cve - 第 54 | CN-SEC 中文网

安全漏洞

【漏洞报送】PHP存在远程代码执行漏洞（CVE-2022-31625）(CVE-2022-31626)

0x01 PHPPHP（PHP: Hypertext Preprocessor）即“超文本预处理器”，是在服务器端执行的脚本语言，尤其适用于Web开发并可嵌入HTML中。PHP语法学习了C语言，吸纳J...

06月13日1,354 views评论

阅读全文

安全新闻

Chrome 102 更新补丁高危漏洞

谷歌本周宣布发布 Chrome 浏览器更新，解决了 7 个漏洞，其中包括外部研究人员报告的 4 个问题。跟踪为 CVE-2022-2007，这些错误中的第一个被描述为 WebGPU 中的 use-af...

06月13日87 views评论

阅读全文

安全新闻

GitLab 通过安全更新修复了帐户接管高危漏洞

据Bleeping Computer网站6月3日消息，GitLab 为其社区版和企业版产品的多个版本发布了关键安全更新，以解决8个漏洞问题，其中一个为账户接管的高危漏洞。这个帐户接管漏洞被追踪为 CV...

06月11日47 views评论

阅读全文

安全漏洞

烽火狼烟丨PHP远程代码执行漏洞（CVE-2022-31625、CVE-2022-31626）风险提示

1、漏洞概述近日，WebRAY安全服务产品线监测到PHP 官方发布了关于PHP存在远程代码执行漏洞的漏洞通告，漏洞编号分别为：CVE-2022-31625、CVE-2022-31626。其中CVE-2...

06月11日136 views评论

阅读全文

三星旗舰机型发布6月份安全更新

6月11日-漏洞公告SVE-2021-23082(CVE-2022-28794)：低电量转储状态日志中的敏感信息暴露严重性：中等受影响版本：Q(10)、R(11)、S(12)报告日期：2021 年 8...

06月11日安全漏洞261 views评论

阅读全文

安全新闻

PHP多个远程代码执行漏洞安全风险通告第二次更新

奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告近日，奇安信CERT监测到 PHP 官方发布了多个远程代码执行漏洞，包含CVE-2022-31626、CVE-2022-...

06月11日355 views评论

阅读全文

安全漏洞

CVE-2022-26134 - OGNL 注入漏洞

6月11日-漏洞公告CVE-2022-26134 - OGNL 注入漏洞。利用影响 Atlassian Confluence 7.18 及更低版本产品的远程代码执行漏洞的脚本概念验证。OGNL 注入漏...

06月11日123 views评论

阅读全文

安全新闻

【安全圈】GitLab安全更新修复了关键帐户接管漏洞

关键词网络漏洞GitLab是一个基于Web的Git存储库，适用于需要远程管理其代码的开发人员团队。它拥有大约3000万注册用户和100万付费客户。最近，为了解决一些漏洞，GitLab为其社区版和企业版...

06月11日65 views评论

阅读全文

安全漏洞

【漏洞预警】Owl Labs Meeting Owl Pro信息泄露漏洞

1. 通告信息近日，安识科技A-Team团队监测到一则 Meeting Owl Pro 和 Whiteboard Owl 组件存在信息泄露漏洞的信息，该漏洞的CVSS评分为7.4，...

06月11日136 views评论

阅读全文

CVE-2022-29225 envoy：解压器可以执行拒绝服务攻击

6月10日-漏洞公告攻击类型远程，数据平面影响拒绝服务受影响的组件所有减压过滤器攻击向量由不受信任的下游或上游对等方提供的特定构造的 HTTP 正文，其解压缩后的大小大大大于压缩后的大小。发现者/学分...

06月11日安全漏洞129 views评论

阅读全文

安全新闻

Formidable 项目开发人员驳斥：MITRE 发的这个CVE漏洞纯属碰瓷

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Formidable 项目的开发人员就 Mitre 公司分配的一个CVE漏洞提出反对。Formidable 是一款热门解析器，可从GitH...

06月11日38 views评论

阅读全文

安全文章

Spring Cloud Gateaway远程代码执行漏洞研究报告

一、漏洞信息搜集1.1 漏洞信息表漏洞名称Spring Cloud Gateaway远程代码执行漏洞发布时间2022-03-01漏洞编号CVE-2022-22947威胁类型代码执行漏洞危害级别高危影响...

06月11日22 views评论

阅读全文

【漏洞报送】PHP存在远程代码执行漏洞（CVE-2022-31625）(CVE-2022-31626)

Chrome 102 更新补丁高危漏洞

GitLab 通过安全更新修复了帐户接管高危漏洞

烽火狼烟丨PHP远程代码执行漏洞（CVE-2022-31625、CVE-2022-31626）风险提示

三星旗舰机型发布6月份安全更新

PHP多个远程代码执行漏洞安全风险通告第二次更新

CVE-2022-26134 - OGNL 注入漏洞

【安全圈】GitLab安全更新修复了关键帐户接管漏洞

【漏洞预警】Owl Labs Meeting Owl Pro信息泄露漏洞

CVE-2022-29225 envoy：解压器可以执行拒绝服务攻击

Formidable 项目开发人员驳斥：MITRE 发的这个CVE漏洞纯属碰瓷

在线咨询

微信