通告 - 第 7 | CN-SEC 中文网

安全漏洞

【安全风险通告】Xstream多个高危漏洞安全风险通告

奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。风险通告近日，奇安信CERT监测到XStream官方发布漏洞公告，公开了多个高危漏洞的详细信息。这些漏洞可允许未授权攻击者进行远...

06月01日252 views评论

阅读全文

安全漏洞

【安全风险通告】EXP已验证，Windows Installer特权提升漏洞安全风险通告

奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。风险通告近日，奇安信CERT监测到一枚Windows Installer提权漏洞，该漏洞 EXP已在互联网上公开。Windows...

05月17日99 views评论

阅读全文

安全漏洞

【安全风险通告】CVE-2021-2108已复现并支持防护，WebLogic Server远程代码执行漏洞安全风险通告

奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。风险通告Oracle WebLogic产品中存在安全漏洞，漏洞编号CVE-2021-2108，受此漏洞影响的版本包括12.1.3...

05月07日113 views评论

阅读全文

安全漏洞

【安全风险通告】奇安信CERT监测到细节公开，JumpServer未授权访问漏洞安全风险通告

奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。风险通告2021年1月16日，奇安信CERT监测到开源堡垒机JumpServer发布更新，修复一处未授权访问漏洞，由于JumpS...

05月06日86 views评论

阅读全文

安全漏洞

【安全风险通告】Apache Shiro身份认证绕过漏洞安全风险通告

奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。风险通告近日，奇安信 CERT 监测到 Apache Shiro 官方发布漏洞补丁，漏洞编号 CVE-2020-17523 ，漏...

04月27日62 views评论

阅读全文

安全新闻

【安全风险通告】奇安信代码安全实验室研究发现三枚漏洞，微软4月补丁日多产品高危漏洞安全风险通告

奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。通告摘要本月，微软共发布了108个漏洞的补丁程序（不包括Microsoft Edge (Chromium-based)），其中，...

04月14日58 views评论

阅读全文

安全漏洞

【安全风险通告】奇安信研究员发现并首发分析，产品线已支持防护，Apache Solr 任意文件读取与SSRF漏洞安全风险通告

奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。风险通告Apache Solr是一个开源搜索服务引擎，Solr 使用 Java 语言开发，主要基于 HTTP 和 Apache ...

03月18日215 views评论

阅读全文

安全漏洞

【安全风险通告】部分PoC已泄漏，经验证危害较大，内附详细缓解措施，F5多个高危漏洞安全风险通告

奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。风险通告近日，奇安信CERT监测到F5官方发布了多个高危漏洞公告，包括BIG-IP/ BIG-IQ iControl REST远...

03月12日60 views评论

阅读全文

安全漏洞

【通告更新】漏洞详情已在多个渠道公开，部分PoC公开，Microsoft Exchange多个高危漏洞安全风险通告第五次更新

奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。风险通告近日，奇安信CERT监测到微软修复了Microsoft Exchange多个高危漏洞。通过组合利用这些漏洞能够在未经身份...

03月11日28 views评论

阅读全文

安全新闻

【安全风险通告】DNS高危漏洞细节已公开，奇安信产品支持防护，微软3月补丁日多产品高危漏洞安全风险通告

奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。通告摘要本月，微软共发布了89个漏洞的补丁程序，包括微软于上周紧急修补的7个Exchange漏洞，如下所示。其中，4个漏洞已检测...

03月10日65 views评论

阅读全文

安全漏洞

【通告更新】奇安信产品支持防护，Microsoft Exchange多个高危漏洞安全风险通告第二次更新

03月03日106 views评论

阅读全文

安全漏洞

【安全风险通告】无需验证和交互即可触发，危害极大，Microsoft Exchange多个高危漏洞安全风险通告

03月03日74 views评论

阅读全文