每日头条1、微软发布7月份安全更新,总计修复84个安全漏洞 7月12日,微软发布7月份的周二补丁,修复了包括一个已被利用的0 day在内的8...
【漏洞通告】Node.js 7月多个安全漏洞
0x00 漏洞概述Node.js 是一个基于 Chrome V8 引擎的 JavaScript 运行环境。2022年7月7日,Node.js发布更新公告,修复了影响Node.js 18.x、16.x ...
【漏洞通告】微软7月多个安全漏洞
0x00 漏洞概述2022年7月12日,微软发布了7月安全更新,本次发布的安全更新修复了包括1个0 day漏洞在内的84个安全漏洞(不包括2个Microsoft Edge漏洞),其中有4个漏洞被评级为...
【风险提示】天融信关于微软7月补丁日多个产品高危漏洞风险提示
0x00背景介绍7月13日,天融信阿尔法实验室监测到微软官方发布的7月安全更新通告,此次更新官方发布的安全补丁,共修复86个漏洞,按照漏洞评分等级划分:严重4个,高危5个、中危32个、低危45个,涉及...
2022 CWE Top 25年度常见软件漏洞榜单
2022年6月28日,MITRE发布了2022 常见软件缺陷(CWE)前25个最危险的软件漏洞列表。该列表展示了当前最常见和最有影响力的漏洞。这些漏洞极其容易被发现利用,并可能导致攻击者完全接管系...
Linux内核权限提升漏洞公告CVE-2020-8835
2020年3月30日,Daniel Borkmann发布了一个Linux内核的更新补丁。该补丁修复了一个漏洞:CVE-2020-8835。该漏洞是因为BPF验证程序没有正确计算一些特定操作的寄存器范围...
【安全预警通告】CVE-2019-0193:Apache Solr 远程命令执行漏洞预警
01漏洞概述 2019年8月1日,Apache Solr官方发布了CVE-2019-0193漏洞预警,漏洞危害评级为严重。 ...
【漏洞预警】Coldfusion 远程代码执行漏洞(CVE-2019-7839)
近日,Adobe Coldfusion官方修复了Coldfusion软件中存在的一个远程代码执行漏洞,漏洞编号:CVE-2019-7839,该漏洞评分10分,漏洞等级严重,该漏洞影响范围较广,危害性较...
干货分享 | 远程入侵控制安卓手机实战
免责申明学习研究为主,切勿用于非法用途!【文章标题】:记实战远程入侵控制安卓手机【文章作者】:Alex【渗透用时】:1h【所用工具】:Kali–>metasploit平台、华为安卓【本机环境】:...
JBoss 4.x JBossMQ JMS 反序列化漏洞 CVE-2017-75复现
1.漏洞描述Red Hat JBoss Application Server 是一款基于JavaEE的开源应用服务器。JBoss AS 4.x及之前版本中,JbossMQ实现过程的JMS over H...
Windows本地提权(CVE-2021-1732)漏洞复现
概述CVE-2021-1732 是蔓灵花(BITTER)APT 组织在某次被披露的攻击行动中使用的 0day 漏洞,该高危漏洞可以在本地将普通用户进程的权限提升至最高的 SYSTEM 权限。受影响版本...
Weblogic漏洞利用图形化工具
WeblogicExploit-GUI:支持利用漏洞类型:CVE-2020-2551CVE-2020-2555CVE-2020-2883CVE-2016-3510CVE-2016-0638CVE-20...
219