安全通告
IBM WebSphere Application Server远程代码执行漏洞预警通告
发布日期:2023-2-14
漏洞描述
近日公司监测到IBM官方发布了IBM WebSphere Application Server的风险通告。IBM WAS是一个Java应用服务器,基于 Ja ...
阅读全文
安全通告
WebLogic系统ForeignOpaqueReference漏洞预警通告
发布日期:2023-01-18
漏洞描述
近日发现WebLogic系统ForeignOpaqueReference漏洞。该漏洞为高危漏洞,可由JNDI注入利用进行远程代码执行攻击,导致系统被攻击与控制。
...
阅读全文
安全通告
禅道研发项目管理系统命令注入漏洞预警通告
发布日期:2023-01-12
漏洞描述
近日发现禅道研发项目管理系统命令注入漏洞的0day相关漏洞情报,攻击者可以通过利用权限绕过结合后台命令执行,导致系统被攻击与控制。禅道研发项目管理软件是国产的开源项目管理软件,专注研发项目管理,内置 ...
阅读全文
安全通告
Apache Kylin命令注入漏洞漏洞预警通告
发布日期:2023-01-04
漏洞描述
Apache Kylin是一个开源的分布式分析引擎,提供Hadoop之上的SQL查询接口及多维分析(OLAP)能力以支持超大规模数据,它能在亚秒内查询巨大的Hive表。
漏洞编号
Apache Ky ...
阅读全文
安全通告
Exchange Server OWASSRF命令执行漏洞预警通告
发布日期:2022-12-27
漏洞描述
2022年12月27日发现,监测到CrowdStrike发布针对Microsoft Exchange Server新的利用链的技术细节,并将其命名为”OWASSRF ...
阅读全文
安全通告
关于Fortinet SSL VPN远程代码执行
漏洞安全风险通告
发布日期:2022-12-13
漏洞描述
2022年12月13日发现,Fortinet发布了FortiOS SSL-VPN的风险通告,Fortinet(飞塔)是一家全球知名的网络安全产品和安全解决方案提供商,其产品包括 ...
阅读全文
安全通告
ThinkPHP 开发框架命令执行漏洞
漏洞安全风险通告
发布日期:2022-12-09
漏洞描述
近日发现,ThinkPHP 开发框架命令执行漏洞的 0day 相关漏洞情报,攻击者可以通过此漏洞实现任意命令执行,导致系统被攻击与控制。该漏洞已在 9月25日的V6.0.14被修复。Th ...
阅读全文
安全通告
关于Smartbi 商业智能 I BI 软件命令执行漏洞安全风险通告
发布日期:2022-11-21
漏洞描述
近日,监测到Smartbi 商业智能 BI 软件命令执行漏洞的 0day 相关漏洞情报,攻击者可以通过利用路由匹配结合 JNDI 注入进行任意命令执行,导致系统被攻击与控制。 ...
阅读全文
安全通告
关于Apache Shiro 身份认证绕过漏洞安全风险通告
发布日期:2022-10-27
漏洞描述
Apache Shiro是一个强大且易用的Java安全框架,它具有身份验证、访问授权、数据加密、会话管理等功能。
Apache官方披露了Apache Shiro存在身份验证绕过漏洞,当 ...
阅读全文
安全通告
关于Windows 通用日志文件系统驱动程序提升权限漏洞安全风险通告
发布日期:2022-10-27
漏洞描述
近日,Windows 通用日志文件系统(CLFS)中的安全漏洞(CVE-2022-37969)详细信息已披露,攻击者可利用该漏洞在受感染机器上提权。CLFS 通用日志文件系统 ...
阅读全文