-
【漏洞通告】Apache Dubbo多个高危漏洞（CVE-2021-36162、CVE-2021-36163）
2021年9月1日，本站安全专题监测到国外安全研究人员披露Apache Dubbo多个高危漏洞详情。漏洞描述Apache Dubbo是一款应用广泛的Java RPC分布式服务框架。2021年8月31日，国外安全研究人员披露Apache Dubbo多个高危漏洞详情：CVE-2021-36162 中，Apache Dubbo多处使用了yaml.load，攻击者在控制如ZooKeeper注册中心后可上传…- 25
- 0
-
Android 2021年5月更新发布 修复40多个漏洞
Google 2021 年 5 月的 Android 操作系统更新共解决了 42 个漏洞，其中 4 个被标记为关键严重程度。新的安全补丁 2021-05-01 修复了三个主要的关键缺陷，这些缺陷在系统组件中被发现。这三个安全漏洞都确认可以被利用，可在有漏洞的设备上运行任意代码。 正如 Google 解释的那样，"这些问题中最严重的是系统组件中的一个关键安全漏洞，它可能使远程攻击者使用特制…- 1
- 0
-
【漏洞通告】Apache Dubbo多个高危漏洞（CVE-2021-30179等）
2021年6月24日，本站安全专题监测到国外安全研究人员披露Apache Dubbo多个高危漏洞详情。漏洞描述Apache Dubbo是一款应用广泛的Java RPC分布式服务框架。2021年6月24日，国外安全研究人员披露Apache Dubbo多个高危漏洞详情：CVE-2021-25641 中，攻击者可利用其他协议绕过Hessian2黑名单造成反序列化。 CVE-2021-30179 中，Ap…- 105
- 0
-
预警Apache OFBiz 反序列化任意代码执行漏洞（CVE-2021-30128等）
2021年4月28日，本站安全专题监测到Apache OFBiz官方发布安全更新，修复了CVE-2021-29200 远程代码执行漏洞、CVE-2021-30128 远程代码执行漏洞。漏洞描述Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。2021年4月2日，安全安全向Apache官方报告了CVE-2021-3012…- 351
- 0
-
Android 2021年5月更新发布 修复40多个漏洞
Google 2021 年 5 月的 Android 操作系统更新共解决了 42 个漏洞，其中 4 个被标记为关键严重程度。新的安全补丁 2021-05-01 修复了三个主要的关键缺陷，这些缺陷在系统组件中被发现。这三个安全漏洞都确认可以被利用，可在有漏洞的设备上运行任意代码。 正如 Google 解释的那样，"这些问题中最严重的是系统组件中的一个关键安全漏洞，它可能使远程攻击者使用特制…- 5
- 0
-
预警Gitlab 多处高危漏洞
2021年4月1日，本站安全专题监测到Gitlab官方发布安全更新，修复了多处高危漏洞。漏洞描述Gitlab是一款基于Git 的完全集成的软件开发平台，且具有wiki以及在线编辑、issue跟踪功能、CI/CD 等功能。2021年3月31日Gitlab官方发布安全更新，修复了多处高危漏洞，其中包括 Project Import 任意文件读取漏洞和Wiki page 任意文件读取漏洞等。漏洞利用均需…- 21
- 0
-
预警SaltStack 多个高危漏洞（CVE-2021-25283等）
2021年2月26日，本站安全专题监测到SaltStack官方发布安全更新，修复了包括 CVE-2021-25283 SaltAPI 模版注入在内的多个漏洞。漏洞描述SaltStack是基于Python开发的一套C/S架构配置管理工具。2021年2月26日，SaltStack官方发布安全更新，修复了多个高危漏洞，其中：在 CVE-2021-25283 SaltAPI 模板注入漏洞中，由于 whee…- 52
- 0
-
预警Windows 多个严重高危漏洞预警（CVE-2021-24074、CVE-2021-24078等）
2021年2月10日，本站安全专题监测到微软发布补丁，修复了包含TCP/IP远程执行代码漏洞（CVE-2021-24074）、Windows DNS Server远程代码执行漏洞（CVE-2021-24078）在内的多个高危严重漏洞。目前微软官方已提供相应的月度安全补丁以修复该漏洞。漏洞描述微软官方于2021年2月10日发布安全更新，其中修复了多个高危严重漏洞。在CVE-2021-24074 TC…- 159
- 0
-
预警F5 BIG-IP/BIG-IQ 多个严重高危漏洞（CVE-2021-22986等）
2021年3月10日，本站安全专题监测到F5官方发布安全通告，修复了包括 CVE-2021-22986 BIG-IP iControl REST 未授权远程代码执行漏洞在内的多个严重高危漏洞。漏洞描述F5 BIG-IP 是美国 F5 公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。2021年3月10日，本站安全专题监测到F5官方发布安全通告，修复了多个严重高危漏洞，其…- 30
- 0
-
预警F5 BIG-IP/BIG-IQ 多个严重高危漏洞（CVE-2021-22986等）
2021年3月10日，本站安全专题监测到F5官方发布安全通告，修复了包括 CVE-2021-22986 BIG-IP iControl REST 未授权远程代码执行漏洞在内的多个严重高危漏洞。漏洞描述F5 BIG-IP 是美国 F5 公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。2021年3月10日，本站安全专题监测到F5官方发布安全通告，修复了多个严重高危漏洞，其…- 7
- 0
-
预警Apache Solr 多个中高危漏洞（CVE-2021-27905等）
2021年4月13日，本站安全专题监测到Apache Solr存在SSRF漏洞等多个中高危漏洞。漏洞描述Apache Solr是一个开源的搜索服务，使用Java语言开发。Apache Solr的某些功能存在过滤不严格，在Apache Solr未开启认证的情况下，攻击者可直接构造特定请求开启特定配置，并造成SSRF漏洞等。本站安全专题提醒Solr用户尽快采取安全措施阻止漏洞攻击。漏洞评级CVE-20…- 54
- 0
-
预警SolarWinds多款产品高危漏洞（CVE-2021-25274等）
2021年2月4日，本站安全专题监测到国外安全研究团队披露SolarWinds多款产品存在高危漏洞。漏洞描述SolarWinds Inc. 是一家美国公司，为企业提软件以帮助管理其网络，系统和信息技术基础架构。近日，国外安全研究团队披露SolarWinds多款产品存在高危漏洞。CVE-2021-25274 SolarWinds Orion远程代码执行漏洞中，远程攻击者可在无需认证的情况下通过TCP…- 38
- 0
-
预警Apache Flink 高危漏洞预警（CVE-2020-17518/CVE-2020-17519）
2021年1月5日，Apache Flink官方发布安全更新，修复了由蚂蚁安全非攻实验室发现提交的2个高危漏洞：CVE-2020-17519：攻击者可通过REST API使用../跳目录实现系统任意文件读取；CVE-2020-17518：通过构造恶意的http header，可实现远程文件写入。漏洞描述Flink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信以及容…- 21
- 0
-
预警Windows TCP/IP远程执行代码漏洞（CVE-2020-16898）
2020年10月13日，本站安全专题监测到微软发布补丁修复了TCP/IP远程执行代码漏洞（CVE-2020-16898），官方评级严重。目前微软官方已提供相应的月度安全补丁以修复该漏洞。漏洞描述微软官方于10月13日发布安全更新，其中修复了一个TCP/IP远程执行代码漏洞（CVE-2020-16898），攻击者通过构造并发送恶意的ICMPv6（路由通告）数据包，从而控制目标主机。同时，微软10月补…- 20
- 0
-
预警Windows NetLogon权限提升漏洞（CVE-2020-1472）
2020年8月12日，本站安全专题监测到微软发布补丁修复了NetLogon权限提升漏洞（CVE-2020-1472），CVSS评分10，官方评级严重。目前微软官方已提供相应的月度安全补丁以修复该漏洞。漏洞描述微软官方于8月12日发布安全更新，其中修复了一个修复了NetLogon权限提升漏洞（CVE-2020-1472），攻击者通过NetLogon（MS-NRPC），建立与域控间易受攻击的安全通道时…- 28
- 0
-
预警宝塔面板数据库管理未授权访问漏洞
2020年8月23日，本站安全专题监测到宝塔官方发布安全更新，修复了一处未授权访问漏洞。漏洞描述宝塔面板是一款使用方便、功能强大且终身免费的服务器管理软件,支持Linux与Windows系统。近日宝塔面板官方发布安全更新，修复了一处高危漏洞。攻击者通过访问特定路径，可以直接访问到phpmyadmin数据库管理界面，并可借此获取服务器系统权限。本站安全专题提醒宝塔面板用户尽快采取安全措施阻止漏洞攻击…- 6
- 0
-
预警通达OA 多个高危漏洞
2020年8月20日，本站安全专题监测到通达OA官方发布安全更新，其中修复了多个高危漏洞。漏洞描述通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件。近日通达OA官方发布安全更新，其中修复了多个高危漏洞。攻击者通过文件删除漏洞，以及配合早期版本的后台文件上传漏洞，可以获取服务器系统权限。本站安全专题提醒通达OA用户尽快采取安全措施阻止…- 12
- 0
-
预警Citrix系列产品多个高危漏洞
近日，监测到 Citrix 官方披露包含权限绕过，文件读取在内的多个高危漏洞，影响包括Citrix ADC、Citrix Gateway在内的多个产品。 漏洞描述 Citrix是一套提供网络管理，防火墙，网关等功能的集成化平台。Citrix 官方于近日披露包含权限绕过，文件读取在内的多个高危漏洞。攻击者通过构造恶意请求包，能够对多个Citrix产品造成包括任意文件下载、任意文件上传、代码注入、权限…- 156
- 0
-
预警Apache Tomcat AJP协议文件读取与包含漏洞
2020年2月20日，本站安全专题监测到CNVD披露 Apache Tomcat 服务器存在文件读取与包含高危漏洞。 漏洞描述 Apache Tomcat是由Apache软件基金会属下Jakarta项目开发的Servlet容器。默认情况下，Apache Tomcat会开启AJP连接器，方便与其他Web服务器通过AJP协议进行交互。但Apache Tomcat在AJP协议的实现上存在漏…- 146
- 0
-
预警WebLogic多个高危漏洞预警
2020年1月15日，本站安全专题监测到Oracle官方发布安全公告，披露WebLogic服务器存在多个高危漏洞，包括反序列化等。黑客利用漏洞可能可以远程获取WebLogic服务器权限，风险较大。漏洞描述CVE-2020-2551中，未经授权的攻击者可以利用Internet Inter-ORB Protocol(互联网内部对象请求代理协议)从而接管WebLogic服务器。CVE-2020-2546…- 216
- 0
-
预警Citrix 系列产品 多个高危漏洞
近日，本站安全专题监测到 Citrix 官方披露包含权限绕过，文件读取在内的多个高危漏洞，影响包括Citrix ADC、Citrix Gateway在内的多个产品。漏洞描述Citrix是一套提供网络管理，防火墙，网关等功能的集成化平台。Citrix 官方于近日披露包含权限绕过，文件读取在内的多个高危漏洞。攻击者通过构造恶意请求包，能够对多个Citrix产品造成包括任意文件下载、任意文件上传、代码注…- 69
- 0
-
预警Windows DNS Server远程代码执行漏洞（CVE-2020-1350）
2020年7月14日，本站安全专题监测到微软发布补丁修复了一个标注为远程代码执行的DNS Server漏洞（CVE-2020-1350），官方分类为“可蠕虫级”高危漏洞。目前微软官方已提供临时缓解措施以及相应的月度安全补丁修复该漏洞。漏洞描述微软官方于7月14日发布安全更新，其中修复了一个标注为远程代码执行的DNS Server漏洞（CVE-2020-1350），官方分类为“可蠕虫级”高危漏洞。未…- 272
- 0
-
预警通达OA任意用户登录漏洞
2020年4月20日，本站安全专题监测到通达OA官方于4月17日发布安全更新。该次安全更新修复了包括任意用户登录在内的高危漏洞。漏洞描述通达OA是一套办公系统。通达OA官方于4月17日发布安全更新。经分析，在该次安全更新中修复了包括任意用户登录在内的高危漏洞。攻击者通过构造恶意请求，可以直接绕过登录验证逻辑，伪装为系统管理员身份登录OA系统。本站安全专题提醒通达OA用户尽快采取安全措施阻止漏洞攻击…- 141
- 0
-
预警WebLogic多个高危漏洞
2020年7月15日，本站安全专题监测到Oracle官方发布安全公告，披露WebLogic服务器存在多个高危漏洞，包括反序列化等。黑客利用漏洞可能可以远程获取WebLogic服务器权限，风险较大。漏洞描述在此次披露的多个高危漏洞（CVE-2020-14625、CVE-2020-14644、CVE-2020-14645 、CVE-2020-14687 等）中，未经授权的攻击者可以利用Internet…- 116
- 0
-
￥优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×