漏洞影响 大华城市安防监控系统平台管理 网络测绘 attachment_downloadByUrlAtt.action 验证POC /portal/attachment_downloadByUrlAt...
9.9分RCE漏洞影响所有GNU/Linux系统
近日,安全研究员发现一个严重的远程代码执行(RCE)漏洞存在于所有GNU/Linux系统之中,引发了广泛的关注。——该漏洞意味着攻击者无需任何身份验证即可远程控制受影响的系统,执行任意代码,获取最高权...
Progress LoadMaster 易受 10/10 严重程度 RCE 漏洞影响
Progress LoadMaster 易受 10/10 严重程度 RCE 漏洞影响Progress Software 针对影响其 LoadMaster 和 LoadMaster Multi-Tena...
山石网科:关于网传WAF漏洞说明
山石网科安全公告 尊敬的用户:您好! 近日,山石网科产品安全事件响应团队(PSIRT)接到了关于山石网科WAF产品潜在安全漏洞的报告。经过我司技术团队深入分析,确认此漏洞影响的版本范围为5.5R6-2...
微软Windows 远程桌面许可服务RCE漏洞(CVE-2024-38077)的相关说明
漏洞描述近期,微软披露最新的远程代码执行超高危漏洞CVE-2024-38077,该漏洞存在于Windows远程桌面许可管理服务(RDL)中,攻击者无需任何权限即可实现远程代码执行,获取服务器最高权限。...
【风险提示】Windows 远程桌面授权服务远程代码执行漏洞(CVE-2024-38077)
Windows 远程桌面授权服务(RDL)是一个用于管理远程桌面服务许可证的组件,确保对远程桌面连接的合法性。2024 年 8 月,互联网公开披露了该服务中的一个严重漏洞的部分细节(CVE-2024-...
CNCERT:亿赛通电子文档安全管理系统更新修复多个安全漏洞
安全公告编号:CNTA-2024-0012近日,北京亿赛通科技发展有限责任公司发布了产品补丁更新的安全公告,修复了电子文档管理系统(CDG)存在的多个安全漏洞。CNVD建议受影响的单位和用户立即升级到...
Nacos Derby远程命令执行漏洞(QVD-2024-26473)
● 点击↑蓝字关注我们,获取更多安全风险通告 Nacos 是一个功能强大的服务注册与发现、配置管理平台,为微服务架构和云原生应用提供了重要的基础设施支持。 漏洞概述 漏洞名称 Nacos Derby...
数百万台设备易受PKFail安全启动绕过漏洞影响
导 读攻击者可以绕过来自多个供应商的数百万个基于英特尔和 ARM CPU的计算机安全启动过程,因为它们都共享设备启动过程中使用的先前泄露的加密密钥。美国 Megatrends Internationa...
【IoT安全】BMC 固件中的漏洞影响 IoT 设备安全-第 2 部分
去年,Nozomi Networks Labs 发布了一项研究,揭示了影响 Lanner Electronics 设备基板管理控制器(BMCs)的 13 个漏洞。 BMCs 是计算机主板上的组件,包含...
【IoT安全】BMC 固件中的漏洞影响 IoT 设备安全-第 1 部分
在过去的一年里,Nozomi Networks 实验室对基板管理控制器(BMCs)的安全性进行了研究,特别关注工业物联网(OT)和物联网(IoT)设备。在这个博客系列的第一部分中,我们揭示了影响基于美...
Next.js框架存在SSRF漏洞CVE-2024-34351
免责声明该公众号主要是分享互联网上公开的一些漏洞poc和工具,利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,本公众号及作者不为此承担任何责任,一旦造成后果请自行承担...
11