漏洞简介: Expat是一款使用C语言编写的快速流式XML解析器。Red Hat近日发布关于Expat的安全公告,公告提示Expat 出现3个安全漏洞。漏洞编号CVE-2022-25235、CVE-2...
HTTP协议栈远程代码执行漏洞(CVE-2021-31166)
天大天财监测发现,Windows10、Windows Server操作系统HTTP协议栈存在远程代码执行漏洞,漏洞编号为CVE-2021-31166。漏洞描述Windows操作系统部分版本中的HTTP...
Spring Cloud Gateway(CVE-2022-22947)RCE漏洞
漏洞介绍:Spring Cloud Gateway 是基于 Spring Framework 和 Spring Boot 构建的 API 网关,它旨在为微服务架构提供一种简单、有效、统一的 API 路...
Zabbix SAML SSO 认证绕过漏洞(CVE-2022-23131) 分析
Zabbix 是全球流行的企业级开源监控解决方案。CVE-2022-23131 的根本原因是 index_sso.php 中 session 获取逻辑存在问题,只要校验到 Cookie 中 usern...
急需修复!Spring Cloud Gateway RCE远程代码执行漏洞CVE-2022-22947
组件背景:Spring Cloud Gateway提供了一个构建在 Spring 生态之上的 API Gateway,包括:Spring 6、Spring Boot 3 和 Project React...
稳住!Apache Log4j 又出现新的远程代码执行漏洞!
Log4J2经过几个版本的更新,终于是稳住了,但是还是有漏洞没堵住,导致出现新的远程代码执行漏洞,这个漏洞编号为CVE-2021-44832(这是 Log4j 库中的第三个 RCE 和第四个漏洞,其他...
Spring Cloud Gateway 远程代码执行漏洞(CVE-2022-22947)
1、漏洞概述 Spring Cloud Gateway 是基于 Spring Framework 和 Spring Boot 构建的 API 网关,它旨在为微服务架构提供一种简单、有效、统一的 API...
【高危安全通告】Red Hat Expat 任意代码执行漏洞
↑ 点击上方 关注我们近日,安全狗应急响应中心监测到Red Hat发布Expat的安全公告,公告提示Expat 出现3个安全漏洞。漏洞编号CVE-2022-25235、CVE-2022-25...
TOP5 | 头条:CISA敦促机构组织对Chrome、Redis漏洞进行修补
TOP53月30日全球信安资讯 1 CISA敦促机构组织对Chrome、Redis漏洞进行修补 > > > > 信源:freebuf近日,美国网络安全与...
分析Spring框架CVE-2022-22950
前言:此文与最近传出的Spring 0day并不是同一个漏洞,只是一个鸡肋洞靶场地址:https://ce.pwnthebox.com/challenges?type=12&diff=hard...
Chrome 最新零日漏洞已得到修复
据 Bleeping Computer 网站消息,谷歌发布了适用于 Windows、Mac 和 Linux 的更新版本Chrome 99.0.4844.84,以解决一个在野被利用的高严重性零日漏洞。上...
Spring Cloud 突发重大漏洞!!
大家好,我是冰河~~Spring Cloud 突发漏洞Log4j2 的核弹级漏洞刚告一段落,Spring Cloud Gateway 又突发高危漏洞,又得折腾了。。。2022年3月1日,Spring官...
219