关于拓尔思-MAS存在远程命令执行漏洞的安全公告2022年4月28日,监测到拓尔思-MAS存在远程命令执行漏洞,远程攻击者可利用该漏洞写入恶意命令导致远程命令执行漏洞。一、漏洞描述STRS MAS是基...
Oracle发布2022年4月的安全公告
安全公告编号:CNTA-2022-00112022年4月20日,Oracle发布了2022年4月份的安全更新,修复了其多款产品存在的520个安全漏洞。受影响的产品包括:Oracle Database ...
【安全通告】《Linux内核远程代码执行安全威胁通告》
发布时间:2017年4月14日综述 近日,Linux内核爆出一则高危漏洞(CVE-2016-10229,CNNVD-201703-210),在Linux 4.5之前的系统内核中,...
Struts2-062复现
0x00 概述 Apache Software Foundation 发布了一个安全公告 S2-062,以解决 Struts 2.0.0 到 2.5.29 版本中存在的一个远程代码执行漏洞;攻击者可以...
CNVD发布:关于Spring框架存在远程命令执行漏洞的安全公告
昨天,国家信息安全漏洞共享平台发布了安全公告编号:CNTA-2022-0009的安全公告,于3月30日收录了Spring框架远程命令执行漏洞(CNVD-2022-23942)。Spring框架是由于软...
【安全通告】WPS Office远程代码执行漏洞(CVE-2022-24934)
点击蓝字关注我们01漏洞分析漏洞描述近日,安全团队监测到一则 WPS Office 组件存在信息泄露漏洞的信息,漏洞编号:CVE-2022-24934,漏洞威胁等级:高危。该漏洞是由于 WPS Off...
Adobe 修复Commerce 和 Magento 平台中的又一个严重RCE
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士本周四,Adobe 更新安全公告,修复了影响 Adobe Commerce 和 Magento Open Source 平台的又一枚已遭利...
工控2月补丁星期二:西门子、施耐德电气修复近50个漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士本周二,工业巨头西门子和施耐德电气公司共发布了15份安全公告,修复了近50个漏洞。西门子西门子发布了9份安全公告,修复了27个漏洞。从CV...
Microsoft发布2022年2月安全更新
安全公告编号:CNTA-2022-00032月8日,微软发布了2022年2月份的月度例行安全公告,修复了多款产品存在的49个安全漏洞。受影响的产品包括:Windows 11(22个)、WindowsS...
关于 Linux Polkit 本地权限提升漏洞的安全公告
关于 Linux Polkit 本地权限提升漏洞的安全公告近日,监测发现Qualys研究团队披露在 polkit 的 pkexec 程序中发现本地权限提升漏洞。2022年1月26日,Linux发布pk...
Oracle发布2022年1月的安全公告
安全公告编号:CNTA-2022-00022022年1月18日,Oracle发布了2022年1月份的安全更新,修复了其多款产品存在的497个安全漏洞。受影响的产品包括:Oracle Database ...
【安全公告】Oracle WebLogic Server 1月安全更新通告
漏洞名称:Oracle 1月安全更新通告漏洞编号:CVE-2022-21306CVE-2022-21292CVE-2022-21371CVE-2021-27568CVE-2022-21252CVE-2...
12