cve - 第 45 | CN-SEC 中文网

SecIN安全技术社区

sudo缓冲区提权漏洞（CVE-2021-3156）

漏洞概述 2021年1月26日，Linux安全工具sudo被发现严重的基于堆缓冲区溢出漏洞。利用这一漏洞，攻击者无需知道用户密码，一样可以获得root权限，并且是在默认配置下。此漏洞已分配为CVE-2...

06月30日102 views已关闭评论

阅读全文

SecIN安全技术社区

Linux内核权限提升漏洞DirtyPipe（CVE-2022-0847）

0x01 漏洞描述 2022年３月７日，研究人员公开披露了Linux 内核中的一个权限提升漏洞（CVE-2022-0847，也称为“Dirty Pipe”），允许非特权用户注入和覆盖任意只读文件中的数...

06月30日89 views已关闭评论

阅读全文

安全漏洞

Apache Tomcat H2C请求混合漏洞（CVE-2021-25122）预警

点击蓝字关注我们漏洞预警一、基本情况近日，Apache官方发布安全公告，修复了Tomcat中的一个h2c请求混合漏洞，该漏洞编号：CVE-2021-25122。攻击者可利用该漏洞查看用户的请求结果。目...

06月29日109 views评论

阅读全文

安全新闻

杀不掉的 App——CVE-2018-4340

在 2018 年我给 iOS 和 macOS 报了一个 WebKit 沙箱逃逸漏洞 CVE-2018-4310。在报告里还提到了它在 iOS 上有一个奇特的用途，就是做一个永远杀不死的 App。苹果当...

06月29日98 views评论

阅读全文

安全漏洞

Atlassian Jira信息泄露漏洞CVE-2019-8449

Atlassian Jira存在信息泄露漏洞，编号CVE-2019-8449，此漏洞由于Atlassian Jira提供了/rest/api/latest/groupuserpicker对外接口，攻击...

06月29日679 views评论

阅读全文

安全漏洞

【安全预警通告】Windows远程桌面服务最新多个远程代码漏洞概述

漏洞概括： 2019年8月13日，MSRC发布了2019年8月份的最新漏洞补丁更新包，更新修复了93个安全漏洞，其中包括Windows远程桌面服务（...

06月29日82 views评论

阅读全文

安全漏洞

【漏洞报送】Apache Shiro存在身份认证缺陷漏洞（CVE-2022-32532）

0x01 Apache ShiroApache Shiro是一个开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。0x02 漏洞概述近日...

06月29日187 views已关闭评论

阅读全文

安全工具

快速上手 | Kali三款实用工具

点击上方“蓝字”，关注更多精彩0x01 Kali录屏在渗透过程中，有时候需要录屏来记录我们的一举一动，但是各种录屏软件都不太好使，这里介绍一个kali中自带的录屏工具。命令行输入recordmyde...

06月29日297 views评论

阅读全文

安全文章

【漏洞复现】Spring Data MongoDB SpEL表达式注入漏洞(CVE-2022-22980)

0x01 前言 Spring官方发布了关于Spring Data MongoDB SpEL表达式注入漏洞的修复信息，当使用@Query或@Ag...

06月29日586 views评论

阅读全文

安全闲碎

网络安全行业热议OT:Icefall漏洞：世界末日or见怪不怪？

网络安全公司Forescout披露了OT:Icefall，这是在制造运营技术(OT)系统的10家公司的产品中发现的56个漏洞的集合。Forescout研究人员发现了与不安全的工程协议、弱加密或损坏的身...

06月29日191 views评论

阅读全文

关于Splunk Enterprise远程代码执行漏洞(CVE-2022-32158)的安全告知

Splunk 是一款功能强大且完全集成的软件，用于实时企业日志管理，可收集，存储，搜索，诊断和报告任何日志和机器生成的数据，包括结构化，非结构化和复杂的多行应用程序日志。漏洞详情近日，Splunk 发...

06月29日安全漏洞225 views评论

阅读全文

安全漏洞

CVE-2022-22980 Spring Data MongoDB 存在 SpEL 表达式注入漏洞

★且听安全★-点关注，不迷路！★漏洞空间站★-优质漏洞资源和小伙伴聚集地！漏洞信息Spring Data MongoDB 是一个开源项目，它提供了与 MongoDB 文档数据库的集成，可以极大提高 J...

06月29日144 views评论

阅读全文

sudo缓冲区提权漏洞（CVE-2021-3156）

Linux内核权限提升漏洞DirtyPipe（CVE-2022-0847）

Apache Tomcat H2C请求混合漏洞（CVE-2021-25122）预警

杀不掉的 App——CVE-2018-4340

Atlassian Jira信息泄露漏洞CVE-2019-8449

【安全预警通告】Windows远程桌面服务最新多个远程代码漏洞概述

【漏洞报送】Apache Shiro存在身份认证缺陷漏洞（CVE-2022-32532）

快速上手 | Kali三款实用工具

【漏洞复现】Spring Data MongoDB SpEL表达式注入漏洞(CVE-2022-22980)

网络安全行业热议OT:Icefall漏洞：世界末日or见怪不怪？

关于Splunk Enterprise远程代码执行漏洞(CVE-2022-32158)的安全告知

CVE-2022-22980 Spring Data MongoDB 存在 SpEL 表达式注入漏洞

在线咨询

微信