2022年5月,共78位安全专家通过安全问题反馈平台向腾讯报告安全问题,腾讯对这些安全专家表示感谢。同时,依据腾讯《TSRC漏洞处理和评分标准》关于“严重漏洞额外现金奖”的规定,针对为腾讯核心业务或重...
紫光展锐处理器曝严重漏洞:可导致手机无法联网
关注我们带你读懂网络安全近日,网络安全公司Check Point Research公布了紫光展锐芯片组基带处理器中的一个新漏洞。在对摩托罗拉Moto G20手机内的紫光展锐T700芯片上的LTE协议栈...
VMware多款产品中存在两个严重漏洞,美国国土安全部要求联邦机构5天内修复
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士VMware 提醒客户称需立即修复严重的认证绕过漏洞(CVE-2022-22972),它影响多款产品中的“本地域用户”,可被用于获取管理员...
RubyGems 包管理器中存在严重的 Gems 接管漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士RubyGems 包管理器的维护人员修复了一个严重漏洞 (CVE-2022-29176),在一定条件下,它本可被滥用于删除gems 并以恶...
开源的dotCMS 内容管理软件中存在严重的RCE漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士用Java编写的开源内容管理系统 dotCMS 中存在一个预认证远程代码执行漏洞。dotCMS “由全球70多个国家的10000多名客户使...
机场、医院因Aruba和Avaya交换机有严重漏洞受威胁
关键词交换机、网络、通信、漏洞Armis 在多个模型上实现 TLS 通信时发现了五个漏洞 切换 Aruba 和 Avaya。这些漏洞源于TLStorm漏洞(今年早些时候由Armis发现)中发现的一个类...
SmartPTT、SmartICS 工业产品存在多个严重漏洞,影响全球90国
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士安全研究员 Michael Heinzl在俄罗斯专业无线通信和工业自动化公司 Elcomplus 生产的工业产品中发现了多个漏洞,其中一些...
微软Azure密码还原机制存在漏洞,攻击者可以远程控制设备
SentinelLabs 在 Microsoft Azure Defender for IoT 中发现了许多影响云和本地客户的严重漏洞。未经身份验证的攻击者可以通过滥用 Azure 密码恢复机制中的漏...
2022-04 补丁日: Oracle多个产品漏洞安全风险通告
赶紧点击上方话题进行订阅吧!报告编号:B6-2022-042001报告来源:360CERT报告作者:360CERT更新日期:2022-04-201 漏洞简述2022年04月20日,360CE...
VMware Cloud Director 严重漏洞可使整个云基础设施遭接管
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士上周四,VMWare 公司发布更新,修复了位于 Cloud Director 产品中的一个严重漏洞 (CVE-2022-22966),它可...
惊:BD输液系统严重漏洞可改变医用泵的药物剂量
研究人员在Alaris Gateway工作站中发现了两个漏洞,用于提供流体药物。其中一个是关键的,攻击者可以利用它来完全控制连接它的医疗设备。设备固件代码中的缺陷已被分配了最高的严重性分数,一个完美的...
Quest Kace K1000设备中发现严重漏洞
在Quest的Kace K1000系统管理设备中发现了多个严重漏洞。受影响的设备允许企业管理其网络连接设备,包括库存硬件和软件,补丁应用程序和操作系统,以及确保软件许可证合规性。该产品曾由戴尔提供,该...
32