01 摘要2022年12月13日,微软发布了2022年12月份安全更新。本次更新共修复了51个漏洞,包括6个严重漏洞、42个高危漏洞、3个中危漏洞。02 漏洞列表03 漏洞详情CVE-2022-446...
HUAWEI Harmony 漏洞
HUAWEI HarmonyOS是中国华为(HUAWEI)公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HUAWEI HarmonyOS格式化字符串错误漏洞HUAWEI Harmony...
达梦数据库 漏洞
达梦数据库管理系统是达梦公司推出的具有完全自主知识产权的高性能数据库管理系统,简称DM。武汉达梦数据库有限公司达梦数据库管理系统存在信息泄露漏洞武汉达梦数据库有限公司达梦数据库管理系统存在信息泄露漏洞...
2022上半年漏洞威胁分析报告
前言回顾 2022 上半年,国际形势严峻,网络攻击事件频发。一方面,受 2021 年底的 Apache Log4j 重大漏洞影响, Log4j 系列漏洞在网络攻击中频繁被使用;另一方面,在国际形势的影...
信息安全漏洞周报(2022年第30期)
根据国家信息安全漏洞库(CNNVD)统计,本周(2022年7月18日至2022年7月24日)安全漏洞情况如下:公开漏洞情况 本周CNNVD采集安全漏洞533个。接报漏洞情况&...
【漏洞通告】Oracle 多个产品安全漏洞
基本信息 :Oracle WebLogic Server是美国甲骨文(Oracle)公司的一款适用于云环境和传统环境的应用服务中间件,它提供了一个现代轻型开发平台,支持应用从开发到生产的整个生命周期管...
Node.js多个安全漏洞通告
Node.js是一套建立在Google V8 JavaScript引擎之上的网络应用平台,主要用于构建高度可伸缩的应用程序,以及编写能够处理数万条且同时连接到一个物理机的连接代码。漏洞描述近日,飓风安...
【安全公告】微软补丁日安全通告|7月份
2022年7月13日(北京时间),微软发布了安全更新,共发布了 85 个CVE 的补丁程序,同比上月减少了 30 个。在漏洞安全等级方面,存在4个标记等级为 “Critical” 的漏洞,81 个漏洞...
WeblogicExploit-GUI
支持利用漏洞类型: CVE-2020-2551 CVE-2020-2555 CVE-2020-2883 CVE-2016-3510 CVE-2016-0638 CVE-2017-10271 Jdk7u...
信息安全漏洞周报(2022年第24期)
公开漏洞情况 本周CNNVD采集安全漏洞521个。接报漏洞情况 本周CNNVD接报漏洞4632个,其中信息技术产品漏洞(通用型漏洞)137个,网络信息系统漏洞(事件型漏洞)19...
【安全公告】微软补丁日安全通告|5月份
漏洞概要2022年5月11日(北京时间),微软发布了安全更新,共发布了75个 CVE 的补丁程序,同比上月减少了54个。在漏洞安全等级方面,存在8个标记等级为“Critical”的漏洞,66个漏洞被标...
UEFI安全漏洞的挖掘、防御与检测之道(上篇)
自从我们发布UEFI系列文章的最后一篇以来,已经过去了整整一年了。在此期间,固件安全社区比以往任何时候都更加活跃,并发表了一些高质量的出版物。值得注意的样本包括发现新的UEFI植入物,如MoonBou...
14