漏洞名称:用友畅捷通Tplus远程命令执行漏洞组件名称:用友畅捷通Tplus 影响范围:用友畅捷通Tplus 13.0用友畅捷通Tplus 16.0漏洞类型:命令执行利用条件:1、用户认证:未知2、前...
高级端点安全防护方案发展的12个关键特性
从移动设备、PC、服务器再到云上的容器,各种类型的端点设备应用日益复杂,同时也成了黑客们重点关注的攻击目标。对于企业的安全团队来说,有效管理并保护端点应用安全是一项充满挑战的工作。为了应对不断变化的端...
API安全发展趋势与防护方案
近期, 全球知名IT咨询和调研机构Gartner 在 API 安全方面的两位分析师Mark O'Neill和Dionisio Zumerle,合作举办了一场主题为“如何保护API免受攻击和数据泄露”的...
12个高级端点安全关键特性防护方案
从移动设备、PC、服务器再到云上的容器,各种类型的端点设备应用日益复杂,同时也成了黑客们重点关注的攻击目标。对于企业的安全团队来说,有效管理并保护端点应用安全是一项充满挑战的工作。为了应对不断变化的端...
【漏洞预警】Google Chrome 类型混淆漏洞
漏洞描述:Chrome V8中的存在类型混淆漏洞,此类漏洞通常会在成功破坏堆内存后,导致浏览器崩溃或执行任意代码,目前,此漏洞已检测到在野利用。修复建议:正式防护方案:针对此安全漏洞,Chrome 官...
G.O.S.S.I.P 阅读推荐 2024-01-24 除你防护,夺你模型!
今天推荐的论文DeMistify: Identifying On-device Machine Learning Models Stealing and Reuse Vulnerabilities i...
【漏洞通告】金蝶云星空ScpSupRegHandler任意文件上传漏洞
漏洞名称:金蝶云星空ScpSupRegHandler任意文件上传漏洞组件名称:金蝶云星空影响范围:金蝶云星空企业版私有云、企业版私有云(订阅)、标准版私有云(订阅)三个产品V6.2(含17年12月补丁...
【漏洞预警】Moodle 后台代码执行漏洞(CVE-2023-5540)
漏洞描述:Moodle是一套免费、开源的电子学习软件平台,也称课程管理系统、学习管理系统或虚拟学习环境。近日,监测到Moodle发布新版本,修复了一处远程代码执行漏洞,Moodle 在4.2.3、4....
【二次通告】Apache ActiveMQ远程命令执行漏洞
漏洞名称:Apache ActiveMQ远程命令执行漏洞组件名称:Apache ActiveMQ影响范围:Apache ActiveMQ < 5.18.3Apache Active...
【漏洞情报】致远OA前台密码重置漏洞
漏洞描述:致远OA是北京致远互联软件股份有限公司开发的一套办公自动化软件。近日,致远发布安全公告,修复了一处短信验证码认证缺陷导致的任意用户密码修改漏洞,攻击者可以利用此漏洞修改任意账号的密码,进而登...
【漏洞预警】Apache Shiro 身份认证绕过漏洞(CVE-2023-34478)
漏洞描述:Apache Shiro是一个强大且易用的Java安全框架,它具有身份验证、访问授权、数据加密、会话管理等功能。2023年7月24日,Apache Shiro发布更新版本,修复了一个身份验证...
【漏洞通告】Openfire身份认证绕过漏洞CVE-2023-32315
漏洞名称:Openfire身份认证绕过漏洞(CVE-2023-32315)组件名称:Openfire影响范围:3.10.0 ≤ Openfire < 4.6.84.7.0 ≤...