1 Xenmobile介绍 XenMobile提供了一种可靠的移动设备管理解决方案,可以对企业设备和员工个人设备进行基于角色的管理、配置和支持并确保安全性。与只能提...
XStream 远程代码执行高危漏洞(CVE-2020-26217)
漏洞描述XStream是一个常用的Java对象和XML相互转换的工具。2020年11月16日,XStream官方发布安全更新,修复了 XStream远程代码执行漏洞( CVE-2020-26217)。...
【漏洞通告】XStream远程代码执行漏洞 CVE-2020-26217
XStream官方在11月16日发布XStream远程代码执行漏洞详细信息,CVE编号为CVE-2020-26217,漏洞危害性高。此漏洞是CVE-2013-7285漏洞的变体,攻击者向XStream...
CVE-2020-16939:windows组策略DACL覆盖导致的权限提升漏洞分析
十月,Microsoft发布了一个补丁程序来纠正Windows组策略客户端中的漏洞。该漏洞可能允许攻击者以提升的权限执行代码。近日,安全研究员Nabeel Ahmed向ZDI程序报告了此漏洞,他很详细...
漏洞风险提示 | Windows TCP/IP 远程代码执行漏洞(CVE-2020-16898)
长亭漏洞风险提示 Windows TCP...
Windows TCP/IP远程执行代码漏洞(CVE-2020-16898)
2020年10月13日,阿里云应急响应中心监测到微软发布补丁修复了TCP/IP远程执行代码漏洞(CVE-2020-16898),官方评级严重。目前微软官方已提供相应的月度安全补丁以修复该漏洞。漏洞描述...
谷歌又修复两个已遭利用的Chrome浏览器0day漏洞
今天,谷歌发布 Chrome 版本 86.0.4240.198,修复了两个已遭利用的 0day。不过这次并不像之前那样由谷歌内部团队发现,而是源自匿名人士。从更新日志来看,这两枚 0day 是 CVE...
Windows系统NFS服务远程拒绝服务或代码执行漏洞通告
通告概要2020年11月11日,在微软每月的例行补丁日修复了两个NFS(网络文件系统,最初由Sun公司开发用于Unix类系统)共享服务中的漏洞。漏洞成因都是由于NFS服务未能正确处理客户端发送的畸形数...
【漏洞通告】Windows 网络文件系统漏洞(CVE-2020-17051、CVE-2020-17056)
通告编号:NS-2020-00662020-11-11TAG:Windows、CVE-2020-17051、CVE-2020-17056漏洞危害:攻击者利用漏洞,可实现远程代码执行。版本:1.01漏洞...
SaltStack 远程命令执行漏洞分析(CVE-2020-16846、17490、25592)
漏洞描述2020年11月4日,SaltStack 官方发布了一则安全更新公告,涉及3个 CVE 漏洞。CVE-2020-16846:未授权账户可通过 Salt API 的 SSH 功能连接到客户端,进...
CVE-2020-16898:Windows TCP/IP远程代码执行复现
上方蓝色字体关注我们,一起学安全!作者:DesM0nd@Timeline Sec本文字数:1404阅读时长:3~4min声明:请勿用作违法用途,否则后果自负0x01 简介TCP/IP是指能够在多个不同...
Webmin 远程命令执行(CVE-2019-15107)漏洞利用
Webmin是一个用于管理类Unix系统的管理配置工具,具有Web页面。在其找回密码页面中,存在一处无需权限的命令注入漏洞,通过这个漏洞攻击者即可以执行任意系统命令。使用vulhub搭建docker环...
219