聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士罗克韦尔自动化公司提醒客户注意已遭利用的思科 IOS XE 0day 对其Stratix 工业路由器的影响。身份不明的黑客利用思科 IOS...
Arm 发布安全公告:修复 Mali GPU 数据泄露漏洞
关键词数据泄露 漏洞 Arm 于 10 月 2 日发布安全公告,表示 Mali GPU 驱动程序中存在漏洞,现有证据表明已经有黑客利用该漏洞发起攻击。该漏洞目前追踪编号为 CVE-2023-...
西部数据、群晖 NAS 漏洞暴露数百万用户的文件
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士 IoT 和工业网络安全公司 Claroty 在西部数据和群晖 NAS 产品中发现了多个严重漏洞,可暴露数百万用户的文件。 这些漏洞及利用已在202...
被别家CEO狂怼,微软火速且老实地修复了严重漏洞后......回怼
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士 被 Tenable 公司的 CEO 公开批判“严重不负责任”后,微软修复了位于 Power Platform Custom Connectors ...
【安全通告】Metabase 远程代码执行漏洞(CVE-2023-38646)
通告编号:NS-2023-00362023-07-28TAG:Metabase、远程代码执行、CVE-2023-38646漏洞危害:攻击者利用该漏洞可实现在目标服务器上以Metabase服务器权限执行...
【安全通告】Smartbi商业智能软件破解用户密码和DB2绕过判断执行命令漏洞
通告编号:NS-2023-00352023-07-28TAG:Smartbi、破解用户密码、DB2绕过判断执行命令漏洞危害:攻击者利用该漏洞后可获取用户访问权限,进一步入侵获得系统权限或执行命令版本:...
Oracle发布2023年7月的安全公告
安全公告编号:CNTA-2023-00112023年7月18日,Oracle发布了2023年7月份的安全更新,修复了其多款产品存在的508个安全漏洞。受影响的产品包括:Oracle Database ...
Fortinet:速修复 FortiOS、FortiProxy 设备中的严重RCE漏洞!
Fortinet 披露了影响 FortiOS 和 FortiProxy 的一个严重漏洞,可导致远程攻击者在易受攻击设备上执行任意代码。该漏洞由 Watchowr 发现,编号为CVE-2023-3330...
【安全通告】Grafana身份认证绕过漏洞(CVE-2023-3128)通告
通告编号:NS-2023-00282023-06-26TAG:Grafana、CVE-2023-3128、身份认证绕过漏洞危害:攻击者利用此漏洞可绕过身份验证接管目标用户的账户版本:1.01漏洞概述近...
Grafana 提醒注意严重的认证绕过漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Grafana 为其多个应用版本发布安全修复方案,修复了一个严重漏洞,它可使攻击者绕过认证并接管使用 Azure Active Direc...
【安全通告】VMware Aria Operations for Networks代码执行漏洞(CVE-2023-20887)
通告编号:NS-2023-00252023-06-15TAG:VMware Aria Operations for Networks、远程代码执行、CVE-2023-20887漏洞危害:攻击者利用该漏...
【安全通告】Smartbi商业智能软件绕过登录漏洞通告
通告编号:NS-2023-00262023-06-16TAG:Smartbi、登录绕过漏洞危害:攻击者利用漏洞可实现默认用户任意登录版本:1.01漏洞概述近日,绿盟科技CERT监测到Smartbi官方...
12