漏洞公告微软官方发布了5月安全更新公告,包含了微软家族多个软件的安全更新补丁,包括:Microsoft Edge、Microsoft Office、Visual Studio Code、Windows...
【处置手册】 SPNEGO 扩展协商 (NEGOEX) 安全机制远程代码执行漏洞(CVE-2022-37958)
通告编号:NS-2023-00132023-03-17TAG:SPNEGO、NEGOEX、远程代码执行漏洞、CVE-2022-37958漏洞危害:攻击者利用此漏洞可实现命令执行版本:1.01漏洞概述近...
【漏洞通告】网间控制报文协议 (ICMP) 远程代码执行漏洞CVE-2023-23415
漏洞名称:网间控制报文协议 (ICMP) 远程代码执行漏洞组件名称:Windows TCP/IP 协议栈影响范围:Windows 10Windows 11Windows Server 2008Wind...
Windows NTLM权限提升漏洞 (CVE-2023-21746) 安全通告
关键词漏洞NTLM (NT LAN Manager)是 telnet 的一种验证身份方式,即问询/应答身份验证协议。NTLM是Windows早期安全协议,因向后兼容性而保留下来,被广泛应用于Windo...
微软2月安全更新补丁和多个高危漏洞风险提示
漏洞公告微软官方发布了2月安全更新公告,包含了微软家族多个软件的安全更新补丁,包括:Microsoft Office、Windows Graphics Component、Microsoft Exch...
腾讯安全威胁情报中心推出2023年1月必修安全漏洞清单
欢迎关注腾讯安全威胁情报中心腾讯安全攻防团队 A&D Team腾讯安全 威胁情报团队腾讯安全威胁情报中心推出2023年1月份必修安全漏洞清单,所谓必修漏洞,就是运维人员必须修复、不可拖延、影响...
【新版土豆】Windows本地提权新姿势——LocalPotato
免责声明本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者不为此承担任何责任。只供对已授权的目标使用测试,对未授权目标的测试作者不承担责任...
【已复现】Windows NTLM权限提升漏洞(CVE-2023-21746)安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告NTLM (NT LAN Manager)是 telnet 的一种验证身份方式,即问询/应答身份验证协议。NTLM是Wi...
Windows IKE协议扩展远程代码执行漏洞(CVE-2022-34721)安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告IKE协议是一份符合因特网协议安全(IPSec)标准的协议。因特网密钥交换协议是结合了两个早期的安全协议而生成的综合性协...
CVE2020-0796 永恒之黑 漏洞复现
00前言Microsoft Windows和Microsoft Windows Server都是美国微软(Microsoft)公司的产品,Microsoft Windows是一套个人设备使用的操作系统...
【漏洞通告】Windows SmartScreen 安全功能绕过漏洞(CVE-2022-44698)
0x01 漏洞信息漏洞名称:Windows SmartScreen 安全功能绕过漏洞漏洞编号:CVE-2022-44698漏洞等级:中披漏时间:2022年12月13日0x02 漏洞...
Windows IKE协议扩展远程代码执行漏洞 (CVE-2022-34721) 安全通告
安全通告IKE协议是一份符合因特网协议安全(IPSec)标准的协议。因特网密钥交换协议是结合了两个早期的安全协议而生成的综合性协议。近日,奇安信CERT监测到Windows IKE协议扩展存在远程代码...
9