任意代码执行 - 第 5 | CN-SEC 中文网

GHSL-2022-018：Apache Commons 文本中的任意代码执行 - CVE-2022-42889

协调披露时间表2022-03-09：向 [email protected] 报告问题2022-03-25：Apache Commons 安全团队承认收到报告2022-05-27：G...

10月29日安全漏洞56 views评论

阅读全文

安全漏洞

威胁响应 | Apache Commons Text (CVE-2022-42889) 任意代码执行披露-可利用

参考1：公开了 Apache Commons Text (CVE-2022-42889) 中的任意代码执行，CVSS 得分为 9.8（满分 10）。Apache Software Foundation...

10月20日223 views评论

阅读全文

安全漏洞

CVE-2022-36123 - 由于 early_xen_iret_patch 失败导致任意代码执行

由于 early_xen_iret_patch 失败导致 asm_exc_page_fault 或任意代码执行，Linux 内核主线 v5.18-rc1 到 v5.19-rc6 中的漏洞无法清除块起始...

10月10日74 views评论

阅读全文

安全漏洞

Adobe发布9月Flash Player安全更新，修复两个严重代码执行漏洞

Adobe发布了2019年9月的每月补丁星期二更新，解决了两个程序中的三个安全漏洞。今天修复的所有漏洞都是针对任意代码执行的，这可能允许攻击者在易受攻击的计算机上执行命令。特别值得关注的是Adobe ...

04月23日113 views评论

阅读全文

安全漏洞

Firefox69，Chrome77错误允许任意代码执行

Firefox 69和Firefox ESR 68.1中的多个关键内存安全错误尤其会影响中型和大型政府实体和企业。在Mozilla Firefox Web浏览器和Firefox扩展支持版本（ESR）中...

04月20日34 views评论

阅读全文

安全漏洞

【漏洞预警】Apple Xcode越界读取漏洞（CVE-2022-22602）

01漏洞描述苹果公司（Apple Inc. ）是美国一家高科技公司。苹果营收达到3658亿美元， [169] 由史蒂夫·乔布斯、斯蒂夫·盖瑞·沃兹尼亚克和罗纳德·杰拉尔德·韦恩...

04月01日146 views评论

阅读全文

安全文章

Phpwind GET型CSRF任意代码执行

0x01 后台反序列化位置首先纵览整个phpwindv9，反序列化的位置很多，但基本都是从数据库里取出的，很难完全控制序列化字符串。最后，找到三处：可恶的是，三处都在后台的Task模块下。Task模块...

03月17日128 views评论

阅读全文

安全新闻

16个UEFI固件漏洞影响惠普多个产品线，其中1个影响无数厂商

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为...

03月09日162 views评论

阅读全文

GHSL-2022-018：Apache Commons 文本中的任意代码执行 - CVE-2022-42889

威胁响应 | Apache Commons Text (CVE-2022-42889) 任意代码执行披露-可利用

CVE-2022-36123 - 由于 early_xen_iret_patch 失败导致任意代码执行

Adobe发布9月Flash Player安全更新，修复两个严重代码执行漏洞

Firefox69，Chrome77错误允许任意代码执行

【漏洞预警】Apple Xcode越界读取漏洞（CVE-2022-22602）

Phpwind GET型CSRF任意代码执行

16个UEFI固件漏洞影响惠普多个产品线，其中1个影响无数厂商

在线咨询

微信