漏洞名称:Cacti 远程代码执行漏洞组件名称:Cacti影响范围:Cacti < 1.2.27漏洞类型:代码注入利用条件:1、用户认证:是2、前置条件:默认配置3、触发方式:远程综合评价:&l...
【漏洞通告】JetBrains TeamCity 身份认证绕过漏洞CVE-2024-27198
漏洞名称:JetBrains TeamCity 身份认证绕过漏洞(CVE-2024-27198)组件名称:TeamCity影响范围:TeamCity < 2023.11.4漏洞类型:身份认证绕过...
【漏洞通告】Apache OFBiz目录遍历漏洞CVE-2024-25065
漏洞名称:Apache OFBiz目录遍历漏洞(CVE-2024-25065)组件名称:Apache OFBiz影响范围:Apache OFBiz ≤ 18.12.12漏洞类型:目录遍历利用条件:1、...
【漏洞通告】MinIO权限提升漏洞CVE-2024-24747
漏洞名称:MinIO权限提升漏洞(CVE-2024-24747)组件名称:MinIO影响范围:MinIO < RELEASE.2024-01-31T20-20-33Z漏洞类型:权限提升利用条件:...
LLMs安全:针对业务模型应用场景下提示词攻击的防御检测方案
引言近期OpenAI在DevDay上发布了GPTs功能,允许用户根据特定的需求创建和使用定制版的GPT模型并通过GPTs Store分享给其他用户使用,未来在大模型应用领域已经开始趋于由OpenAI这...
【二次通告】Apache ActiveMQ远程命令执行漏洞
漏洞名称:Apache ActiveMQ远程命令执行漏洞组件名称:Apache ActiveMQ影响范围:Apache ActiveMQ < 5.18.3Apache Active...
frida检测和过检测的分析
定位检测位置通过so加载流程,那么就会知道linker会先对so进行加载与链接,然后调用so的.init_proc函数,接着调用.init_array中的函数,最后才是JNI_OnLoad...
【漏洞通告】OpenSSH ssh-agent远程代码执行漏洞CVE-2023-38408
漏洞名称:OpenSSH ssh-agent远程代码执行漏洞CVE-2023-38408组件名称:OpenSSH影响范围:5.5 < OpenSSH ≤ 9.3p1漏洞类型:远程代码执行利用条件...
【已复现】泛微E-Cology SQL注入漏洞安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告 漏洞概述 漏洞名称 泛微E-Cology SQL注入漏洞 漏洞编号 QVD-2023-15672 公开时间 2023-07-07 影响对象数...
【漏洞通告】Progress MOVEit Transfer SQL注入漏洞CVE-2023-34362
漏洞名称:Progress MOVEit Transfer SQL注入漏洞(CVE-2023-34362)组件名称:MOVEit Transfer影响范围:2021.0.0 < MOVEit T...
【漏洞通告】Openfire身份认证绕过漏洞CVE-2023-32315
漏洞名称:Openfire身份认证绕过漏洞(CVE-2023-32315)组件名称:Openfire影响范围:3.10.0 ≤ Openfire < 4.6.84.7.0 ≤...
【漏洞通告】畅捷通T+ SQL注入漏洞
漏洞名称:畅捷通T+ SQL注入漏洞组件名称:畅捷通T+影响范围:畅捷通T+ 13.0畅捷通T+ 16.0漏洞类型:SQL注入利用条件:1、用户认证:不需要2、前置条件:未知3、触发方式:远程综合评价...
3