奇安信CERT致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。（注：奇安信CERT的漏洞深度分析报告包含此漏洞的POC及技术细节，订阅方式见文末。）安全通告Nacos是一个易于使用的平台，专...
03月14日151 views评论cvss
奇安信
【已复现】Nacos 身份认证绕过漏洞安全风险通告
03月14日151 views评论cvss
奇安信
03月14日151 views评论cvss
奇安信
CISA新增3个影响IT管理系统的漏洞
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士美国网络安全和基础设施安全局 (CISA) 在“已知遭利用漏洞”列表中新增三个漏洞。这三个漏洞是：CVE-2022-35914（CVSS评...
03月09日8 views评论奇安信
远程代码执行漏洞
【漏洞情报】VMware vRealize多个高危漏洞
0x01 漏洞介绍VMware vRealize Operations 可提供从应用到基础架构的自动驾驶式 IT 运维管理,以优化、规划及扩展 SDDC 和 VMware Cloud 部署...
03月09日19 views评论cve
漏洞
漏洞治理 | 面向实战的漏洞运营实践
漏洞是引发网络安全问题的重要根源之一，具有数量逐年递增、漏洞信息分散、漏洞公布迟缓、实战性漏洞占比小等特点，导致漏洞管理难以在实战中发挥应有的价值。在漏洞层出不穷、有效信息不全面的情况下，要及时发现、...
03月08日2 views评论cvss
大数据
CVSS系统因未能解决现实世界的影响而受到批评
新的研究强调了现有CVSS评分系统的弱点，现有指标被认为是“过度宣传”某些漏洞的原因。所谓的“过度膨胀”评级可能会耗尽网络安全团队的有限时间，他们可能不会专注于最有可能影响其组织的漏洞，而是关注被认为...
03月07日1 views评论cvss
严重性
严重性评分差异干扰漏洞修复
年初发布的一份研究报告无疑会让企业安全团队质疑仅凭美国国家漏洞数据库（NVD）中的漏洞评分来做出修复优先级决策是否明智。VulnCheck对12万个CVE及其相关CVSS v3评分的分析显示，近2.5...
03月06日6 views评论cvss
xss
VMware 修补炭黑应用控制产品中的严重漏洞
VMware周二发布了修补程序，以解决影响其Carbon Black App Control产品的关键安全漏洞。该缺点被称为CVE-2023-20858，CVSS评分为9.1，最高为10分，并影响Ap...
03月04日15 views评论cve
漏洞
在 开源防病毒软件ClamAV 中发现的严重 RCE 漏洞
该问题被跟踪为 CVE-2023-20032（CVSS 分数：9.8），与驻留在 HFS+ 文件解析器组件中的远程代码执行案例有关。该缺陷影响版本 1.0.0 及更早版本、0.105.1 及...
02月23日47 views评论rce
安全
【已复现】Joomla未授权访问漏洞(CVE-2023-23752)安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告XXXXXXXXXJoomla是一套全球知名的内容管理系统。Joomla是使用PHP语言加上MySQL数据库所开发的软件...
02月23日64 views评论奇安信
安全风险
【漏洞通告】GitLab远程代码执行漏洞（CVE-2022-2992）
CVSS评分机制会将企业漏洞管理引入歧途吗？
当我们在驾驶中使用道路导航系统时，首先需要一张准确的电子地图来作为参照。而在目前的IT系统漏洞管理工作中，很多企业组织和安全厂商都在将CVSS(国际通用漏洞评分系统）作为一张“参考地图”，来指导相关工...
02月18日4 views评论cvss
漏洞
研究人员警告施耐德电气Modicon PLC中存在严重安全漏洞
安全研究人员披露了影响施耐德电气Modicon可编程逻辑控制器（PLC）的两个新漏洞，这些漏洞可能允许身份验证旁路和远程代码执行。这些漏洞被跟踪为 CVE-2022-45788（CVSS 分数：7.5...
02月17日28 views评论cvss
plc
