ghes | CN-SEC 中文网

安全漏洞

GitHub Enterprise Server 存在严重的身份验证绕过漏洞

影响 GitHub Enterprise Server 多个版本的严重漏洞可被利用来绕过身份验证并使攻击者获得机器的管理员权限。该安全问题被标识为 CVE-2024-6800，根据 CVSS 4.0 ...

09月03日40 views评论

安全新闻

GitHub 解决了影响 GitHub Enterprise Server （GHES）的三个安全漏洞，包括一个被跟踪为 CVE-2024-6800（CVSS 评分为 9.5）的严重漏洞。攻击者可以...

08月23日24 views评论

安全漏洞

GitHub Enterprise Server (GHES) 中的身份验证绕过漏洞允许未经授权的攻击者无需预先身份验证即可访问 GHES 实例。此漏洞影响 3.13.0 之前的所有 GHES 版本。...

06月06日19 views评论

安全新闻

关键词漏洞近日，安全研究人员披露了GitHub企业服务器（GHES）的关键漏洞（CVE-2024-4985，cvss得分：10.0），该漏洞允许未经授权的攻击者，在不需要预先认证的情况下访问GHES实...

05月22日13 views评论

安全新闻

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士GitHub 修复了位于GitHub 企业服务器 (GHES) 中的一个CVSS满分漏洞CVE-2024-4985，它可导致攻击者绕过认证防护措施。C...

05月22日32 views评论

安全新闻

近日，安全研究人员披露了GitHub企业服务器（GHES）的关键漏洞（CVE-2024-4985，cvss得分：10.0），该漏洞允许未经授权的攻击者，在不需要预先认证的情况下访问GHES实例。漏洞影...

05月22日24 views评论

安全新闻

在GitHub通过其bug赏金计划意识到漏洞后，这家微软旗下的公司轮换了部分凭证。该漏洞被跟踪为CVE-2024-0200（CVSS评分7.2），允许访问生产容器的环境变量，该公司确认所有受影响的凭据...

01月22日14 views评论