Oracle MySQL Server是美国甲骨文(Oracle)公司的一款关系型数据库。Oracle MySQL Server拒绝服务漏洞Oracle MySQL Server的Server: Op...
【漏洞通告】 Apache Kylin命令注入漏洞(CVE-2022-43396/CVE-2022-44621)
01漏洞描述美创安全实验室监测发现2个Apache Kylin 命令注入漏洞的信息,漏洞编号:CVE-2022-43396,CVE-2022-44621,漏洞等级:严重。Apache Kylin是一个...
【漏洞通告】Lenovo ThinkPad BIOS多个安全漏洞
0x00 漏洞概述1月3日,Lenovo(联想)发布安全更新,修复了ThinkPad X13s BIOS中的多个安全漏洞,本地用户可利用这些漏洞导致内存损坏或敏感信息泄露。0x01 漏洞详情Lenov...
Apache Kylin命令注入漏洞(CVE-2022-43396)
0x00 漏洞概述CVE IDCVE-2022-43396发现时间2023-01-03类 型命令注入等 ...
【风险通告】2022年12月重点关注的漏洞
0x00 风险概述2022年12月,启明星辰安全应急响应中心监控到重点关注漏洞共计90+,漏洞来源包括CNVD、CNNVD、CVE、NVD、CISA、Internet等,这些漏洞涉及Linux、Apa...
Apache Kylin多个命令注入漏洞安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告Apache Kylin 是一个开源的、分布式的分析型数据仓库,提供Hadoop或Spark之上的 SQL 查询接口及多...
【漏洞速递 | 附EXP】CVE-2022-40684 & CVE-2022-22954
本文提到的两漏洞早已公开一段时间并被很多人利用,Ladon添加只是为方便新手捡漏学习,外网存在漏洞可能不多了,但内网渗透也可试试捡漏。0x001 FortiGate CVE-2022-40...
可导致RCE,微软更改CVE-2022-37958的评级
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士IBM 安全研究员 Valentina Palmiotti指出,微软再9月份修复的CVE-2022-37958 可导致远程代码执行后果,为...
Samba 修复多个高危漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Samba 发布软件更新,修复了多个高危漏洞。如遭成功利用,它们可导致攻击者控制受影响系统。这些高危漏洞是CVE-2022-38023、C...
【漏洞通告】Apache Zeppelin任意文件删除漏洞(CVE-2021-28655)
0x00 漏洞概述CVE IDCVE-2021-28655发现时间2022-12-19类 型文件删除等 ...
Zerobot僵尸网络利用数十个物联网漏洞来扩展其网络
据观察,一种名为Zerobot的基于Go的新型僵尸网络利用物联网(IoT)设备和其他软件中的近20个安全漏洞,在野外迅速扩散。这个名为Zerobot的僵尸网络配备了许多模块,其中一些模块允许它自我复制...
渗透测试 之 如何水一个 CVE(套娃)
扫码领资料获网安教程免费&进群如何水一个 CVE(套娃)作者:国光大佬18 年的时候因为做的是安全漏扫开发的工作,所以那段时间经常接触 CVE 漏洞,但是有时候会被一些垃圾 CVE 气的缓不过...
219