2022年09月19日-2022年09月25日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞600个,其中高危漏洞1...
上周关注度较高的产品安全漏洞(20220919-20220925)
一、境外厂商产品漏洞1、Samsung SMR代码问题漏洞(CNVD-2022-64249)Samsung SMR是韩国三星(Samsung)公司的一个系统补丁包。提供了三星手机应用的补丁程序。Sam...
极致CMS1.7 前台SQL注入(CNVD-2021-26000)
本文仅用于技术讨论与研究,文中的实现方法切勿应用在任何违法场景。如因涉嫌违法造成的一切不良影响,本文作者概不负责。0x00 漏洞描述最近在 CNVD 上看到的 CNVD-2021-2600...
洞见简报【2022/9/16】
2022-09-16 微信公众号精选安全技术文章总览洞见网安 2022-09-16 0x1 JWT认证攻击详解总结渗透测试研究中心 2022-09-16 23:37:34JWT认证攻击详解总...
小白拿CNVD证书的小姿势~
点击上方“蓝字”,关注更多精彩CNVD证书获取条件?事件型:事件型漏洞必须是三大运营商(移动、联通、电信)的中高危漏洞,或者党政机关、重要行业单位、科研院所、重要企事业单位(如:中央国有大...
(CNVD-2021-30167)用友nc v6.5 远程命令执行漏洞
文章声明安全文章技术仅供参考,此文所提供的信息为漏洞靶场进行渗透,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。本文所提供的工具仅用于学习,禁止用于其他,未经授权,严禁转载,如需转载私...
技术解析|朋友圈为何突然出现了那么多只羊
这两天,有个游戏——“羊了个羊”突然火了,连续几天挂在热搜top,热度直追几个月前的“召唤神龙”,身边的人都在玩。魔性的约德尔bgm和普通disco更是让人欲罢不能。 这个界面,更是堪称新一...
CNVD漏洞周报2022年第36期
2022年09月05日-2022年09月11日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞320个,其中高危漏洞1...
【威胁通告】Apache Tomcat 文件包含漏洞(CVE-2020-1938)威胁通告
通告编号:NS-2020-00092020-02-20TAG:Apache Tomcat、文件包含、CVE-2020-1938漏洞危害:攻击者利用此漏洞,可未授权读取任意文件。版本:1.01...
干货 | 如何拿下CNVD原创证书
看见别人拿,我一个大二生,也想来几发,虽然我已经入职,但我也有虚荣心,于是我尝试了很久,最后发现原来获得CNVD原创证书,如此容易!今年是2021年,我从5月份就开始对CNVD证书下手了,一开始我是往...
收藏 | 2022某大型活动期间爆出漏洞自查清单
1、2022某大型活动期间漏洞清单整理,以下信息均来源于网络。2、整理此清单一方面希望帮助企业自查,如果存在相应漏洞尽快修复;另一方面帮助白帽子拓展漏洞库,方便后续做渗透测试使用。3、如有侵权,联系删...
F5公司发布2022年8月安全更新
安全公告编号:CNTA-2022-00198月3日,F5公司发布了2022年第三季度的季度安全通告,修复了多款产品存在的21个安全漏洞,受影响的产品包括:BIG-IP(19个)、BIG-IQ(3个)、...
43