漏洞背景近日,嘉诚安全监测到Apache Solr发布安全公告,修复了一个身份验证绕过漏洞,漏洞编号为:CVE-2024-45216。Apache Solr是一个开源的搜索平台,基于流行的Apache...
【漏洞通告】Veeam Backup&Replication远程代码执行漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Veeam Backup&Replication中修复了一个反序列化远程代码执行漏洞,漏洞编号为:CVE-2024-40711。Veeam Backup&R...
Mozilla Firefox UAF代码执行漏洞安全风险通告
漏洞背景 近日,嘉诚安全监测到Mozilla基金会发布安全版本更新,修复了Firefox浏览器中的一个释放后重引用漏洞,漏洞编号为:CVE-2024-9680。 Firefox浏览器(中文俗称为“火狐...
Metabase H2远程代码执行漏洞安全风险通告
漏洞背景 近日,嘉诚安全监测到Metabase中修复了一个远程代码执行漏洞,漏洞编号为:CVE-2023-37470。 Metabase是一个数据开源分析和可视化工具,它可以帮助用户轻松连接到各种数据...
pgAdmin信息泄露漏洞安全风险通告
漏洞背景 近日,嘉诚安全监测到pgAdmin中修复了一个信息泄露漏洞,漏洞编号为:CVE-2024-9014。 pgAdmin是PostgreSQL的官方图形界面管理工具,以便于管理和维护Postgr...
pgAdmin信息泄露漏洞安全风险通告
漏洞背景 近日,嘉诚安全监测到pgAdmin中修复了一个信息泄露漏洞,漏洞编号为:CVE-2024-9014。 pgAdmin是PostgreSQL的官方图形界面管理工具,以便于管理和维护Postgr...
Apache HertzBeat SnakeYaml反序列化漏洞安全风险通告
漏洞背景 近日,嘉诚安全监测到Apache HertzBeat中修复SnakeYaml反序列化漏洞,漏洞编号为:CVE-2024-42323。 Apache HertzBeat (incubating...
Apache Tomcat拒绝服务漏洞安全风险通告
漏洞背景 近日,嘉诚安全监测到监测到Apache Tomcat中修复了一个拒绝服务漏洞,漏洞编号为:CVE-2024-38286。 Apache Tomcat是一个流行的开源Web服务器和Java S...
Apache OFBiz服务器端请求伪造漏洞安全风险通告
漏洞背景 近日,嘉诚安全监测到Apache OFBiz中修复了一个服务器端请求伪造漏洞,漏洞编号为:CVE-2024-45507。 Apache OFBiz是一个著名的电子商务平台,提供了创建基于最新...
【漏洞通告】Ivanti Endpoint Manager反序列化远程代码执行漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Ivanti Endpoint Manager中修复了一个反序列化远程代码执行漏洞,漏洞编号为:CVE-2024-29847。Ivanti Endpoint Manager...
【漏洞通告】FreeBSD umtx释放后重用漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到FreeBSD官方修复了一个FreeBSD umtx释放后重用漏洞,漏洞编号为:CVE-2024-43102。FreeBSD是一个开源的类Unix操作系统,以其高性能、稳定...
【漏洞通告】Apache CloudStack权限提升漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Apache CloudStack中存在一个权限提升漏洞(CVE-2024-42062)和一个未授权访问漏洞(CVE-2024-42222)。Apache CloudSta...
12