前BUTIAN言 近日,补天漏洞响应平台监测到拓尔思TRSWAS5.0文件读取漏洞的在野利用,经分析研判为漏洞编号CNVD-2020-27769的已修复漏洞,为提醒受影响的用...
[2020新]深信服EDR3.2.21 任意代码执行漏洞分析
漏洞原理: dev_linkage_launch.php 为设备联动的新入口点主要是将联动的接口构造成业务统一处理的接口 主要调用 跟进...
CNVD漏洞周报2020年第36期
2020年08月31日-2020年09月06日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞465个,其中高危漏洞1...
CNVD漏洞周报2020年第35期
2020年08月24日-2020年08月30日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞673个,其中高危漏洞2...
蓝队最近几天需要注意的漏洞
最近几天红队常用的漏洞列表CNVD-2020-46552 深信服终端检测平台(EDR)存在远程命令执行漏洞CNVD-2020-46639 Microsoft Windows和Windows Serve...
CNVD漏洞周报2020年第33期
2020年08月10日-2020年08月16日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞301个,其中高危漏洞1...
CNVD漏洞周报2020年第31期
2020年07月27日-2020年08月02日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞292个,其中高危漏洞8...
Apache Tomcat 文件包含漏洞(CVE-2020-1938)
Introduce 2月20日,国家信息安全漏洞共享平台(CNVD)发布了Apache Tomcat文件包含漏洞(CNVD-2020-10487/CVE-2020-1938)。该漏洞是由于Tomcat...
Weblogic反序列化远程命令执行漏洞利用工具及Nmap探测脚本
关于CNVD-C-2019-48814漏洞 PS:工具和脚本在文章底部。 概述 近日,白帽汇安全研究院监测到国家信息安全漏洞共享平台(CNVD)收到了由中国民生银行股份有限公司报送的Oracle We...
43