01 漏洞概况泛微OA e-office系统是面向中小型组织的专业协同OA软件,致力于为企业用户提供专业OA办公系统、移动OA应用等协同OA整体解决方案。近日,微步漏洞团队通过“X漏洞奖励计划”获取到...
【探秘安全之XIN】科普特辑(四)赛博空间里的狩狐风云
2024年是总体国家安全观提出的十周年,作为其重要组成部分,网络安全至关重要。当前,积极发展网络安全产业,是构建安全、稳定、繁荣的网络空间的重要依托,也是数字时代国家安全的重要战略基石。在第九个全民国...
漏洞通告 | 用友 U8 Cloud多处反序列化远程代码执行漏洞
01 漏洞概况U8 Cloud是用友推出的新一代云ERP,主要聚焦成长型、创新型企业,提供企业级云ERP整体解决方案。近日,微步漏洞团队监测到用友安全中心发布漏洞通告,用友U8 Cloud存在多处(F...
漏洞通告 | F5 BIG-IP 远程代码执行漏洞
01 漏洞概况F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS,远程接入策略管理等功能的应用交付平台。它是一种硬件和软件解决方案的组合,旨在提供强大的负载均衡、应用安全性、加...
漏洞通告 | IP-guard WebServer 远程命令执行漏洞
01 漏洞概况IP-guard是由溢信科技股份有限公司开发的一款终端安全管理软件,旨在帮助企业保护终端设备安全、数据安全、管理网络使用和简化IT系统管理。微步漏洞团队通过“X 漏洞奖励计划”获取到IP...
漏洞通告|亿赛通 新一代电子文档安全管理系统 远程代码执行漏洞
01 漏洞概况亿赛通新一代电子文档安全管理系统(简称:CDG)是一款融合文档加密、数据分类分级、访问控制、关联分析、大数据分析、智能识别等核心技术的综合性数据智能安全产品。微步漏洞团队通过“X 漏洞奖...
不用加班修!GitLab漏洞利用条件比较多
01 漏洞概况GitLab是一个开源的仓库管理系统,使用Git作为代码管理工具,并在此基础上搭建起来的web服务。它类似于GitHub,能够浏览源代码,管理缺陷和注释。近日微步在线漏洞团队监测到Git...
漏洞通告|Apache OFBiz远程代码执行漏洞(CVE-2023-51467)
01 漏洞概况Apache OFBiz是一个电子商务平台,用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。微步漏洞团队于近日获取到Apache OFBiz远程代码...
两版AZPR/ARCHPR官方安装包及注册码
支持GB2312/GBK/GB18030汉字密码,我用读秀ZIP包测过。穷举速率喜人,以近5万的password_2.txt为字典,穷举some_1.zip,秒破,那个密码在第44994行。主要有三个...
漏洞通告 | 亿赛通新一代电子文档安全管理系统远程代码执行漏洞
01 漏洞概况 亿赛通新一代电子文档安全管理系统是一款融合文档加密、数据分类分级、访问控制等技术的综合性数据安全产品,致力于保护和管理组织的敏感信息和文档资产。微步漏洞团队通过“X 漏洞奖励...
漏洞通告 | Apache Struts2文件上传漏洞
01 漏洞概况 Apache Struts2 是一个开源的 Java Web 应用程序开发框架,旨在帮助开发人员构建灵活、可维护和可扩展的企业级Web应用程序。近日,微步漏洞团队检测到Apa...
漏洞通告 | 用友U8 cloud远程代码执行漏洞
01 漏洞概况 U8 cloud是用友推出的新一代云ERP,主要聚焦成长型、创新型企业,提供企业级云ERP整体解决方案。近期,微步漏洞团队发现用友U8 cloud多个接口存在漏洞, 包括Ca...
6