【漏洞通告】用友NC BeanShell远程代码执行漏洞（CNVD-2021-30167）
2021年6月3日，本站安全专题监测到互联网上出现用友NC BeanShell远程代码执行漏洞相关利用代码，用友官方已与2021年4月14日发布相关补丁...
预警VMware View Planner 远程代码执行漏洞（CVE-2021-21978）
2021年3月4日，本站安全专题监测到 VMware 官方发布安全公告，披露了CVE-2021-21978 VMware View Planner 远程代码执行漏洞。漏洞描述VM...
预警Apache Flink 高危漏洞预警（CVE-2020-17518/CVE-2020-17519）
2021年1月5日，Apache Flink官方发布安全更新，修复了由蚂蚁安全非攻实验室发现提交的2个高危漏洞：CVE-2020-17519：攻击者可通过REST A...
预警深信服SSL VPN url参数命令注入漏洞（CNVD-2020-57240）
近日，本站安全专题监测到深信服官方发布安全公告，披露其部分版本SSL VPN中存在命令注入漏洞。漏洞描述深信服SSL VPN是国内企业内主要...
预警Laravel <= 8.4.2 Debug模式 _ignition 远程代码执行漏洞
2021年1月13日，本站安全专题监控到国外某安全研究团队披露了Laravel <= 8.4.2 存在远程代码执行漏洞。漏洞描述Laravel 是一个免费的...
预警OpenSSL GENERAL_NAME_cmp 拒绝服务漏洞（CVE-2020-1971）
2020年12月08日，本站安全专题监测到OpenSSL 官方发布安全公告，披露 CVE-2020-1971 OpenSSL GENERAL_NAME_cmp 拒绝服务漏洞漏洞描述Ope...
预警致远OA ajaxAction formulaManager 文件上传漏洞
2021年1月9日，本站安全专题监控到致远OA ajaxAction 文件上传漏洞利用代码披露。漏洞描述致远OA是一套办公协同软件。近日，本站安全专...
2020年10月份Linux操作系统市场占有率维持在4.7%
根据著名的 Web 开发门户网站 W3schools 的一份系统平台统计报告 (OS Platform Statistics )，2020 年 10月份 Linux 系统的市场占有率维...
预警Qemu 虚拟机逃逸漏洞（CVE-2020-14364）
ISC2020第八届互联网安全大会上，QEMU-KVM虚拟机的0day漏洞（虚拟机逃逸）被公开。该漏洞可越界读写某一个堆之后0xffffffff（4 GB内存）...