漏洞公告近日,安恒信息 CERT 监测到 GitLab 官方发布了安全公告,修复了 GitLab 社区版(CE)和企业版(EE)中的一个远程代码执行漏洞(CVE-2022-2185),CVSS 评分 ...
【漏洞风险通告】Apache Shiro身份认证绕过漏洞(CVE-2022-32532)
【一】背景描述Apache Shiro是一个开源安全框架,提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用,同时也能提供健壮的安全性。近日,迪普安全研究院团队监测到Apache发布的安全...
【漏洞预警】Fortinet FortiWAN SQL注入漏洞(CVE-2021-26114)
01漏洞描述Fortinet FortiWan是美国Fortinet公司的一个网络设备。用于在不同网络之间执行负载平衡和容错。飞塔是2000年创建的,多层威胁防御系统的创新者和先锋。For...
【漏洞通告】GitLab 远程代码执行漏洞 CVE-2022-2185
漏洞名称:GitLab 远程代码执行漏洞组件名称:GitLab影响范围:14.0 ≤ GitLab CE/EE < 14.10.515.0 ≤ GitLab CE/EE &l...
干货 | 红队攻防快速获取入口权限总结
作者:tr0uble_Maker转载自FreeBuf原文地址:https://www.freebuf.com/articles/web/307497.html前言近年来各种大规模的红蓝对抗逐渐兴起,攻...
Shiro 历史漏洞分析
什么是Shiro Apache Shiro is a powerful and easy-to-use Java security framework that performs authentica...
西门子工业网络管理系统发现十五处安全漏洞
网络安全研究人员披露了西门子 SINEC 网络管理系统 (NMS) 中 15 个安全漏洞的详细信息,其中一些可能被攻击者链接起来,以在受影响的系统上实现远程代码执行。 工业安全公司 Clar...
【漏洞预警】Oracle WebLogic 远程命令执行 0day(CVE-2019-2725补丁绕过)漏洞
近日,深信服安全团队发现了在野的 Oracle WebLogic 远程命令执行漏洞最新利用方式,该漏洞的利用方式与官方 4 月修复的CVE-2019-2725漏洞利用方式极为相似,此攻击可以绕过官方四...
【漏洞预警】: WebLogic漏洞导致主机感染挖矿病毒
更多资讯和分析文章请关注联想安全实验室微信公众号及官方网站(securitylab.lenovo.com)0X00 漏洞简介近日黑客利用WebLogic反序列化漏洞(CVE-2017-3248)以及W...
CVE-2022-31289 Nexus Repository Manager 的一个伪认证绕过 漏洞
★且听安全★-点关注,不迷路!★漏洞空间站★-优质漏洞资源和小伙伴聚集地!漏洞信息最近在网上看到 Nexus Repository Manager 爆出存在所谓的认证绕过漏洞 CVE-2022-312...
Exchange CVE-2021-28480 分析复现
更多全球网络安全资讯尽在邑安全2021年04月14日,360CERT监测发现Microsoft发布了Exchange 安全更新的通告,本次安全更新修复了四个蠕虫级别的远程命令执行漏洞。漏洞编号为CVE...
【漏洞通告】Spring Data MongoDB SpEL表达式注入漏洞(CVE-2022-22980)
1漏洞概述美创安全实验室监测到Spring Data MongoDB SpEL表达式注入漏洞,漏洞编号:CVE-2022-22980,漏洞等级:高危,漏洞评分:8.2。当使用@Query或@Aggre...
219