点击蓝字 关注我们漏洞情况近日,微软官方发布了多个安全漏洞的公告,其中微软产品本身漏洞75个,影响到微软产品的其他厂商漏洞1个。微软Microsoft Windows、Microsoft Window...
Windows 任务计划程序漏洞 (CVE-2024-49039) 零日漏洞利用代码发布
Windows 任务计划程序中的零日漏洞 CVE-2024-49039 的概念验证 (PoC) 漏洞代码已公开发布,引发了人们对攻击增加的担忧。此漏洞的 CVSS 评分为 8.8,允许攻击者提升权限并...
CyberPanel远程命令执行漏洞(CVE-2024-51567)
CyberPanel是一个基于OpenLiteSpeed的Web托管控制面板,它提供了直观的用户界面和简单易用的操作方式,使得用户可以轻松管理自己的网站和服务器。01 漏洞描述漏洞类型:Cisco A...
网安原创文章推荐【2024/10/16】
2024-10-16 微信公众号精选安全技术文章总览洞见网安 2024-10-160x1 【提权】最新 windows 提权 CVE-2024-35250安全视安 2024-10-16 23:11:1...
Unix CUPS 0day EXP公开
背景 前些天圈子已经隐隐约约泄漏这个漏洞部分信息,今天算是跟A股一样重磅出击了,作者直接打脸Linux开发者,一线吃瓜群众立刻到位,苦命打工人记得及时修补,过一个好的国庆假期。 漏洞简介 引用阿里云公...
OpenAM FreeMarker 模板注入漏洞(CVE-2024-41667)
预警公告 高危 近日,安全聚实验室监测到 OpenAM FreeMarker 存在模板注入漏洞,编号为:CVE-2024-41667,CVSS:8.8 此漏洞允许攻击者在应用程序的模板中插入恶意代码...
TeamCity 身份验证绕过漏洞 - CVE-2024-27198
介绍CVE-2024-27198是一个严重的安全漏洞,CVSSv3 评分为 9.8,表明其严重性。该漏洞存在于 JetBrains TeamCity 的 Web 组件中,是由备用路径问题引起的,可利用...
【漏洞通告】1Panel 未授权访问漏洞(CVE-2024-27288)
一、漏洞概述漏洞名称 1Panel未授权访问漏洞CVE IDCVE-2024-27288漏洞类型未授权访问发现时间2024-03-08漏洞评分6.3漏洞等级中危攻击向量网络所需权限无利用难度低用户...
CVE-2024-21413:Microsoft Outlook 远程代码执行漏洞通告
赶紧点击上方话题进行订阅吧!报告编号:CERT-R-2024-704报告来源:360CERT报告作者:360CERT更新日期:2024-02-231 漏洞简述2024年02月23日,360CERT监测...
漏洞预警 | GitLab文件写入漏洞
0x00 漏洞编号CVE-2024-04020x01 危险等级高危0x02 漏洞概述GitLab是一个用于仓库管理系统的开源项目,其使用Git作为代码管理工具,可通过Web界面访问公开或私人项目。0x...