去年夏天,我决定研究一下 7zip 的模糊测试。我收集了一批有趣的存档文件,其中包含所有 7z 支持的格式,并开始使用 AFL++ 进行模糊测试。运行几天后,模糊器发现了一个有趣的输入。该输入一旦打开...
【漏洞预警】Ivanti Avalanche多个高危漏洞漏洞威胁通告
1. 通告信息近日,安识科技A-Team团队监测到Ivanti Avalanche中修复了多个安全漏洞,这些漏洞可能导致身份验证绕过、文件上传、目录遍历和远程代码执行等。对此,安识科技建议广...
【漏洞通告】Ivanti Avalanche多个高危漏洞
一、漏洞概述Ivanti Avalanche(由 Wavelink 提供支持)是一种企业移动管理 (EMM) 解决方案,旨在管理、监控和保护各种移动设备。8月16日,启明星辰VSRC监测到Ivanti...
【漏洞通告】Ivanti Avalanche多个安全漏洞风险通告
点击上方蓝字关注我们!漏洞背景近日,嘉诚安全监测到Ivanti Avalanche中修复了多个安全漏洞,这些漏洞可能导致身份验证绕过、文件上传、目录遍历和远程代码执行等。Ivanti Avalanch...
Python URL 解析漏洞可导致命令执行攻击
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Python URL 解析函数中存在一个高危漏洞,可用于绕过通过拦截清单实现的域或协议过滤方法,从而导致任意文件读取和命令执行后果。该漏洞...
【漏洞通告】Pipreqs代码执行漏洞(CVE-2023-31543)
一、漏洞概述CVE IDCVE-2023-31543发现时间2023-07-03类 型代码执行等 级高危...
【漏洞通告】D-Link D-View多个安全漏洞
一、漏洞概述友讯集团(D-Link)是国际知名的网络设备和解决方案提供商、全球无线网络知名品牌。D-View 8是D-Link的一款全面的有线和无线网络管理软件。5月25日,启明星辰VSRC监测到D-...
Linux NetFilter内核新漏洞可导致攻击者获得 root 权限
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Linux NetFilter 内核中出现一个新漏洞 (CVE-2023-32233),可导致低权限本地用户提权至 root 级别,从而完...
开源管理工具Cacti修复严重的IP欺骗漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士RRDTool 前端和性能/故障管理框架Cacti 中存在一个严重漏洞(CVE-2022-46169,CVSS 9.8),可导致攻击者在服...
7-Zip被爆零日安全漏洞:可提权执行代码 但用户可简单操作使其被缓解
更多全球网络安全资讯尽在邑安全 文件压缩软件 7-Zip 被爆零日安全漏洞,允许攻击者提权并执行任意代码。...