漏洞背景近日,嘉诚安全监测到Microsoft官方发布了9月份的安全更新公告,共发布了79个漏洞的补丁程序,修复了Windows Win32k、Windows Installer、Microsoft ...
Kubernetes 中的严重权限提升漏洞 (CVE-2018-1002105)
本周早些时候,Kubernetes 中的一个严重漏洞 (CVE-2018-1002105) 被披露,该漏洞允许未经身份验证的用户执行权限提升并获得集群的完全管理员权限。CVE 的严重性评分高达 9.8...
微软9月补丁日多个产品安全漏洞风险通告:4个在野利用、7个紧急漏洞
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称微软2024年9月补丁日多个产品安全漏洞影响产品Windows Win32k、Windows Installer、Microsoft Sha...
WordPress LiteSpeed Cache权限提升漏洞
0x00 漏洞编号 CVE-2024-28000 0x01 危险等级 高危 0x02 漏洞概述LiteSpeed Cache是一款在WordPress平台上广泛使用的缓存插件。 0x03 漏洞详情CV...
【漏洞通告】WordPress LiteSpeed Cache权限提升漏洞(CVE-2024-28000)
一、漏洞概述漏洞名称 WordPress LiteSpeed Cache权限提升漏洞CVE IDCVE-2024-28000漏洞类型权限提升发现时间2024-08-22漏洞评分9.8漏洞等级高危攻...
微软8月补丁日多个产品安全漏洞风险通告:5个在野利用、7个紧急漏洞
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称微软2024年8月补丁日多个产品安全漏洞影响产品Windows WinSock、 Microsoft Project、Windows Pow...
【漏洞通告】Apache CloudStack权限提升漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Apache CloudStack中存在一个权限提升漏洞(CVE-2024-42062)和一个未授权访问漏洞(CVE-2024-42222)。Apache CloudSta...
Apache CloudStack 权限提升漏洞(CVE-2024-42062)
预警公告 高危 近日,安全聚实验室监测到 Apache CloudStack 存在由密钥信息泄露导致的权限提升漏洞,编号为:CVE-2024-42062, 拥有域管理员访问权限的攻击者可以利用此漏洞获...
Apache Linkis权限提升漏洞
0x00 漏洞编号 CVE-2024-27181 0x01 危险等级 高危 0x02 漏洞概述Apache Linkis是面向大数据和人工智能应用的开源治理平台。 0x03 漏洞详情CVE-2024-...
CVE-2024-34331:Parallels Desktop权限提升漏洞分析
Parallels Desktop是macOS下的一个虚拟机软件,在其打包功能中存在一处安全性问题。本文通过利用 Parallels Desktop 对 macOS 安装程序的信任,进行本地权限提升 ...
漏洞复现 Cisco IOS XE Web UI 权限提升漏洞复现(CVE-2023-20198)
01 概述 CVE-2023-20198存在于Cisco IOS XE软件的Web UI(Web User Interface)中,这是一个基于GUI的嵌入式系统管理工具,用于系统配置、监控和故障排除...
Linux 内核权限提升漏洞 (CVE-2024-0193) 的 PoC 漏洞利用已发布
一名安全研究人员发布了针对Linux 内核中高危漏洞( CVE-2024-0193 ) 的概念验证 (PoC) 漏洞代码。netfilter 子系统中的这个释放后使用漏洞在 CVSS 评分中为7.8,...
20