本周安全态势综述 2021年01月25日至01月31日共收录安全漏洞59个，值得关注的是Google Android运行时CVE-2020-0267代码执行漏洞；Bosch FSM-250...
02月01日37 views评论cve
漏洞
维他命安全周报2021年第05周
02月01日37 views评论cve
漏洞
02月01日37 views评论cve
漏洞
每日安全动态第59期（01.29 - 02.01）
每日安全动态安/全/分/析01ANALYSISCVE-2020-4949：XXE注入漏洞WebSphere Application Server（WAS）中的XML外部实体注入（XXE）漏洞（CVE-...
02月01日81 views评论cve
漏洞
【02.01】安全帮®每日资讯：农行因数据安全、网络安全等收罚单；苹果发布iOS14.4更新，修复三个严重漏洞
安全帮®每日资讯苹果发布iOS14.4更新，修复三个严重漏洞苹果表示，iOS14.4 正式版修复了三个重要的漏洞问题，其中为一个内核漏洞以及两个 Webkit 漏洞。这三个漏洞均为严重的系统漏洞，不法...
02月01日43 views评论ios
漏洞
【通告更新】EXP已发现，请立即更新，Linux sudo堆缓冲区溢出本地提权漏洞安全风险通告第二次更新
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。风险通告近日，奇安信CERT监测到RedHat发布了sudo堆缓冲区溢出的风险通告，漏洞编号为CVE-2021-3156。在大多...
01月31日65 views评论cert
漏洞
CVE-2021-3156 Sudo溢出漏洞 复现
目前exp在ubuntu 20.04环境下稳定运行，其他linux发行版未测试环境已经上传至百度云盘中，请关注公众号并后台回复sudo获取下载链接。虚拟机的用户名密码为 vagrant/unicode...
01月31日301 views评论漏洞
用户
CVE-2021-3156漏洞复现
CVE-2021-3156漏洞介绍Sudo是一个功能强大的工具，其允许普通用户执行root权限命令，大多数基于Unix和Linux的操作系统都包含sudo。2021年01月26日，sudo被披露存在一...
01月30日415 views评论cve
漏洞
《2020中国白帽子调查报告》出炉
在互联网时代的安全江湖中，有一群武功高强、行侠仗义的“白帽子”，他们热衷于研究网络与计算机，善于发现安全漏洞，并及时将漏洞提交给企业协助修复，在锻炼自己能力的同时也能获取企业反馈的奖励与致谢。在外界看...
01月29日389 views评论freebuf
漏洞
记一次新手入门级别的代码审计
喜欢就关注我吧，订阅更多最新消息本文转载自先知社区：https://xz.aliyun.com/t/9114作者：L4zily 相关知识点实操-任意文件下载漏洞的代码审计https://h...
01月29日270 views评论https
漏洞
Jumpserver远程命令执行漏洞复现
简介JumpServer 是全球首款完全开源的堡垒机, 使用GNU GPL v2.0 开源协议, 是符合4A 的专业运维审计系统。JumpServer 使用Python / Django 进行开发。&...
01月29日277 views评论命令
漏洞
【漏洞通告】IBM WebSphere 外部实体注入漏洞 （CVE-2020-4949）
漏洞名称 : IBM WebSphere 外部实体注入漏洞CVE-2020-4949组件名称 : IBM WebSphere威胁等级 : 高危影响范围 : We...
01月29日211 views评论server
漏洞
Fuji Electric多个安全漏洞
0x00 漏洞概述2021年01月26日，美国网络安全和基础设施安全局（CISA）发布安全公告，披露了工业组织日本电气设备公司Fuji Electric生产的部分SCADA/HMI产品Tellus和V...
01月29日153 views评论cve
漏洞
不用密码就能获取root权限？Sudo被曝新漏洞
关键词Sudo、漏洞“新的漏洞通告发了!快喊运维去打补丁。”运维：虽然运维惨兮兮，但“这可能是近期内最需要重视的sudo漏洞。”因为这次的Sudo漏洞CVE-2021-3156能够允许任何本地用户不需...
01月28日61 views评论权限
漏洞
1037