0x00 漏洞概述Node.js 是一个基于 Chrome V8 引擎的 JavaScript 运行环境。2022年7月7日,Node.js发布更新公告,修复了影响Node.js 18.x、16.x ...
【漏洞通告】微软7月多个安全漏洞
0x00 漏洞概述2022年7月12日,微软发布了7月安全更新,本次发布的安全更新修复了包括1个0 day漏洞在内的84个安全漏洞(不包括2个Microsoft Edge漏洞),其中有4个漏洞被评级为...
【风险提示】天融信关于微软7月补丁日多个产品高危漏洞风险提示
0x00背景介绍7月13日,天融信阿尔法实验室监测到微软官方发布的7月安全更新通告,此次更新官方发布的安全补丁,共修复86个漏洞,按照漏洞评分等级划分:严重4个,高危5个、中危32个、低危45个,涉及...
2022 CWE Top 25年度常见软件漏洞榜单
2022年6月28日,MITRE发布了2022 常见软件缺陷(CWE)前25个最危险的软件漏洞列表。该列表展示了当前最常见和最有影响力的漏洞。这些漏洞极其容易被发现利用,并可能导致攻击者完全接管系...
CNNVD最新漏洞(2019-01-25)
今日CNNVD共发布安全漏洞48个,更新安全漏洞5个。主要影响厂商为美国Cisco(26个)、美国Apple(2个)、美国McAfee(2个)。主要影响产品为Cisco Webex Business ...
【风险提示】天融信关于Google Chrome远程代码执行漏洞的风险提示
0x00背景介绍7月6日,天融信阿尔法实验室监测到, Google Chrome官方发布关于Chrome远程代码执行漏洞(CVE-2022-2294)的通告,并且已发现在野利用。0x01漏洞描述Goo...
【漏洞预警】Cisco IOS XE Software权限提升漏洞(CVE-2022-27786)
01漏洞描述Cisco IOS XE Software是美国思科(Cisco)公司的一个操作系统。用于企业有线和无线访问,汇聚,核心和WAN的单一操作系统,Cisco IOS XE降低了业...
【漏洞预警】HUAWEI HarmonyOS缓冲区溢出漏洞(CVE-2021-46786)
01漏洞描述HUAWEI HarmonyOS是中国华为(HUAWEI)公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。华为鸿蒙系统是一款全新的面向全场景的分布式操作系统,创造...
CISA命令美国联邦机构在7月22日前为CVE-2022-26925打补丁
近日,美国网络安全和基础设施安全局CISA再次将CVE-2022-26925漏洞添加到已知漏洞目录中,并命令联邦文职行政部门FCEB在7月22日前按规定执行修复。CVE-2022-26925漏洞允许未...
洞见简报【2022/7/9】
2022-07-09 微信公众号精选安全技术文章总览洞见网安 2022-07-09 0x1 Nginx越界读取缓存漏洞 CVE-2017-7529红豆芷浠 2022-07-09 22:15:...
CVE-2022-26135 Atlassian Jira Mobile Plugin SSRF 漏洞
★且听安全★-点关注,不迷路!★漏洞空间站★-优质漏洞资源和小伙伴聚集地!漏洞信息Atlassian Jira 存在服务端伪造请求漏洞 CVE-2022-26135,该漏洞是由于 Mobile Plu...
CVE-2022-28219 Zoho 远程命令执行漏洞-组合Java XXE、反序列化和路径穿越漏洞实现匿名RCE
★且听安全★-点关注,不迷路!★漏洞空间站★-优质漏洞资源和小伙伴聚集地!漏洞信息Zoho ManageEngine ADAudit Plus v7060 以前版本存在认证前 XXE 、JAVA 反序...
1037