通告编号:NS-2023-00282023-06-26TAG:Grafana、CVE-2023-3128、身份认证绕过漏洞危害:攻击者利用此漏洞可绕过身份验证接管目标用户的账户版本:1.01漏洞概述近...
安全通告 | Smartbi内置用户登录绕过漏洞
一、漏洞描述Smartbi是广州思迈特软件有限公司旗下的商业智能BI和数据分析品牌。Smartbi提供一站式的商业智能和大数据分析功能据库、数据仓库和大数据分析平台,包括数据集成、分析、可视化等功能,...
【安全通告】VMware Aria Operations for Networks代码执行漏洞(CVE-2023-20887)
通告编号:NS-2023-00252023-06-15TAG:VMware Aria Operations for Networks、远程代码执行、CVE-2023-20887漏洞危害:攻击者利用该漏...
【安全通告】Smartbi商业智能软件绕过登录漏洞通告
通告编号:NS-2023-00262023-06-16TAG:Smartbi、登录绕过漏洞危害:攻击者利用漏洞可实现默认用户任意登录版本:1.01漏洞概述近日,绿盟科技CERT监测到Smartbi官方...
【安全公告】微软补丁日安全通告|3月份
2023年3月15日(北京时间),微软发布了安全更新,共发布了80个CVE的补丁程序,同比上月增加了5个。在漏洞安全等级方面,存在9个标记等级为“Critical”的漏洞,70个漏洞被标记为“Impo...
【高危安全通告】Atlassian Crowd 授权问题漏洞
↑ 点击上方 关注我们安全狗应急响应中心监测到,Atlassian Crowd存在安全漏洞,该漏洞源于其允许攻击者通过错误的安全配置验证为人群应用程序,并能够调用Crowd REST API...
【高危安全通告】ThinkPHP多语言模块命令执行漏洞
↑ 点击上方 关注我们ThinkPHP是一个快速、简单的面向对象的轻量级PHP开发框架,创立于2006年初,遵循Apache2开源协议发布,是为了敏捷WEB应用开发和简化企业应用开发而诞生的...
Fortinet:立即修复这个严重的认证绕过漏洞!
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Fortinet公司提醒管理员称,立即将FortiGate 防火墙和 FortiProxy 网络代理更新至最新版本,修复之前版本中的严重漏...
【高危安全通告】OpenSSL RSA远程代码执行漏洞
↑ 点击上方 关注我们安全狗应急响应中心监测到OpenSSL官方发布安全通告,披露了OpenSSL RSA远程代码执行漏洞通告,漏洞编号CVE-2022-2274。漏洞描述OpenSSL是O...
【高危安全通告】Spring Data MongoDB SpEL表达式注入漏洞
↑ 点击上方 关注我们安全狗应急响应中心监测到Spring官方发布安全通告,披露了Spring Data MongoDB SpEL表达式注入漏洞,漏洞编号CVE-2022-22980。漏洞描...
【高危安全通告】Atlassian Confluence远程代码执行漏洞
↑ 点击上方 关注我们安全狗应急响应中心监测到,Atlassian官方发布安全通告,披露了Confluence Server和Confluence Data Center中存在的一个远程代码...
【高危安全通告】Apache CouchDB 远程代码执行漏洞
↑ 点击上方 关注我们近日,安全狗应急响应中心监测到,Apache CouchDB官方发布了安全通告,漏洞编号为CVE-2022-24706。可导致远程攻击者获得管理员权限等危害。漏洞描述A...
4