Veeam Backup Enterprise Manager存在一项严重漏洞,编号为CVE-2024-29849(CVSS评分为9.8),攻击者可以利用此漏洞绕过身份验证。Veeam Backup ...
Sonatype Nexus Repository任意文件下载漏洞(CVE-2024-4956)复现
漏洞描述Sonatype Nexus Repository 是美国Sonatype公司的一款存储库管理器,用于存储和分发软件组件、构建工件和 Docker 容器。影响版本Sonatype Nexus ...
关键的SQL注入漏洞影响了Ivanti终端管理器(EPM)
Ivanti本周发布了安全补丁,以解决终端管理器(EPM)中的多个关键漏洞。在特定条件下,远程攻击者可以利用这些漏洞进行代码执行。以下是已解决漏洞的列表:这些漏洞影响2022 SU5及更早版本。其中1...
Veeam警告关键备份企业管理器授权绕过错误
Veeam今天警告客户修补一个严重的安全漏洞,该漏洞允许未经身份验证的攻击者通过Veeam备份企业管理器(VBEM)登录任何帐户。VBEM是一个基于web的平台,使管理员能够通过单个web控制台管理V...
网络安全等级保护:Windows下的安全模板
正确配置 Windows Server 2019针对Windows 10/11的许多建议同样适用于Windows Server 2019。这包括限制对注册表的访问和使用良好的密码策略;然而,也存在一些...
C#编写Windows持久化工具 :RedPersist
工具简介 RedPersist是一个用C#编写的Windows持久化工具 工具编译 本项目使用了以下第三方库。 TaskScheduler:https://github.com/dahall/Task...
漏洞预警 mm 文档管理器 未授权访问漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
免费下载管理器被植入后门:一种针对Linux系统的潜在供应链攻击
在过去的几年间,Linux系统已成为各路威胁分子眼里越来越明显的目标。据我们观察,2023年上半年出现了260000个独特的Linux样本,正如本文表明的那样,攻击Linux的活动可以持续多年,而不被...
Linux系统APT管理器详解
APT(Advanced Package Tool)是Debian和Ubuntu等Linux发行版中常用的软件包管理器,用于安装、升级、卸载和管理软件包。APT命令提供了查找、安装、删除某一个、一组甚...
Apache 项目中存在依赖混淆漏洞
聚焦源代码安全,网罗国内外最新资讯!作者:Alessandro Mascellino编译:代码卫士已归档的一个 Apache 项目中存在一个依赖混淆漏洞。Legit Security 公司发现了该漏洞...
Linux系统RPM管理器详解
RPM(Red Hat Package Manager)是Red Hat公司开发的软件包管理系统,用于在Linux操作系统上安装、升级、卸载和管理软件包。RPM是一种文件格式,用于封装软件及其相关信息...
Linux系统DEB管理器详解
DEB(Debian Package Management System)是Debian系Linux发行版(如Ubuntu、Mint等)使用的软件包管理系统,用于安装、升级、卸载和管理软件包。DEB包...
18