漏洞背景近日,嘉诚安全监测到Apache InLong中修复了一个反序列化漏洞,漏洞编号为:CVE-2023-46227。Apache InLong是一站式、全场景的海量数据集成框架,同时支持数据接入...
【漏洞通告】SolarWinds Network Configuration Manager 远程代码执行漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到SolarWinds Network Configuration Manager发布安全公告,修复了一个远程代码执行漏洞,漏洞编号为:CNNVD-202311-765(CV...
【漏洞通告】Apache Solr信息泄露漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Apache Solr中修复了一个敏感信息泄露漏洞,漏洞编号为:CVE-2023-50290。Apache Solr是一个开源搜索平台,使用Java语言开发,主要基于HTT...
【漏洞通告】runc容器逃逸漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到runc官方发布安全通告修复了runc容器逃逸漏洞,漏洞编号为:CNNVD-202401-2725(CVE-2024-21626)。runc是一种CLI工具,用于根据OCI...
【漏洞通告】Spring Framework拒绝服务漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Spring Framework中修复了一个拒绝服务漏洞,漏洞编号为:CVE-2024-22233。Spring Framework是一个功能强大的Java应用程序框架,旨...
【漏洞通告】Confluence Data Center 与 Confluence Server 远程代码执行漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Atlassian发布安全公告,修复了一处存在于Confluence Data Center and Server的远程代码执行漏洞,漏洞编号为:CVE-2023-2252...
【漏洞通告】VMware Aria Automation访问控制不当漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到VMware Aria Automation中修复了一个访问控制不当漏洞,漏洞编号为:CVE-2023-34063。VMware Aria Automation(以前称为 ...
【漏洞通告】Apache Shiro开放重定向漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到监测到Apache Shiro中修复了一个开放重定向漏洞,漏洞编号为:CVE-2023-46750。Apache Shiro是一个功能强大且易于使用的Java安全框架,可以...
【漏洞通告】Apache HTTP Server越界读取漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Apache HTTP Server中修复了一个越界读取漏洞,漏洞编号为:CNNVD-202310-1640(CVE-2023-31122)。Apache HTTP Ser...
【漏洞通告】VMware Aria Operations for Logs多个高危漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到VMware官方发布安全公告,修复了VMware Aria Operations for Logs中的一个身份验证绕过漏洞和一个反序列化漏洞。VMware Aria Ope...
【漏洞通告】Apache Solr 远程代码执行漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Apache Solr中存在远程代码执行漏洞,漏洞编号:暂无。Apache Solr是一个开源搜索服务引擎,Solr使用Java语言开发,主要基于HTTP和Apache L...
【漏洞通告】Zabbix缓冲区溢出漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Zabbix中修复了一个缓冲区溢出漏洞,漏洞编号为:CNNVD-202310-923(CVE-2023-32722)。Zabbix是一个基于WEB界面的提供分布式系统监视以...
5