原文链接:https://www.hackbase.net/security/web/263198.html常见的Web漏洞描述与修复方案:1.SQL注入漏洞描述当应用程序使用输入内容来构造动态 SQ...
漏洞通告 | Next.js middleware 权限绕过漏洞
漏洞概况Next.js 是一个用于构建全栈 Web 应用程序的 React 框架。微步情报局获取到 next.js middleware 权限绕过漏洞情报 CVE-2025-29927 (https:...
【风险通告】Elastic Kibana存在原型污染致任意代码执行漏洞(CVE-2025-25012)
漏洞概述漏洞名称Elastic Kibana存在原型污染致任意代码执行漏洞(CVE-2025-25012)安恒CERT评级1级CVSS3.1评分9.9CVE编号CVE-2025-25012CNVD编号...
别让更新变麻烦:Python脚本助你一键获取修复操作系统漏洞补丁包!
字数 1430,阅读大约需 8 分钟在日常工作中,服务器安全是企业运营的关键。我们专业的安全团队会用工具对所有服务器进行扫描,找出潜在的安全问题,并生成详细的报告,里面不仅有漏洞信息,还有修复建议。如...
永洪BI远程代码执行漏洞
漏洞概况永洪BI是一款由北京永洪商智科技有限公司开发的企业级商业智能软件。旨在帮助企业通过数据分析和可视化,提升决策效率和数据驱动的业务洞察能力。永洪BI提供了从数据准备、数据分析到数据可视化的一站式...
GitHack任意文件写入漏洞预警与修复方案
前言 最近几天,关注的lijiejie大佬的GitHack项目提交了commit[1],Change Log写着Fix abitrary file write vulnerability。GitHac...
【风险通告】Rsync存在多个高危漏洞
漏洞公告 近日,安恒信息CERT监测到Rsync存在多个高危漏洞,由于代码中未正确处理攻击者控制的校验和长度(s2length),当MAX_DIGEST_LEN超过固定SUM_LENGT...
Microsoft Office MSDT 远程代码执行漏洞 (CVE-2022-30190)
0x01 Microsoft OfficeMicrosoft Office是由Microsoft(微软)公司开发的一套办公软件套装。常用组件有 Word、Excel、PowerPoint等。0x02 ...
【风险通告】Ivanti Endpoint Manager存在路径穿越敏感信息泄露漏洞
漏洞概述漏洞名称Ivanti Endpoint Manager存在路径穿越敏感信息泄露漏洞安恒CERT评级1级CVSS3.1评分9.8CVE编号CVE-2024-10811CVE-2024-13161...
【风险通告】FortiOS and FortiProxy存在身份验证绕过漏洞(CVE-2024-55591)
漏洞概述漏洞名称FortiOS and FortiProxy存在身份验证绕过漏洞(CVE-2024-55591)安恒CERT评级1级CVSS3.1评分9.8(安恒自评)CVE编号CVE-2024-55...
微步情报局发现Apache Linkis漏洞,再获Apache官方致谢
漏洞概况Apache Linkis 是一个用于大数据平台的计算中间件,旨在简化大数据任务的管理和执行。它提供了一个统一的接口,支持多种计算引擎(如 Spark、Hive、Flink 等),并帮助用户更...
HVV 准备阶段-高危漏洞隐患排查整改加固专项
高危漏洞隐患排查整改加固专项命令执行类Apache Log4j 2 远程代码执行漏洞漏洞描述Apache Log4j 2 是一个基于Java的日志记录组件。该组件 是 Log4j 的升级版本,它重写了...
16