2025年02月24日-2025年03月02日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞355个,其中高危漏洞1...
CNVD漏洞周报2025年第6期
2025年02月10日-2025年02月16日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞92个,其中高危漏洞44...
CNVD漏洞周报2025年第4期
2025年01月20日-2025年01月26日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞304个,其中高危漏洞1...
黑客利用恶意 npm、PyPI 和 Ruby 软件包来做渗透测试工具
攻击者利用 npm、PyPI 和 RubyGems 生态系统中的带外应用程序安全测试 (OAST) 技术进行多阶段攻击、建立命令和控制 (C2) 通道并窃取敏感数据。OAST 工具最初由 PortSw...
Adobe 发布带有 PoC 漏洞代码的严重 ColdFusion 错误提醒
Adobe 发布了安全更新,以利用概念验证 (PoC) 漏洞利用代码来解决关键的 ColdFusion 漏洞。该漏洞(编号为 CVE-2024-53961)是由影响 Adobe ColdFusion ...
CNVD漏洞周报2025年第2期
2022年01月06日-2025年01月12日本周漏洞态势研判情况 本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞260个,其...
CNVD漏洞周报2024年第52期
2024年12月23日-2024年12月29日本周漏洞态势研判情况 本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞303个,其...
CVE-2024-53961|Adobe ColdFusion路径遍历漏洞
0x00 前言Adobe ColdFusion是一个应用服务器平台,其运行的CFML(ColdFusion Markup Language)针对Web应用的一种脚本语言,类似现在的JSP里的JSTL(...
Adobe ColdFusion路径遍历漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Adobe官方发布安全公告,修复了一个Adobe ColdFusion路径遍历漏洞,漏洞编号为:CVE-2024-53961。Adobe ColdFusion是美国奥多比(...
Adobe已经知晓ColdFusion漏洞CVE-2024-53961存在已知的概念验证(PoC)利用代码
Adobe发布了紧急安全更新,以解决一个严重漏洞,该漏洞被追踪为CVE-2024-53961(CVSS评分7.4),存在于ColdFusion中。专家警告称,该漏洞存在概念验证(PoC)利用代码。该漏...
Adobe ColdFusion任意文件读取漏洞(CVE-2024-53961)
通告编号:NS-2024-539612024-12-25TAG:Adobe ColdFusion、任意文件读取、CVE-2024-53961漏洞危害:攻击者利用此漏洞,可实现任意文件读取。版本:1.0...
Adobe最新漏洞被披露,已有PoC代码流出
点击上方蓝字关注我们吧~Adobe近期发布了紧急安全更新,针对ColdFusion中的一个关键漏洞,该漏洞已有概念验证(PoC)代码流出。根据周一的公告,这个编号为CVE-2024-53961的漏洞源...
21