安全公告编号:CNTA-2024-00172024年10月15日,Oracle发布了2024年10月份的安全更新,修复了其多款产品存在的334个安全漏洞。受影响的产品包括:Oracle Databas...
Splunk Enterprise需授权路径遍历漏洞可导致远程代码执行
漏洞描述:Splunk发布安全公告,其中公开了一个路径遍历漏洞,在Windows环境中,当Splunk Enterprise安装在单独的驱动器上时低权限用户可以将文件写入Windows 系统根目录,攻...
Jenkins 中发布安全公告,修复多个安全漏洞
Jenkins 项目发布了安全公告,敦促用户立即更新其安装,因为发现了多个漏洞。这些漏洞可能允许攻击者窃取敏感数据、绕过安全限制,甚至完全控制 Jenkins 服务器。最严重的漏洞包括:CVE-202...
GNU Linux打印服务多个安全漏洞导致远程代码执行
漏洞预警 Linux 安全漏洞 漏洞描述:Simone Margaritelli发布相关安全公告影响几乎所有Linux发行版的CVSS 9.9 GNU/Linux未经身份验证的远程代码...
GNU Linux打印服务多个安全漏洞可导致远程代码执行
漏洞描述: Simone Margaritelli发布相关安全公告影响几乎所有Linux发行版的CVSS 9.9 GNU/Linux未经身份验证的远程代码执行漏洞, 2024年9月26日,这些漏洞的相...
【漏洞预警】山石网科应用防火墙WAF未授权命令注入漏洞
漏洞详情:监测到山石网科发布安全公告,修复了山石网科应用防火墙(WAF)中存在的未授权命令注入漏洞,恶意攻击者可通过构造恶意请求,拼接命令执行任意代码,控制服务器。修复方案:官方已针对此漏洞发布安全公...
SolarWinds Web Help Desk是 0day时或已遭利用
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士美国网络安全局CISA在上周四提醒称,位于SolarWinds Web Help Desk 中一个新的严重漏洞已遭利用。该漏洞的编号为CVE-2024...
CNCERT:关于Windows远程桌面许可服务存在远程代码执行漏洞的安全公告
安全公告编号:CNTA-2024-00112024年8月9日,国家信息安全漏洞共享平台(CNVD)收录了Windows远程桌面许可服务远程代码执行漏洞(CNVD-2024-34918,对应CVE-20...
CNCERT:亿赛通电子文档安全管理系统更新修复多个安全漏洞
安全公告编号:CNTA-2024-0012近日,北京亿赛通科技发展有限责任公司发布了产品补丁更新的安全公告,修复了电子文档管理系统(CDG)存在的多个安全漏洞。CNVD建议受影响的单位和用户立即升级到...
谷歌警告:Android内核漏洞正在被活跃攻击
谷歌修复了 Android 内核中的高危漏洞,编号为 CVE-2024-36971。该漏洞是一个远程代码执行漏洞,攻击者可以使用它来执行任意代码和获取root权限。谷歌知道这个漏洞已经被活跃攻击,但没...
Docker紧急修复已存在6年且可导致系统接管的CVSS满分严重漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Docker 发布紧急安全公告,修复了位于 Docker Engine 某些版本中的一个严重漏洞 (CVE-2024-41110),它在一定条件下可绕...
Citrix 发布针对 NetScaler 的严重安全公告:CVE-2024-6235 和 CVE-2024-6236
Citrix 产品背后的公司 Cloud Software Group 发布了一份重要安全公告,警告用户其广泛使用的 NetScaler 产品中发现严重漏洞。这两个漏洞的编号为CVE-2024-623...
12