超过220万台Rsync服务器因六项新漏洞(包括远程代码执行漏洞)面临严重安全威胁,其中近40%的服务器IP地址位于中国。超过220万台暴露的Rsync服务器可能面临六项新漏洞的威胁,其中包括一项允许...
CVE-2022-26133
Atlassian Bitbucket Data Center 远程代码执行漏洞 CVE-2022-26133此文章仅供用于学习研究,严禁用于非法用途,否则后果自负。组件名称Atlassian Bit...
小米-路由器-extdisks-任意文件读取漏洞-CVE-2019-18371
漏洞影响小米 路由器FOFAapp="小米路由器"漏洞复现登录页面验证POC/api-third-party/download/extdisks../etc/shadow原文始发于微信公众号(骇客安全...
【更新】Apache Struts2文件上传漏洞
漏洞概况Apache Struts2 是一个开源的 Java Web 应用程序开发框架,旨在帮助开发人员构建灵活、可维护和可扩展的企业级 Web 应用程序。微步情报局获取到 Apache Struts...
CNNVD关于Apache Struts安全漏洞的通报
点击蓝字 关注我们漏洞情况近日,国家信息安全漏洞库(CNNVD)收到关于Apache Struts安全漏洞(CNNVD-202412-1393、CVE-2024-53677)情况的报送。成功利用漏洞的...
CNNVD关于微软多个安全漏洞的通报
点击蓝字 关注我们漏洞情况近日,微软官方发布了多个安全漏洞的公告,其中微软产品本身漏洞75个,影响到微软产品的其他厂商漏洞1个。微软Microsoft Windows、Microsoft Window...
【高危漏洞预警】Apache Struts2文件上传限制不当漏洞可导致远程代码执行
漏洞描述:Apache Struts2发布安全公告,披露了一个文件上传限制不当漏洞,该漏洞是由于Apache Struts2 中的文件上传中存在逻辑缺陷,未经授权的攻击者可以操纵文件上传参数来启用路径...
CNNVD | 关于SonicWall SMA100安全漏洞的通报
扫码订阅《中国信息安全》 邮发代号 2-786 征订热线:010-82341063 漏洞情况 近日,国家信息安全漏洞库(CNNVD)收到关于SonicWall SMA100 安全漏洞(CNNVD-2...
关键的联发科芯片组漏洞影响15亿手机用户
关键词安全漏洞联发科(MediaTek)是全球领先的Android平板电脑和智能手机芯片供应商,同时也是全球第二大智能手机芯片制造商,拥有超过15亿活跃的Android设备。该公司以其集成的先进5G、...
关键的联发科芯片组漏洞影响15亿手机用户
联发科(MediaTek)是全球领先的Android平板电脑和智能手机芯片供应商,同时也是全球第二大智能手机芯片制造商,拥有超过15亿活跃的Android设备。该公司以其集成的先进5G、人工智能、成像...
数百台思科交换机受启动加载程序漏洞影响
思科发布了安全补丁,修复了一个漏洞(追踪为CVE-2024-20397,CVSS评分为5.2),该漏洞存在于NX-OS软件的启动加载程序中,攻击者可能利用此漏洞绕过镜像签名验证。通告中写道:“思科NX...
CNNVD关于Apache OFBiz安全漏洞的通报
点击蓝字 关注我们漏洞情况近日,国家信息安全漏洞库(CNNVD)收到关于Apache OFBiz安全漏洞(CNNVD-202411-2279、CVE-2024-47208)情况的报送。攻击者可以利用漏...
11