皓月当空，明镜高悬今天开始将不定期更新关于云安全相关的内容： 接上一篇文章继续来看云安全的基础知识。【云安全】云安全基础 一3.云计算的推...
10月18日31 views评论云安全
高危漏洞
【严重漏洞】阿里mongoose存在Prototype Pollution漏洞
皓月当空，明镜高悬文末有图片更好保存~漏洞早知道 漏洞名称：阿里mongoose存在Prototype Pollution漏洞漏洞出现时间：2...
10月18日70 views评论严重漏洞
高危漏洞
WordPress高危漏洞CVE-2023-5360被利用
据报道，攻击者正在积极利用影响 Royal Elementor 插件和模板（最高版本为 1.3.78）的严重漏洞。由于该漏洞是在供应商发布补丁之前发现的，因此该漏洞被黑客用作零日漏洞。“WP Roya...
10月17日231 views评论royal
高危漏洞
【高危漏洞】西门子 A8000设备CPCI85固件Web服务器路径遍历漏洞
皓月当空，明镜高悬文末有图片更好保存~漏洞早知道 漏洞名称：Siemens SICAM A8000设备CPCI85固件Web服务器路径遍历漏洞...
10月17日28 views评论严重漏洞
高危漏洞
【严重漏洞】【POC已公开】Cachet 易受身份验证的远程代码执行攻击
皓月当空，明镜高悬文末有图片更好保存~漏洞早知道 漏洞名称：Cachet 易受身份验证的远程代码执行攻击漏洞出现时间：2023年10月16日影...
10月17日33 views评论身份验证
高危漏洞
Juniper Networks 修复Junos OS中的30多个漏洞
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士上周四，Juniper Networks 公司宣布修复了位于 Junos OS 和 Junos OS Evolved 中的30多个漏洞，其...
10月17日35 views评论奇安信
高危漏洞
【高危漏洞】QQ音乐存在命令执行漏洞
皓月当空，明镜高悬文末有图片更好保存~漏洞早知道 漏洞名称：QQ音乐存在命令执行漏洞漏洞出现时间：2023年10月12日影响等级：高危影响版本...
10月14日247 views评论命令执行漏洞
高危漏洞
【严重漏洞】【poc公开】vriteio/vrite中的服务器端请求伪造（SSRF）
皓月当空，明镜高悬文末有图片更好保存~漏洞早知道 漏洞名称：vriteio/vrite中的服务器端请求伪造（SSRF）漏洞出现时间：2023年...
10月14日33 views评论ssrf
高危漏洞
【严重漏洞】JWT token可允许恶意操作，包括远程代码执行（RCE）
皓月当空，明镜高悬文末有图片更好保存~漏洞早知道 漏洞名称：JWT token可允许恶意操作，包括远程代码执行（RCE）漏洞出现时间：2023...
10月14日172 views评论rce
高危漏洞
CVE-2023-3519高危漏洞正在被大规模利用
IBM 的 X-Force 研究人员报告称，威胁行为者正在利用Citrix NetScaler Gateway 中最近的CVE-2023-3519漏洞（CVSS 评分：9.8）开展大规模凭证收集活动。...
10月14日58 views评论身份验证
高危漏洞
【威胁情报】curl&libcurl高危漏洞CVE-2023-38545
curl&libcurl高危漏洞CVE-2023-3854510月11日，curl项目的作者bagder(Daniel Stenberg)在GitHub发布 8.4.0 版本，并公开同时影响命...
10月14日154 views评论威胁情报
高危漏洞
【风险通告】微软10月安全更新补丁和多个高危漏洞风险提示
漏洞公告微软官方发布了10月安全更新公告，包含了Microsoft Office、Skype for Business、SQL Server、Windows Kernel、Windows Win32K...
10月13日46 views评论microsoft
高危漏洞
52