● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称微软2025年4月补丁日多个产品安全漏洞影响产品Windows 通用日志文件系统驱动程序、Windows 远程桌面服务、Windows 轻量...
drippingblues1
下载地址:https://download.vulnhub.com/drippingblues/drippingblues.ova攻击者IP:192.168.56.132 桥接(自动) vmare受害...
Citrix NetScaler控制台认证权限提升漏洞
漏洞描述:Citriх NеtSсаlеr是一款应用交付网络(ADN)产品,用于提高应用程序性能、安全性和可用性,该产品存在一个认证后的权限提升漏洞,攻击者利用此漏洞可以提升权限,进而控制受影响的系统...
Cisco Meeting Management客户端-服务器权限提升漏洞
一、漏洞描述Cisco Meeting Management的REST API中存在一个漏洞,可允许经过身份验证且具有低权限的远程攻击者在受影响的设备上将权限提升为管理员。存在此漏洞的原因是未对 RE...
CVE-2022-21999 Windows Print Spooler 权限提升漏洞分析
本文为看雪论坛优秀文章看雪论坛作者ID:蝶澈——一漏洞简介2022 年 2 月,微软修补了 CVE-2022-21999 漏洞。Windows Print Spooler 存在权限提升漏洞,经过...
CVE-2022-0492:权限提升漏洞导致容器逃逸
Linux 维护人员披露了 Linux 内核中的一个权限提升漏洞。该漏洞的常见漏洞和暴露 ID 为CVE-2022-0492,被评为高 (7.0) 严重性。该漏洞出现在允许攻击者逃离容器环境并提升权限...
CVE-2022-26923 Windows Active Directory 域服务组件权限提升漏洞
★且听安全★-点关注,不迷路!★漏洞空间站★-优质漏洞资源和小伙伴聚集地!本文来自漏洞空间站秘圈小伙伴 XCyber !漏洞信息2022 年 5 月的微软补丁日,除了前面给小伙伴们分享的 ShareP...
WordPress的Jupiter主题,修补了严重的权限提升漏洞CVE-2022-1657
Jupiter WordPress主题的90,000多个活动安装中存在一个严重漏洞,允许接管目标网站。尽管攻击者必须通过身份验证才能利用特权升级漏洞(CVSS 得分为 9.9),但他们只需要以订阅者或...
Linux 内核权限提升漏洞 (CVE-2024-27397) 被利用:PoC 发布
安全研究员 liona24 提供了针对 Linux 内核 netfilter nf_tables 组件漏洞 CVE-2024-27397 的深入分析和概念验证 (PoC) 漏洞代码。该释放后使用漏洞影...
Active Directory Domain Services 权限提升漏洞 (CVE-2025-21293)
【翻译】Active Directory Domain Services Elevation of Privilege Vulnerability (CVE-2025-21293) A tale o...
CVE-2025-0065:TeamViewer 修补 Windows 客户端中的权限提升漏洞
TeamViewer 是一款流行的远程访问和支持软件,它发布了一个关键安全公告,解决了一个漏洞,该漏洞可能允许攻击者在 Windows 系统上获得提升的权限。该漏洞被追踪为 CVE-2025-0065...
Windows 文件资源管理器权限提升漏洞 (CVE-2024-38100)
...
20