HTTP协议远程代码执行漏洞通告

该赶紧点击上方话题进行订阅吧！报告编号：B6-2021-051702报告来源：360CERT报告作者：360CERT更新日期：2021-05-171 漏洞简述2021年05月17日，360C...

05月17日53 views评论

阅读全文

安全漏洞

HTTP协议栈远程代码执行漏洞（CVE-2021-31166）POC公开

长按二维码关注腾讯安全威胁情报中心微软在5月12日发布了5月安全更新补丁，其中包含HTTP协议栈远程代码执行漏洞（CVE-2021-31166），该漏洞存在于HTTP 协议栈驱动模块 (http.sy...

05月17日260 views评论

阅读全文

安全新闻

重磅 | CNVD工控漏洞子库（ICS-CNVD）正式上线

2021年5月17日，国家信息安全漏洞共享平台(CNVD)正式上线工控漏洞子库ICS-CNVD(https://ics.cnvd.org.cn/)。CNVD工控漏洞子库由国家互联网应急中心运营，是国内...

05月17日161 views评论

阅读全文

安全新闻

FragAttacks攻击影响所有WiFi设备

研究人员在IEEE 802.11 WIFI 技术标准中发现了12个安全漏洞，其中3个设备漏洞和多个实现漏洞，攻击者成功利用这些漏洞可以控制系统和窃取机密数据。攻击概述纽约大学阿布扎比分校安全研究人员M...

05月17日47 views评论

阅读全文

安全漏洞

腾讯蓝军安全通告｜XStream远程代码执行漏洞(CVE-2021-29505)

前言上周五XStream官方发布安全更新，由于官方把需要公告的CVE-2021-29505（任意代码执行漏洞）链接贴错成了CVE-2020-26258（SSRF漏洞）链接，导致很多人没有重视这次安全更...

05月17日282 views评论

阅读全文

安全文章

x微E-Cology WorkflowServiceXml RCE

x微E-Cology WorkflowServiceXml RCE‍‍一、漏洞描述泛微E-cology OA系统的WorkflowServiceXml接口可被未授权访问，攻击者调用该接口，可构造特定的...

05月16日195 views评论

阅读全文

安全文章

泛微OA-Cology WorkflowServiceXml RCE

x微E-Cology WorkflowServiceXml RCE‍‍一、漏洞描述泛微E-cology OA系统的WorkflowServiceXml接口可被未授权访问，攻击者调用该接口，可构造特定的...

05月16日1,963 views评论

阅读全文

CVE-2020-12351：Linux蓝牙模块拒绝服务漏洞分析

Saltstack高危漏洞（CVE-2021-25281/25282/25283）原理分析

【漏洞分析】CVE-2020-35753：Persis人力资源管理门户网站存在跨站脚本漏洞

【安全风险通告】EXP已验证，Windows Installer特权提升漏洞安全风险通告

来看！年度热门漏洞细节，CVE-2020-1350 Windows DNS Server 远程代码执行漏洞技术分享

【POC公开】CVE-2021-31166：Windows HTTP协议远程代码执行漏洞通告

HTTP协议栈远程代码执行漏洞（CVE-2021-31166）POC公开

重磅 | CNVD工控漏洞子库（ICS-CNVD）正式上线

FragAttacks攻击影响所有WiFi设备

腾讯蓝军安全通告｜XStream远程代码执行漏洞(CVE-2021-29505)

x微E-Cology WorkflowServiceXml RCE

泛微OA-Cology WorkflowServiceXml RCE

在线咨询

微信