Android 9.0 等系统存在 StrandHogg 2.0 漏洞
文章转载开源中国 挪威安全公司 Promon 的安全研究人员在 Android 设备中发现了一个漏洞，该漏洞可能使黑客通过诱骗用户在非法应用程序...
Mybatis-Plus 3.3.2 发布，新增优雅的数据安全保护姿势
文章转载开源中国 Mybatis-Plus是一款MyBatis的增强工具包，简化 CRUD 操作。启动加载 XML 配置时注入单表 SQL 操作 ，为简化开发工作、...
微软 Access 数据库出现漏洞，或致 8.5 万家企业面临风险
文章转载开源中国 1月8日晚间消息，据外媒报道，研究人员发现，微软的Access数据库应用程序存在一个漏洞，如果不进行修补，可能会对数千...
预警Jenkins 非预期方法调用代码执行漏洞
2018年12月06日，安全专题监测到Jenkins官方发布安全公告，披露了一个高危安全漏洞。攻击者构造特定的恶意请求，可以调用到非预期范围内...
预警Coremail配置信息泄露0day漏洞
2019年6月14日上午，本站安全专题监控到互联网正在传播的Coremail配置信息泄露漏洞的POC，利用漏洞可远程获取Coremail配置文件等敏感信...
预警Harbor 多个高危漏洞（CVE-2019-19029、CVE-2019-19026等）
2019年12月4日，本站安全专题监测到镜像仓库Harbor官方发布安全更新通告，修复了包括权限提升、SQL注入、用户枚举在内的多个高危漏洞。...
预警泛微e-cology OA系统 validate.jsp 前台SQL注入漏洞
2019年10月18日，本站安全专题捕获泛微e-cology OA系统前台SQL注入漏洞攻击方式。攻击者通过构造特定的HTTP请求，成功利用漏洞可在目标...
预警泛微e-cology OA系统前台SQL注入漏洞
2019年10月10日，本站安全专题监测到国家信息安全漏洞共享平台（CNVD）披露了泛微e-cology OA系统前台SQL注入漏洞。攻击者通过构造...
Canonical 为 Ubuntu 发布 Linux 内核安全更新，缓解一系列 CPU 漏洞
文章转载开源中国 Canonical 为其所有受支持的 Ubuntu Linux 版本发布了一批新的 Linux 内核安全更新，以解决最新的 Intel CPU 漏洞以及...
Canonical 为 Ubuntu 发布 Linux 内核安全更新，缓解一系列 CPU 漏洞
文章转载开源中国 Canonical 为其所有受支持的 Ubuntu Linux 版本发布了一批新的 Linux 内核安全更新，以解决最新的 Intel CPU 漏洞以及...
Graudit 2.3 发布，代码潜在安全漏洞检查
文章转载开源中国 Graudit 是一个简单的脚本，用来检测 源代码中可能存在的一些潜在的安全漏洞，通过 Linux 的系统的工具来完成检查。2....
Graudit 2.3 发布，代码潜在安全漏洞检查
文章转载开源中国 Graudit 是一个简单的脚本，用来检测 源代码中可能存在的一些潜在的安全漏洞，通过 Linux 的系统的工具来完成检查。2....