-
预警Nexus Repository Manger 2&3 Shiro身份验证绕过漏洞
2020年10月15日，本站安全专题监测到 sonatype官方 发布了 Nexus Repository Manger 2&3 Shiro验证绕过漏洞。漏洞描述Sonatype Nexus Repository 是一个开源的仓库管理系统，在安装、配置、使用简单的基础上提供了更加丰富的功能。近日Sonatype官方发布安全公告披露了在Nexus Repository Manager 2 &…- 120
- 0
-
预警Apache Shiro < 1.6.0 权限绕过漏洞（CVE-2020-13933）
2020年8月17日，本站安全专题监测到Apache Shiro官方发布安全更新，修复了一个最新权限绕过漏洞。攻击者利用该漏洞可以绕过验证访问到后台功能，风险较高。漏洞描述Apache Shiro是一个应用广泛的权限管理的用户认证与授权框架。近日，shiro被爆出Apache Shiro 身份验证绕过漏洞 (CVE-2020-11989)，攻击者可以使用包含payload的恶意请求绕过Shiro的…- 14
- 0
-
预警VMware vCenter任意文件读取漏洞
2020年10月14日，本站安全专题监测到VMware vCenter特定版本存在任意文件读取漏洞，攻击者通过构造特定的请求，可以读取服务器上任意文件。漏洞描述VMware vCenter 服务器是一种高级服务器管理软件，提供一个用于控制 VMware vSphere 环境的集中式平台。VMware vCenter特定版本存在任意文件读取漏洞，攻击者通过构造特定的请求，可以读取服务器上任意文件。本…- 11
- 0
-
预警Apache Struts远程代码执行漏洞（S2-059、CVE-2019-0230）
2020年8月13日，本站安全专题监测到Apache Struts 官方发布安全公告，披露 S2-059 Struts 远程代码执行漏洞。漏洞描述Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。Apache Struts于2020年8月13日披露 S2-059 Struts 远程代码执行漏洞（CVE-2019-0230），在使用某些tag等情况下可能存在OGN…- 6
- 0
-
预警Windows TCP/IP远程执行代码漏洞（CVE-2020-16898）
2020年10月13日，本站安全专题监测到微软发布补丁修复了TCP/IP远程执行代码漏洞（CVE-2020-16898），官方评级严重。目前微软官方已提供相应的月度安全补丁以修复该漏洞。漏洞描述微软官方于10月13日发布安全更新，其中修复了一个TCP/IP远程执行代码漏洞（CVE-2020-16898），攻击者通过构造并发送恶意的ICMPv6（路由通告）数据包，从而控制目标主机。同时，微软10月补…- 18
- 0
-
预警Windows NetLogon权限提升漏洞（CVE-2020-1472）
2020年8月12日，本站安全专题监测到微软发布补丁修复了NetLogon权限提升漏洞（CVE-2020-1472），CVSS评分10，官方评级严重。目前微软官方已提供相应的月度安全补丁以修复该漏洞。漏洞描述微软官方于8月12日发布安全更新，其中修复了一个修复了NetLogon权限提升漏洞（CVE-2020-1472），攻击者通过NetLogon（MS-NRPC），建立与域控间易受攻击的安全通道时…- 23
- 0
-
预警Apache Solr configset upload文件上传漏洞（CVE-2020-13957）
2020年10月13日，本站安全专题监测到Apache Solr发布安全更新，其中修复了CVE-2020-13957 Apache Solr configset upload文件上传漏洞。攻击者通过构造特定的请求，成功利用该漏洞可直接获取服务器权限。漏洞描述Apache Solr是一个开源的搜索服务，使用Java语言开发。Apache Solr Configset Api上传功能存在未授权漏洞。在…- 25
- 0
-
预警Nexus Repository Manager 3.x 远程代码执行漏洞（CVE-2020-15871）
2020年8月3日，本站安全专题监测到Nexus Repository Manager 3.x 版本存在远程代码执行漏洞。漏洞描述Sonatype Nexus Repository 是一个开源的仓库管理系统，在安装、配置、使用简单的基础上提供了更加丰富的功能。近日Sonatype官方发布安全公告披露了在Nexus Repository Manager 3.x 版本中存在远程代码执行漏洞（CVE-2…- 21
- 0
-
宝塔官方消息7.4.2版本存严重漏洞
根据宝塔官方消息，正式版7.4.2出现严重漏洞 安装了宝塔面板的服务器，通过 IP:888/pma即可直接进入数据库后台，对数据库进行任何的修改和删除。 目前官方已经紧急通知了所以使用宝塔面板的用户，并且在官方论坛，QQ群，公众号发布了宝塔面板的升级通知，紧急修复了现在的bug 在这里呢，建议大家在放行端口方面，只需要放行所需要的端口如80,443不开放其他端口，可以很大程度地提升网站的安全 以下…- 264
- 0
-
高通骁龙芯片存在 400 多个漏洞，影响全球超 40% 机型
网络安全供应商 Check Point 表示，该公司在一项代号为“Achilles”研究中，对高通骁龙的数字信号处理（ Digital Signal Processing，DSP）芯片进行了广泛的安全性评估。结果发现，该芯片中存在 400 多个易受攻击的代码段。 这意味着，全球市场上有超过 40% 的设备（涉及谷歌、三星、LG、小米、一加等安卓手机）将受到该漏洞影响，面临被黑客入侵的风险。DSP …- 168
- 0
-
Debian 10.5 发布，修复”BootHole”安全漏洞
Debian 10.5 已发布，这是 Debian 10 "Buster" 的第五个稳定版更新，修复了部分安全问题和 bug。 其中最值得关注的是，此版本提供了必要的补丁来解决最近的 GRUB2 UEFI SecureBoot "BootHole" 安全漏洞。因此现在 BootHole 应该可以在 Debian 10.5 中得到解决，同时也不会出现当时缓解漏…- 98
- 0
-
GRUB2中被曝新BootHole漏洞 影响大量Linux/Windows系统
安全研究公司 Eclypsium 最近在 GRUB2 中发现了一个新的安全漏洞，称为“BootHole”。GRUB2 是 Linux 发行版中最常用的引导程序之一，通过该漏洞，攻击者可影响大多数的 Linux 发行版和 Windows 设备。 该漏洞可用于在 boot 过程中获得任意代码执行。利用此漏洞的攻击者可以安装具有永久性和隐秘性的恶意引导程序，从而获得对受害者设备近乎完全的控制。 Ecly…- 226
- 0
-
存在严重安全漏洞，Rust 团队决定撤销 Crates package API 密钥
文章转载开源中国 Rust 安全响应工作组发布了一个安全公告称，其在调查有关影响 crates.io Web 应用程序中令牌生成的安全问题时，发现了另一个影响 crates.io API 令牌的漏洞。因此，出于谨慎考虑，该团队决定撤销所有现有的 API 密钥。 想要在实践中利用这两个漏洞是非常不切实际的，而且我们也还没有发现该漏洞已被利用的证据。但出于谨慎考虑，我们…- 81
- 0
-
腾讯公布快充重大安全漏洞：影响数亿设备、可直接烧毁
这几年，快充技术发展越来越快，这几天各家也纷纷宣布了100W、125W的超级快充技术，但一直以来，围绕快充的安全性也存在不少疑虑甚至争议，包括对手机和电池的影响，以及充电技术本身的隐患。 7月16日，腾讯安全玄武实验室发布研究报告称，市面上现行的大量快充设备存在安全问题，攻击者可通过改写快充设备的固件控制充电行为，造成被充电设备元器件烧毁，甚至更严重的后果，保守估计受影响的终端设备数量可能数以亿计…- 236
- 0
-
Google 开源漏洞扫描系统 Tsunami
文章转载开源中国 谷歌已宣布将其内部使用的 Tsunami 漏洞扫描程序进行开源，以帮助其他组织保护用户数据。Tsunami 将不会成为谷歌的正式品牌产品，而是由开源社区以类似于管理 Kubernetes（另一种谷歌内部工具）的方式来维护。 “我们已经向开源社区发布了 Tsunami 安全扫描引擎。我们希望该引擎可以帮助其他组织保护其…- 124
- 0
-
预警Citrix系列产品多个高危漏洞
近日，监测到 Citrix 官方披露包含权限绕过，文件读取在内的多个高危漏洞，影响包括Citrix ADC、Citrix Gateway在内的多个产品。 漏洞描述 Citrix是一套提供网络管理，防火墙，网关等功能的集成化平台。Citrix 官方于近日披露包含权限绕过，文件读取在内的多个高危漏洞。攻击者通过构造恶意请求包，能够对多个Citrix产品造成包括任意文件下载、任意文件上传、代码注入、权限…- 152
- 0
-
预警ThinkPHP 6.0 任意文件操作漏洞
2020年1月4日，本站安全专题监测到ThinkPHP6.0 任意文件操作漏洞。利用该漏洞可以创建或覆盖文件。漏洞描述ThinkPHP是一个免费开源的，快速、简单的面向对象的轻量级PHP开发框架。ThinkPHP 6.0中存在逻辑漏洞，在启用session的条件下，攻击者利用该漏洞可以创建或覆盖文件，从而造成 Web 应用拒绝服务，在特殊场景下可能造成getshell。本站安全专题提醒 Think…- 302
- 0
-
预警Kong Admin Rest API未授权访问漏洞（CVE-2020-11710）
2020年4月15日，本站安全专题监测到近日国内某安全团队披露了Kong API网关在默认Docker部署的情况下存在未授权访问漏洞，从而导致Kong API网关被恶意控制。漏洞描述Kong API 网关是目前最受欢迎的云原生 API 网关之一，它通过插件的形式提供负载均衡等多重功能。Kong 使用 Kong Admin Rest API 作为管理 Kong Proxy 能力的关键入口。在 2.0…- 838
- 0
-
预警Windows DNS Server远程代码执行漏洞（CVE-2020-1350）
2020年7月14日，本站安全专题监测到微软发布补丁修复了一个标注为远程代码执行的DNS Server漏洞（CVE-2020-1350），官方分类为“可蠕虫级”高危漏洞。目前微软官方已提供临时缓解措施以及相应的月度安全补丁修复该漏洞。漏洞描述微软官方于7月14日发布安全更新，其中修复了一个标注为远程代码执行的DNS Server漏洞（CVE-2020-1350），官方分类为“可蠕虫级”高危漏洞。未…- 269
- 0
-
预警Drupal 远程代码执行漏洞（CVE-2020-28949、CVE-2020-28948）
2020年11月26日，本站安全专题监测到 Drupal 官方发布安全更新，修复了 Drupal 远程代码执行漏洞（CVE-2020-28949、CVE-2020-28948）。- 18
- 0
-
预警fastjson <= 1.2.68 反序列化远程代码执行漏洞
近日，本站安全专题监测到fastjson爆发新的反序列化远程代码执行漏洞，黑客利用漏洞，可绕过autoType限制，直接远程执行任意命令攻击服务器，风险极大。漏洞描述fastjson采用黑白名单的方法来防御反序列化漏洞，导致当黑客不断发掘新的反序列化Gadgets类时，在autoType关闭的情况下仍然可能可以绕过黑白名单防御机制，造成远程命令执行漏洞。经研究，该漏洞利用门槛较低，可绕过autoT…- 754
- 0
-
预警Apache RocketMQ 目录遍历与拒绝服务漏洞
2020年2月18日，本站安全专题监测到 Apache RocketMQ 目录遍历与拒绝服务漏洞。漏洞描述Apache RocketMQ是一個分布式消息和流数据平台。在默认情况下，RocketMQ没有配置认证且开启了autoCreateTopicEnable，导致恶意客户端可以利用目录遍历漏洞，使服务端Broker在任意指定的目录下创建5.72M大小的文件夹。经进一步研究后发现，通过构造恶意的to…- 806
- 0
-
预警jackson-databind 反序列化远程代码执行漏洞（CVE-2020-24616等）
2020年8月27日，本站安全专题监测到jackson-databind官方发布安全通告披露jackson-databind < 2.9.10.6存在反序列化远程代码执行漏洞（CVE-2020-24616等）。利用漏洞可导致远程执行服务器命令，官方git已发布公告说明，请使用到jackson-databind jar组件的用户尽快升级至安全版本。漏洞描述jackson-databind是一套…- 253
- 0
-
预警骑士CMS assign_resume_tpl 远程代码执行漏洞
近日，本站安全专题监测到骑士CMS官方发布安全更新，修复了一处远程代码执行漏洞。漏洞描述骑士CMS是一套基于PHP+MYSQL的免费网站管理系统。骑士CMS官方发布安全更新，修复了一处远程代码执行漏洞。由于骑士CMS某些函数存在过滤不严格，攻击者通过构造恶意请求，配合文件包含漏洞可在无需登录的情况下执行任意代码，控制服务器。漏洞利用简单，且相关利用细节已公开，本站安全专题提醒骑士CMS用户尽快采取…- 12
- 0
-
￥优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×