关键漏洞 - 第 4 | CN-SEC 中文网

安全新闻

LangChain曝关键漏洞，数百万AI应用面临攻击风险

关键词安全漏洞LangChain是一个流行的开源生成式人工智能框架，其官网介绍，有超过一百万名开发者使用LangChain框架来开发大型语言模型（LLM）应用程序。LangChain的合作伙伴包括云计...

07月26日61 views评论

安全新闻

关键词安全漏洞在某些版本的 Docker 引擎中，被跟踪为 CVE-2024-41110（CVSS 评分为 10.0）的漏洞可允许攻击者在特定情况下绕过授权插件（AuthZ）。Moby Projec...

07月26日32 views评论

安全新闻

在某些版本的Docker引擎中存在一个漏洞，被追踪为CVE-2024-41110（CVSS评分为10.0），该漏洞允许攻击者在特定情况下绕过授权插件（AuthZ）。“攻击者可以利用一个API请求进行绕...

07月26日56 views评论

安全新闻

关键词安全漏洞最近，Objective-C 和 Swift 的著名依赖管理器 CocoaPods 的关键漏洞被曝光，使数百万 macOS 和 iOS 设备上的应用程序面临供应链攻击风险，可能会对一些苹...

07月08日6 views评论

安全新闻

Progress Software 解决了两个关键的身份验证绕过漏洞，分别被跟踪为 CVE-2024-5805 和 CVE-2024-5806，影响了其 MOVEit Transfer 文件传输软件。...

06月27日36 views评论