1. 通告信息近日,安识科技A-Team团队监测到Parse Server中修复了一个远程代码执行漏洞(CVE-2023-36475),其CVSSv3评分为9.8。对此,安识科技建议广大用户...
【漏洞预警】Grafana 身份认证绕过漏洞漏洞威胁通告
1. 通告信息近日,安识科技A-Team团队监测到一则Grafana组件存在身份认证绕过漏洞的信息,漏洞编号:CVE-2023-3128,漏洞威胁等级:高危。该漏洞是由于Grafana和Az...
【漏洞预警】Openfire身份认证绕过漏洞
1. 通告信息近日,安识科技A-Team团队监测到Openfire 身份认证绕过漏洞(CVE-2023-32315),由于Openfire的路径名限制不恰当,未经身份认证的远程攻击者可以构造...
【漏洞预警】GitLab路径遍历漏洞
1. 通告信息近日,安识科技A-Team团队监测到一则 GitLab 社区版 (CE)和企业版(EE)中的一个路径遍历漏洞的信息,漏洞编号:CVE-2023-2825,漏洞威胁等级...
【漏洞预警】Apache bRPC代码执行漏洞
1. 通告信息近日,安识科技A-Team团队监测到Apache官方发布安全公告,修复了bRPC中的一个代码执行漏洞(CVE-2023-31039)。对此,安识科技建议广大用户及时升级到安全版...
【漏洞预警】Linux kernel释放后使用漏洞
1. 通告信息近日,安识科技A-Team团队监测到Red Hat官方发布安全公告,披露了Linux kernel中一个可能导致释放后使用的漏洞(CVE-2023-28466)。对此,安识科技...
【漏洞预警】Apache Avro-rs整数溢出漏洞
1. 通告信息近日,安识科技A-Team团队监测到一则 Apache Avro-rs整数溢出漏洞的信息,漏洞编号:CVE-2022-36125,漏洞威胁等级:高危。该漏洞是由于 由于在Avr...
【漏洞预警】Joomla未授权访问漏洞
1. 通告信息近日,安识科技A-Team团队监测到Joomla官方发布安全公告,修复了Joomla! CMS中的一个未授权访问漏洞(CVE-2023-23752),目前该漏洞的细节及PoC/...
【漏洞预警】Apache Kylin命令注入漏洞
1. 通告信息近日,安识科技A-Team团队监测到Apache发布安全公告,披露了Apache Kylin中的一个命令注入漏洞,漏洞编号:CVE-2022-43396,漏洞等级:高危。对此,...
【漏洞预警】vm2沙箱逃逸漏洞
1. 通告信息近日,安识科技A-Team团队监测到vm2项目发布安全公告,修复了vm2中的一个沙箱逃逸漏洞(CVE-2022-36067),该漏洞的CVSS评分为10.0。对此,安识科技建议...
【漏洞预警】Node.js DLL劫持漏洞
1. 通告信息近日,安识科技A-Team团队监测到一则 Node.js 组件存在 DLL 劫持漏洞的信息,漏洞编号:CVE-2022-32223,漏洞威胁等级:高危。该漏洞是由于 Node....
【漏洞预警】Mitel MiVoice Connect远程代码执行漏洞
1. 通告信息近日,安识科技A-Team团队监测到一则 Mitel MiVoice Connect远程代码执行漏洞的信息,该漏洞的漏洞编号为CVE-2022-29499,漏洞威胁等级:高危。...
3