漏洞描述:XStream发布安全公告,修复了一处栈溢出漏洞,当XStream配置为使用BinaryStreamDriver时,远程攻击者可通过操纵输入流使应用程序因栈溢出错误终止,造成拒绝服务,官方已...
亿赛通电子文档安全管理系统SQL注入漏洞
亿赛通电子文档安全管理系统SQL注入漏洞亿赛通电子文档安全管理系统以数据资产防泄密为核心,涵盖文档安全、终端安全、防勒索、安全态势、集团管控五大板块,实现对用户电脑终端、移动办公、各类应用系统上的数据...
基于漏洞情报构建高效漏洞运营体系实践
近年来,随着网络安全和攻防技术的持续进步,漏洞对企业构成的风险日益加剧。作为威胁情报的重要组成部分,漏洞情报是安全团队制定防护策略、验证安全措施有效性的基础依据。因此,如何充分利用漏洞情报来增强主动防...
简析漏洞生命周期管理的价值与关键要求
开展全面且持续的漏洞管理工作,对于企业组织改善数字化应用安全状况,降低潜在风险,并保持数字资产的完整性和可信度至关重要。做好漏洞管理并不容易,组织不仅需要拥有健全的漏洞管理策略,同时还要辅以明确定义的...
海康威视综合安防管理平台applyCT接口命令执行漏洞 poc
02 漏洞描述海康威视综合安防管理平台,可以对接入视频监控、一卡通、停车场、报警检测等系统的设备,实现安防信息化集成与联动,以电子地图为载体,融合各系统能力实现丰富的智能应用。 海康威视综合安防...
一文简述AI自动化漏洞修复实践
2024年,人工智能(AI)技术正以其前所未有的速度和影响力,革新着网络安全领域。AI在自动化漏洞修复方面的应用,标志着我们迈入了一个全新的网络安全时代。近日,在中国电信组织的一场技术交流会上,云起无...
【漏洞复现】海康威视综合安防管理平台keepAlive接口命令执行漏洞
01 免责声明:文章内容仅供日常学习使用,请勿非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。...
用友分析云存在druid未授权访问漏洞-PoC
02 漏洞描述用友分析云是一款功能强大的数据分析工具,具有以下特性: 具有灵活的数据接入能力,可以从多个数据源中实时获取数据,支持多种数据格式,满足用户对数据的灵活处理需求。 用友分析云存在dr...
帆软反序列化漏洞的两个链子
漏洞说明 FineReport是一款企业级报表设计和数据分析工具,它提供了丰富多样的组件,用于创建和展示数据报表。 FineBI 是一款企业级的商业智能 (BI) 平台,提供了丰富的功能和组件,用于数...
【论文速读】|探索ChatGPT在软件安全应用中的局限性
本次分享论文:Exploring the Limits of ChatGPT in Software Security Applications 基本信息 原文作者:Fangzhou Wu, Qing...
安服仔养成篇——漏洞修复
漏洞披露是安全服务工作的日常内容之一,常见漏洞扫描和渗透测试两种方式,完整的工作流程还包括了后续的复核以及提供漏洞整改建议,这篇文章给大家分享一下up在漏洞修复上的一些经验和容易遇到的问题,希望能对师...
GitHub推出代码扫描自动修复公开测试版,加速漏洞修复流程
关键词安全漏洞GitHub周三宣布了代码扫描自动修复的公开测试版,这是一项旨在帮助开发人员更快地解决代码漏洞的新功能。代码扫描自动修复最初于 2023 年 11 月发布,它依靠 GitHub 的 AI...
7