01 SOP基本信息SOP名称:logback 代码问题漏洞(CVE-2023-6378)处置标准作业程序(SOP)版本:1.0发布日期:2024-12-24作者:Jungle审核人:T小组修订记录:...
VMware Tools for Windows代码问题漏洞(CVE-2022-22943)
01漏洞描述Vmware VMwareTools for Windows是美国威睿(Vmware)公司的一套基于Windows平台的、VMWare虚拟机自带的增强工具,它是VMware提供的用于增强虚...
记一次价格500rmb的短信轰炸
一个注册功能点,正常输入数据,点击提交发现没有发包。刚开始觉得是功能点不正常,后来发现是前端代码问题,所以右键检查发现存在一个隐形表单。把hidden取消,然后页面就会多出一个输入框,再把数据补上就可...
CNNVD | 关于Apache Dubbo 代码问题漏洞的通报
扫码订阅《中国信息安全》邮发代号 2-786征订热线:010-82341063近日,国家信息安全漏洞库(CNNVD)收到关于Apache Dubbo代码问题漏洞(CNNVD-202312-1524、C...
CNNVD关于Apache Dubbo 代码问题漏洞的通报
近日,国家信息安全漏洞库(CNNVD)收到关于Apache Dubbo安全漏洞(CNNVD-202312-1524、CVE-2023-29234)情况的报送。成功利用漏洞的攻击者,可在目标系统上执行任...
CNNVD关于Apache ActiveMQ 代码问题漏洞情况的通报
近日,国家信息安全漏洞库(CNNVD)收到关于Apache ActiveMQ 代码问题漏洞(CNNVD-202311-2165、CVE-2022-41678)情况的报送。成功利用漏洞的攻击者,可在目标...
上周关注度较高的产品安全漏洞(20220207-20220213)
一、境外厂商产品漏洞1、GitLab存在命令执行漏洞GitLab是由GitLab Inc.开发的一个用于仓库管理系统的开源项目,使用Git作为代码管理工具,可通过Web界面访问公开或私人项目。GitL...
CNNVD | 关于Apache Log4j 多个安全漏洞的预警
扫码订阅《中国信息安全》杂志 权威刊物 重要平台 关键渠道 邮发代号 2-786 近日,Apache官方发布了多个安全漏洞的公告,包括Apache log4j 代码问题漏洞(CNNVD-202201-...