2023年8月17日,Juniper 宣布了多个漏洞,包括:与防火墙 SRX 和 Switch EX 相关的 CVE-2023-36844、...
CNVD-2023-59471:亿某通电子文档安全管理系统任意文件上传漏洞
漏洞简介 亿某通电子文档安全管理系统是一款电子文档安全防护软件,该系统利用驱动层透明加密技术,通过对电子文档的加密保护,防止内部员工泄密和外部人员非法窃取企业核心重要数据资产。...
VMware 发布针对关键 vCenter Server RCE 漏洞的补丁
VMware 发布了安全更新,以解决 vCenter Server 中的一个严重缺陷,该缺陷可能导致在受影响的系统上远程执行代码。该问题编号为CVE-2023-34048 (CVSS 评分:9.8),...
【漏洞预警/复现】某讯D-Link AC集中管理平台未授权访问漏洞复现 CNVD-2023-19479
【网络运维渗透团队已经累计向CNVD提供100+通用漏洞】目录1.漏洞概述2.影响版本3.漏洞等级4.漏洞复现5.Nuclei自动化验证POC6.修复建议1.漏洞概述 &nb...
SolarWinds 访问审计解决方案中存在严重的RCE漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士安全研究员在 SolarWinds 访问权限管理器 (ARM) 产品中发现三个严重漏洞,可用于以系统权限运行代码。SolarWinds A...
某蝶EAS平台myUploadFile接口任意文件上传漏洞复现 CNVD-2023-57598
【网络运维渗透团队已经累计向CNVD提供100+通用漏洞】目录1.漏洞概述2.影响版本3.漏洞等级4.漏洞复现5.Nuclei自动化扫描POC6.修复建议1.漏洞概述 &nb...
Juniper新洞CVE-2023-36845浅析
前言2023 年 8 月 17 日,Juniper 宣布了多个漏洞,包括:与防火墙 SRX 和 Switch EX 相关的 CVE-2023-36844、CVE-2023-36845、CVE-2023...
【风险通告】Atlassian Confluence 权限提升漏洞(CVE-2023-22515)
漏洞公告近日,安恒信息CERT监测到Atlassian Confluence 权限提升漏洞(CVE-2023-22515),目前技术细节及PoC未公开 ,漏洞详情如下:Atlassian收到客户报告的...
【漏洞预警/复现】绿某科技集团股份有限公司UTS统一威胁探针信息泄露漏洞复现 CNVD-2022-50360
【网络运维渗透团队已经累计向CNVD提供100+通用漏洞】目录1.漏洞概述2.影响版本3.漏洞等级4.漏洞复现5.Nuclei自动化扫描POC6.修复建议1.漏洞概述  ...
2023-10微软漏洞通告
微软官方发布了2023年10月的安全更新。本月更新公布了105个漏洞,包含45个远程执行代码漏洞、26个特权提升漏洞、17个拒绝服务漏洞、12个信息泄露漏洞、3个安全功能绕过漏洞、1个身份假冒漏洞,其...
【漏洞预警/复现】浙江某华智能停车综合管理系统未授权访问漏洞复现 CNVD-C-2023-517991
【网络运维渗透团队已经累计向CNVD提供100+通用漏洞】目录1.漏洞概述2.影响版本3.漏洞等级4.漏洞复现5.Nuclei自动化扫描POC6.修复建议1.漏洞概述  ...
大更新!微软发布103个漏洞补丁,其中13个为严重漏洞
关键词软件漏洞近日,微软发布了2023年10月的补丁更新,解决了其软件中的103个漏洞。在这103个漏洞中,有13个的评级为严重漏洞,90个被评为重要漏洞。自9月12日以来,谷歌已经解决了基于chro...
40