iiop - 第 3 | CN-SEC 中文网

安全漏洞

Oracle WebLogic Server 远程代码执行漏洞CVE-2024-21181

漏洞描述: Oracle WebLogic Server是一个用于构建、部署和管理企业级Java应用程序,在受影响版本中未经身份验证的攻击者可以通过T3或IIOP协议来利用Oracle WebLogi...

07月18日178 views评论

阅读全文

安全新闻

Oracle 2024年7月补丁日多产品高危漏洞安全风险通告

● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Oracle 2024年7月补丁日多产品高危漏洞影响产品Oracle WebLogic Server、MySQL Server等公开时间20...

07月17日215 views评论

阅读全文

安全新闻

Weblogic RCE CVE-2024-21183(无POC)

漏洞复现‍鉴于特殊时期以及上一次放POC部分人偷相太难看不发POC。漏洞原理绕weblogic.jndi.internal.JNDIUtils#isValidReferenceObject本漏洞为之前...

07月17日91 views评论

阅读全文

安全漏洞

CVE-2024-20931：Weblogic JNDI注入远程命令执行漏洞

关注我们❤️，添加星标🌟，一起学安全！作者：zero@Timeline Sec 本文字数：3425阅读时长：3～5min 声明：仅供学习参考使用，请勿用作违法用途，否则后果自负0x01 简介WebLo...

07月16日64 views评论

阅读全文

安全漏洞

漏洞通告｜Oracle WebLogic Server 存在远程代码执行漏洞

漏洞描述Oracle WebLogic Server是一种用于构建、部署和管理大型分布式Web应用程序、网络应用程序和数据库应用程序的中间件产品。它提供了一组强大的工具来管理应用程序的生命周期，并且支...

04月24日15 views评论

阅读全文

安全漏洞

【漏洞预警】Oracle WebLogic Server 4月多个安全漏洞

漏洞概述:近日监测到Oracle发布了4月安全更新,本次更新共包含441个新安全补丁,涉及Oracle和第三方组件中的漏洞,此次更新中共包含51个针对Oracle融合中间件的新安全补丁,其中 35个漏...

04月18日118 views评论

阅读全文

安全新闻

Oracle 2024年4月补丁日多产品高危漏洞安全风险通告

● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Oracle 2024年4月补丁日多产品高危漏洞影响产品Oracle WebLogic Server、MySQL Server等公开时间20...

04月17日172 views评论

阅读全文

安全漏洞

【已复现】Oracle WebLogic Server JNDI注入漏洞(CVE-2024-20931)安全风险通告

● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Oracle WebLogic Server JNDI注入漏洞漏洞编号QVD-2024-2987,CVE-2024-20931公开时间202...

02月07日225 views评论

阅读全文

安全漏洞

CVE-2024-20931 基于Weblogic T3\IIOP协议的Oracle RCE vuln

Oracle Fusion Middleware的Oracle WebLogic Server产品存在漏洞(组件:Core)。受影响的支持版本为12.2.1.4.0和14.1.1.0....

02月04日96 views评论

阅读全文

安全漏洞

CVE-2024-20931 Oracle 一个基于Weblogic T3\IIOP协议的远程命令执行漏洞

在Oracle官方最新发布的2024年1月补丁中，成功修复了一个基于Weblogic T3IIOP协议的远程命令执行漏洞CVE-2024-20931。此漏洞在2023年10月向Oracle报告的，本质...

02月02日131 views评论

阅读全文

代码审计

【漏洞总结】Weblogic下CVE-2023-21839反序列化漏洞的详细学习

免责声明文章所涉及内容，仅供安全研究与教学之用，由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。产品简介 WebLogic是美国Ora...

12月06日108 views评论

阅读全文

安全漏洞

Oracle WebLogic Server 远程代码执行漏洞（CVE-2023-22072）通告

Oracle WebLogic Server 远程代码执行漏洞（CVE-2023-22072）通告Oracle WebLogic Server 存在远程代码执行漏洞，未经身份验证的攻击者可以通过T3/...

10月20日114 views评论

阅读全文