OpenSSL项目已经发布了修复程序,以解决几个安全漏洞,包括开源加密工具包中的一个高严重错误,该错误可能会使用户遭受恶意攻击。维护者在一份公告中说,该问题被跟踪为CVE-2023-0286,与类型混...
VMware 工作站更新修复了任意文件删除错误
VMware 修复了一个影响工作站的高严重性权限提升缺陷(跟踪为 CVE-2023-20854)。攻击者可以利用此漏洞删除适用于 Windows 操作系统的工作站版本 17.x 上的任意文件。VMwa...
开源(CMS)TYPO3解决(XSS)漏洞
久负盛名的开源内容管理系统(CMS)TYPO3的维护者已通过大量软件更新修复了跨站点脚本(XSS)漏洞。由于上游包 masterminds/html5中的解析问题,绕过了PHP包typo3/html-...
GitLab 通过安全更新修复了帐户接管高危漏洞
据Bleeping Computer网站6月3日消息,GitLab 为其社区版和企业版产品的多个版本发布了关键安全更新,以解决8个漏洞问题,其中一个为账户接管的高危漏洞。这个帐户接管漏洞被追踪为 CV...
【安全更新】Oracle全系产品1月关键补丁更新通告
通告编号:NS-2022-00052022-1-19TAG:Oracle、关键补丁更新、Weblogic漏洞危害:此次补丁更新修复了497个不同程度的漏洞,涉及多个常用产品。版本:1.01漏洞概述20...
2