安全公告编号:CNTA-2025-00082025年4月15日,Oracle发布了2024年4月份的安全更新,修复了其多款产品存在的378个安全漏洞。受影响的产品包括:Oracle Database ...
Oracle 确认一个月内遭受第二次黑客攻击
据彭博社报道,全球最大的数据库管理公司甲骨文(Oracle)确认其系统遭到入侵,旧登录凭证被泄露。这是该公司在不到一个月内第二次被证实的、看似毫无关联的数据泄露事件。3 月 20 日,一名黑客使用昵称...
Oracle Scripting iSurvey模块远程代码执行漏洞(CVE-2025-30727)
漏洞描述:Oracle Scripting是Oracle E-Business Suite中的一个组件,用于创建和管理在线调查、表单及动态脚本。它允许企业通过可定制的脚本收集用户数据,支持业务流程自动...
Oracle 安全更新 - 针对 378 漏洞(包括远程漏洞利用)的补丁
Oracle 发布了 2025 年 4 月的重要补丁更新 (CPU),解决了其广泛产品组合中的 378 个新安全漏洞。周三宣布的季度安全更新包含针对许多高风险缺陷的补丁,其中许多漏洞可能允许在未经身份...
Oracle 2025年4月补丁日多个安全漏洞
漏洞描述:Oracle发布2025年4月关键安全补丁集合更新CPU(Critical Patch Update),这是针对多个安全漏洞的补丁集合,涵盖了众多Oracle产品及其中包含的第三方组件,此次...
Oracle E-Business Suite远程代码执行漏洞(CVE-2025-30727)
概述CVE-2025-30727 是一个高危漏洞,存在于 Oracle E-Business Suite 的 Oracle Scripting 产品(iSurvey 模块)。攻击者可通过 HTTP 访...
Oracle E-Business Suite远程代码执行漏洞(CVE-2025-30727)
严重公告近日,安全聚实验室监测到 Oracle E-Business Suite 存在远程代码执行漏洞 ,编号为:CVE-2025-30727,CVSS:9.8 未经身份验证的攻击者通过 该漏洞执行...
Oracle Scripting iSurvey模块远程代码执行漏洞(CVE-2025-30727)
一、漏洞概述漏洞名称Oracle Scripting iSurvey模块远程代码执行漏洞CVE IDCVE-2025-30727漏洞类型代码执行发现时间2025-04-16漏洞评分9.8漏洞等级严...
【复现】Oracle E-Business Suite远程代码执行漏洞(CVE-2025-30727)风险通告
-赛博昆仑漏洞安全风险通告-Oracle E-Business Suite远程代码执行漏洞(CVE-2025-30727)风险通告漏洞描述 Oracle E-Business Suite(简称 ...
渗透实战 | 记一次对某外国服务器的内网渗透练手
内网渗透平时很少能遇到,在平时工作中更加偏向于外网的Web打点之类的工作,所以就找寻国外的服务器进行渗透练手,熟悉下内网渗透的步骤。前情提要,外国服务器存在Weblogic漏洞,通过漏洞上传shell...
如何将高危的SQL注入提升为严重
前期侦察 assetfinder example.com -subs-only > asset.txtsubfinder -d example.com >> asset.txtfin...
【差生文具多】各类常见服务及端口登录图形化工具大合集
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。 在日常网络安全应急处置、安全测试及管理各类服...
47