本文由掌控安全学院 - Tobisec 投稿来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn) 0x1 前言 挖掘CNVD漏洞有时候其实比一般的edu...
CNVD漏洞周报2024年第32期
2024年08月05日-2024年08月11日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞217个,其中高危漏洞1...
【漏洞预警】用友U8 Cloud SQL注入漏洞(CNVD-2024-33023)
高危公告近日,安全聚实验室监测到用友网络科技股份有限公司 U8 Cloud 存在SQL注入漏洞,编号为:CNVD-2024-33023,漏洞评分:7.8 此漏洞允许攻击者在ReleaseRepMng...
CNCERT:关于Windows远程桌面许可服务存在远程代码执行漏洞的安全公告
安全公告编号:CNTA-2024-00112024年8月9日,国家信息安全漏洞共享平台(CNVD)收录了Windows远程桌面许可服务远程代码执行漏洞(CNVD-2024-34918,对应CVE-20...
CNCERT:亿赛通电子文档安全管理系统更新修复多个安全漏洞
安全公告编号:CNTA-2024-0012近日,北京亿赛通科技发展有限责任公司发布了产品补丁更新的安全公告,修复了电子文档管理系统(CDG)存在的多个安全漏洞。CNVD建议受影响的单位和用户立即升级到...
24HVV-0808 小心!近期多起中招的钓鱼邮件
《秋词二首·其一》唐·刘禹锡自古逢秋悲寂寥,我言秋日胜春朝。晴空一鹤排云上,便引诗情到碧霄。 立秋了,分享一首应景的诗给大家。我知道师傅们每天对抗都很累,但坚持就是胜利,加油! 一、红队情报 (一)最...
CNVD漏洞周报2024年第31期
2024年07月29日-2024年08月04日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞410个,其中高危漏洞2...
手把手教你怎么申请CVE(绿色通道Wiki)
0x00 前言 当你黑盒或者白盒挖到一个漏洞时,你可以去CNVD 或者CVE直接去申请一个编号,但CNVD资产需5kw才能有证书,而CVE,基本上就是你交了洞,他就会收的,除非重复了. 比如像这种洞,...
CNVD-2024-15077漏洞复现
01 — 漏洞名称 AJ-Report 认证绕过与远程代码执行漏洞 02 — 漏洞影响 AJ-Report <= 1.4...
用友NC Cloud SQL注入漏洞(CNVD-2024-34169)
预警公告 高危近日,安全聚实验室监测到用友网络科技股份有限公司 NC Cloud 存在SQL注入漏洞,编号为:CNVD-2024-34169,漏洞评分:8 此漏洞允许攻击者构造特殊的请求,以获取数据库...
CNVD漏洞周报2024年第30期
2024年07月22日-2023年07月28日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞223个,其中高危漏洞1...
漏洞挖掘 | 首次尝试cnvd捡洞(思路分享)
本文由掌控安全学院 - Alan 投稿 因为那天项目刚忙完闲来无事,尝试捡个cnvd洞,cnvd录取要五千万资产,自己又懒得找毕竟捡洞嘛,索性去cnvd上进行搜集 直接开搜弱口令,因为我...
42