该漏 | CN-SEC 中文网

安全漏洞

CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞

去年夏天，我决定研究一下 7zip 的模糊测试。我收集了一批有趣的存档文件，其中包含所有 7z 支持的格式，并开始使用 AFL++ 进行模糊测试。运行几天后，模糊器发现了一个有趣的输入。该输入一旦打开...

11月27日94 views评论

阅读全文

【漏洞预警】Ivanti Avalanche多个高危漏洞漏洞威胁通告

1. 通告信息近日，安识科技A-Team团队监测到Ivanti Avalanche中修复了多个安全漏洞，这些漏洞可能导致身份验证绕过、文件上传、目录遍历和远程代码执行等。对此，安识科技建议广...

08月17日安全漏洞96 views评论

阅读全文

【漏洞通告】Ivanti Avalanche多个高危漏洞

一、漏洞概述Ivanti Avalanche（由 Wavelink 提供支持）是一种企业移动管理 (EMM) 解决方案，旨在管理、监控和保护各种移动设备。8月16日，启明星辰VSRC监测到Ivanti...

08月16日安全漏洞70 views评论

阅读全文

安全漏洞

【漏洞通告】Ivanti Avalanche多个安全漏洞风险通告

点击上方蓝字关注我们！漏洞背景近日，嘉诚安全监测到Ivanti Avalanche中修复了多个安全漏洞，这些漏洞可能导致身份验证绕过、文件上传、目录遍历和远程代码执行等。Ivanti Avalanch...

08月16日42 views评论

阅读全文

安全漏洞

Python URL 解析漏洞可导致命令执行攻击

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Python URL 解析函数中存在一个高危漏洞，可用于绕过通过拦截清单实现的域或协议过滤方法，从而导致任意文件读取和命令执行后果。该漏洞...

08月14日93 views评论

阅读全文

【漏洞通告】Pipreqs代码执行漏洞（CVE-2023-31543）

一、漏洞概述CVE IDCVE-2023-31543发现时间2023-07-03类型代码执行等级高危...

07月04日安全漏洞71 views评论

阅读全文

【漏洞通告】D-Link D-View多个安全漏洞

一、漏洞概述友讯集团（D-Link）是国际知名的网络设备和解决方案提供商、全球无线网络知名品牌。D-View 8是D-Link的一款全面的有线和无线网络管理软件。5月25日，启明星辰VSRC监测到D-...

05月29日安全漏洞56 views评论

阅读全文

安全新闻

Linux NetFilter内核新漏洞可导致攻击者获得 root 权限

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Linux NetFilter 内核中出现一个新漏洞 (CVE-2023-32233)，可导致低权限本地用户提权至 root 级别，从而完...

05月11日134 views评论

阅读全文

安全新闻

开源管理工具Cacti修复严重的IP欺骗漏洞

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士RRDTool 前端和性能/故障管理框架Cacti 中存在一个严重漏洞（CVE-2022-46169，CVSS 9.8），可导致攻击者在服...

12月16日43 views评论

阅读全文

安全新闻

7-Zip被爆零日安全漏洞：可提权执行代码但用户可简单操作使其被缓解

更多全球网络安全资讯尽在邑安全文件压缩软件 7-Zip 被爆零日安全漏洞，允许攻击者提权并执行任意代码。...

04月23日60 views评论

阅读全文

CVE-2024-11612 7z 24.07 中的无限循环拒绝服务漏洞

【漏洞预警】Ivanti Avalanche多个高危漏洞漏洞威胁通告

【漏洞通告】Ivanti Avalanche多个高危漏洞

【漏洞通告】Ivanti Avalanche多个安全漏洞风险通告

Python URL 解析漏洞可导致命令执行攻击

【漏洞通告】Pipreqs代码执行漏洞（CVE-2023-31543）

【漏洞通告】D-Link D-View多个安全漏洞

Linux NetFilter内核新漏洞可导致攻击者获得 root 权限

开源管理工具Cacti修复严重的IP欺骗漏洞

7-Zip被爆零日安全漏洞：可提权执行代码但用户可简单操作使其被缓解

在线咨询

微信