tapestry | CN-SEC 中文网

安全新闻

朝鲜卧底 IT 人员窃取数据并勒索西方雇主

朝鲜 IT 专业人员欺骗西方公司雇用他们，窃取该组织的网络数据，并要求支付赎金以防止泄露数据。派遣 IT 人员到富裕国家的公司就职是朝鲜多年来一直使用的一种策略，目的是获得网络攻击的特权或为该国的武器...

11月04日27 views评论

安全新闻

一家公司在不知不觉中雇佣了一名IT 员工担任远程职位，后来却发现自己成为了朝鲜犯罪分子精心策划的网络攻击的受害者。根据网络安全公司Secureworks的一份报告，该事件揭示了朝鲜黑客如何通过使用虚假...

10月22日75 views评论

安全漏洞

Apache Tapestry反序列化漏洞CVE-2022-46366Apache Tapestry是一个用Java编写的开源Web框架。它是一个基于组件的Web框架。NO.1漏洞描述Apache T...

12月08日181 views评论

安全漏洞

漏洞名称：Apache Tapestry反序列化漏洞组件名称：Apache Tapestry影响范围：3.0≤ Apache Tapestry < 4.0漏洞类型：反序列化利...

12月08日155 views评论

安全漏洞

01组件介绍Apache Tapestry是一种基于Java的Web应用程序框架。Tapestry采用了组件的概念。程序员可以应用现有的组件或自定义应用程序相关的组件来构建应用程序。02漏洞描述美创安...

12月07日206 views评论

安全文章

全文共计1301个字，预计阅读时长10分钟CVE-2021-27850 【https://github.com/kahla-sec/CVE-2021-27850_POC】A critical...

07月06日405 views评论