漏洞公告近日,安恒信息CERT监测到Apache Shiro存在身份验证绕过漏洞(CVE-2023-34478),目前技术细节及PoC未公开 ,在1.12.0和2.0.0-alpha-3版本之前,Ap...
【漏洞预警】Apache Shiro 身份认证绕过漏洞(CVE-2023-34478)
漏洞描述:Apache Shiro是一个强大且易用的Java安全框架,它具有身份验证、访问授权、数据加密、会话管理等功能。2023年7月24日,Apache Shiro发布更新版本,修复了一个身份验证...
【漏洞通告】Apache Shiro身份验证绕过漏洞(CVE-2023-34478)
一、漏洞概述CVE IDCVE-2023-34478发现时间2023-07-24类 型身份验证绕过等 级...
CVE-2023-26258 - ArcServe RCE分析
概述在最近的一次红蓝模拟里,MDSec ActiveBreach红队进行勒索软件场景攻击模拟,其主要目标是破坏组织的备份基础设施。作为该模拟的一部分,对用于执行最常见备份的软件 ( ArcS...
【漏洞复现】Grafana 身份验证绕过漏洞(CVE-2023-3128)
漏洞描述:Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后,Grafana可以在网络浏览器里显示数据图表和警告。该工具主要用于监控和分析Graphite、Infl...
VMware Tools身份验证绕过漏洞
0x00 漏洞编号 CVE-2023-20867 0x01 危险等级 中危 0x02 漏洞概述 VMware Tools是VMware公司的一款VMWare虚拟机自带的增强工具,它是VMware提供的...
漏洞预警 | Apache Accumulo身份验证绕过漏洞
0x00 漏洞编号CVE-2023-343400x01 危险等级高危0x02 漏洞概述Apache Accumulo是一个基于Google BigTable的分布式键值存储系统,用于管理和存储大规模非...
【漏洞通告】Apache Superset身份验证绕过漏洞(CVE-2023-27524)
一、漏洞概述CVE IDCVE-2023-27524发现时间2023-04-25类 型身份验证绕过等 级...
【漏洞预警】Apache Linkis多个安全漏洞
1. 通告信息近日,安识科技A-Team团队监测到Apache官方发布安全公告,修复了Linkis中的多个安全漏洞,这些漏洞可能导致文件上传、身份验证绕过和远程代码执行。对此,安识科技建议广...
【漏洞通告】Apache Linkis多个安全漏洞
一、漏洞概述Apache Linkis 在上层应用程序和底层引擎之间构建了一个计算中间件层,以促进连接、治理和编排。4月11日,启明星辰VSRC监测到Apache发布安全公告,修复了Linkis中的多...
CVE-2023-20860:Spring Framework身份验证绕过漏洞通告
赶紧点击上方话题进行订阅吧!报告编号:CERT-R-2023-54报告来源:360CERT报告作者:360CERT更新日期:2023-03-221 漏洞简述2023年03月22日,360CE...
【技术干货】CVE-2022-0540 Jira身份验证绕过漏洞分析
xxhzz@PortalLab实验室前言在上篇分析CVE-2022-26135Atlassian Jira Mobile Plugin SSRF漏洞之后,发现在此之前,jira也曾爆出过身份验证绕过漏...
20