价值17875美金的Github未授权访问漏洞挖掘GitHub在2022年9月9日发布了一个新功能,允许用户向开源项目维护者报告安全问题。这个功能称为安全公告,它让维护者可以创建一个公共咨询信息,描述...
【漏洞通告】Linux OverlayFS权限提升漏洞(CVE-2023-0386)
通告编号:NS-2023-00212023-05-06TAG:Linux、OverlayFS、权限提升、CVE-2023-0386漏洞危害:攻击者利用漏洞可实现权限提升版本:1.01漏洞概述近日,绿盟...
【安全通告】瑞友天翼应用虚拟化系统远程代码执行漏洞通告
通告编号:NS-2023-00182023-04-12TAG:远程代码执行、瑞友天翼应用虚拟化系统漏洞危害:攻击者利用漏洞可实现远程代码执行版本:1.01漏洞概述近日,绿盟科技CERT监测发现网上公开...
【漏洞通告】Microsoft Outlook权限提升漏洞(CVE-2023-23397)通告
通告编号:NS-2023-00142023-03-17TAG:Microsoft Outlook、CVE-2023-23397、权限提升漏洞漏洞危害:攻击者利用此漏洞能够实现权限提升版本:1.01漏洞...
【安全公告】微软补丁日安全通告|3月份
2023年3月15日(北京时间),微软发布了安全更新,共发布了80个CVE的补丁程序,同比上月增加了5个。在漏洞安全等级方面,存在9个标记等级为“Critical”的漏洞,70个漏洞被标记为“Impo...
【漏洞通告】 Microsoft Word 远程代码执行漏洞(CVE-2023-21716)
通告编号:NS-2023-00112023-03-07TAG:Microsoft Word、CVE-2023-21716漏洞危害:攻击者利用此漏洞可实现任意代码执行版本:1.01漏洞概述近日...
【漏洞通告】Smartbi远程命令执行漏洞
通告编号:NS-2023-00102023-03-01TAG:Smartbi、命令执行、补丁绕过漏洞危害:攻击者利用此漏洞可实现命令执行版本:1.01漏洞概述近日,绿盟科技CERT监测到Smartbi...
行业资讯|Cisco 开源软件ClamAV 存在严重漏洞
点击上方蓝字关注我们近日,思科推出了安全更新,已解决ClamAV开源防病毒引擎中报告的一个严重漏洞,该漏洞可能导致易受感染的设备上远程代码执行。据悉,该漏洞(CVE-2023-20032)给思科的网络...
关于Joomla存在未授权访问漏洞的安全公告
安全公告编号:CNTA-2023-00052023年2月22日,国家信息安全漏洞共享平台(CNVD)收录了Joomla未授权访问漏洞(CNVD-2023-11024,对应CVE-2023-23752)...
苹果更新安全公告,新增三个漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士本周一,苹果公司更新了多份安全公告,新增iOS 和macOS 漏洞,其中包括几个新型漏洞。iOS 16.3和macOS Ventura 1...
行业资讯|苹果更新安全公告,添加新的 iOS 和 macOS 漏洞
点击上方蓝字关注我们苹果周一更新了最近的几项安全公告,添加了新的iOS和macOS漏洞,其中包括新一类型的漏洞。在最初于1月23日发布的iOS 16.3和macOS Ventura 13.2安全公告的...
【漏洞通告】Joomla未授权访问漏洞(CVE-2023-23752)
通告编号:NS-2023-00092023-02-21TAG:Joomla、未授权访问漏洞、CVE-2023-23752漏洞危害:攻击者利用此漏洞能够获取系统敏感信息版本:1.01漏洞概述近日,Joo...
12