近日,奇安信CERT监测到Apache Tomcat WebSocket存在拒绝服务漏洞(CVE-2020-13935),Tomcat 中 WebSocket 框架没有对请求包长度进行校验,远程攻击者...
安全运营周刊第十三期
本文始发于微信公众号(三六零CERT):安全运营周刊第十三期
[EXP公开] CVE-2020-13935: Tomcat WebSocket 拒绝服务漏洞通告
报告编号:B6-2020-110601报告来源:360CERT报告作者:360CERT更新日期:2020-11-060x01 漏洞简述2020年11月06日,360CERT监测发现@RedTeamPe...
CVE-2020-16898: Windows TCP/IP远程执行代码漏洞通告
报告编号:B6-2020-101402报告来源:360CERT报告作者:360CERT更新日期:2020-10-140x01 漏洞简述2020年10月14日,360CERT监测发现 Microsoft...
CVE-2020-13957: Apache Solr ConfigSet 文件上传漏洞通告
报告编号:B6-2020-101301报告来源:360CERT报告作者:360CERT更新日期:2020-10-130x01 漏洞简述2020年10月13日,360CERT监测发现 solr 发布了 ...
SaltStack多个高危漏洞风险通告
报告编号:B6-2020-110401报告来源:360CERT报告作者:360CERT更新日期:2020-11-040x01 事件简述2020年11月04日,360CERT监测发现 Sal...
CVE-2020-14750: Weblogic Console 验证绕过漏洞通告
报告编号:B6-2020-110301报告来源:360CERT报告作者:360CERT更新日期:2020-11-030x01 漏洞简述2020年11月03日,360CERT监测发现 Oracle官方 ...
安全事件周报 (10.26-11.01)
报告编号:B6-2020-110202报告来源:360CERT报告作者:360CERT更新日期:2020-11-020x01 事件导览本周收录安全事件32项,话题集中在数据泄露、勒索软件方面,涉及的组...
CVE-2020-17510: Apache Shiro 权限绕过漏洞通告
报告编号:B6-2020-110201报告来源:360CERT报告作者:360CERT更新日期:2020-11-020x01 漏洞简述2020年11月02日,360CERT监测发现 Shiro 发布了...
[0day在野利用] CVE-2020-17087: Microsoft cng.sys权限提升漏洞通告
报告编号:B6-2020-110203报告来源:360CERT报告作者:360CERT更新日期:2020-11-020x01 漏洞简述2020年11月02日,360CERT监测发现 Google Pr...
今日威胁情报2020/10/27-28(第315期)
高级威胁1、美国CERT发布的朝鲜APT组织Kimsuky最新活动以及样本技术分析报告,非常非常好的分析报告,文中最后有很多引用链接,值得分析。https://us-cert.cisa.gov/nca...
CVE-2020-15999:Chrome Freetype字体库堆溢出漏洞通告
报告编号:B6-2020-102201报告来源:360-CERT报告作者:360-CERT更新日期:2020-10-220x01 漏洞简述2020年10月22日,360CERT监测发现 Google ...
41