Android 9.0 等系统存在 StrandHogg 2.0 漏洞
文章转载开源中国 挪威安全公司 Promon 的安全研究人员在 Android 设备中发现了一个漏洞，该漏洞可能使黑客通过诱骗用户在非法应用程序...
Mybatis-Plus 3.3.2 发布，新增优雅的数据安全保护姿势
文章转载开源中国 Mybatis-Plus是一款MyBatis的增强工具包，简化 CRUD 操作。启动加载 XML 配置时注入单表 SQL 操作 ，为简化开发工作、...
微软 Access 数据库出现漏洞，或致 8.5 万家企业面临风险
文章转载开源中国 1月8日晚间消息，据外媒报道，研究人员发现，微软的Access数据库应用程序存在一个漏洞，如果不进行修补，可能会对数千...
预警Jenkins 非预期方法调用代码执行漏洞
2018年12月06日，安全专题监测到Jenkins官方发布安全公告，披露了一个高危安全漏洞。攻击者构造特定的恶意请求，可以调用到非预期范围内...
预警Coremail配置信息泄露0day漏洞
2019年6月14日上午，本站安全专题监控到互联网正在传播的Coremail配置信息泄露漏洞的POC，利用漏洞可远程获取Coremail配置文件等敏感信...
预警Harbor 多个高危漏洞（CVE-2019-19029、CVE-2019-19026等）
2019年12月4日，本站安全专题监测到镜像仓库Harbor官方发布安全更新通告，修复了包括权限提升、SQL注入、用户枚举在内的多个高危漏洞。...
预警泛微e-cology OA系统 validate.jsp 前台SQL注入漏洞
2019年10月18日，本站安全专题捕获泛微e-cology OA系统前台SQL注入漏洞攻击方式。攻击者通过构造特定的HTTP请求，成功利用漏洞可在目标...
预警泛微e-cology OA系统前台SQL注入漏洞
2019年10月10日，本站安全专题监测到国家信息安全漏洞共享平台（CNVD）披露了泛微e-cology OA系统前台SQL注入漏洞。攻击者通过构造...
Canonical 为 Ubuntu 发布 Linux 内核安全更新，缓解一系列 CPU 漏洞
文章转载开源中国 Canonical 为其所有受支持的 Ubuntu Linux 版本发布了一批新的 Linux 内核安全更新，以解决最新的 Intel CPU 漏洞以及...
Canonical 为 Ubuntu 发布 Linux 内核安全更新，缓解一系列 CPU 漏洞
文章转载开源中国 Canonical 为其所有受支持的 Ubuntu Linux 版本发布了一批新的 Linux 内核安全更新，以解决最新的 Intel CPU 漏洞以及...