Apache Shiro权限绕过漏洞安全风险通告
发布日期：2020-08-24
漏洞描述
2020年08月18日， 360CERT监测发现 Apache Shiro 发布了 Apahce Shiro 权限绕过 的风险通告，该漏洞编号为 CVE-2020-13933，漏洞等级：高危，漏洞评分：8 ...
阅读全文
TeamViewer全系版本空口令高危漏洞安全风险通告
发布日期：2020-08-10
漏洞描述
2020年08月10日，TeamViewer官方发布了TeamViewer URL处理的风险通告TeamViewer存在未引用的搜索路径或元素的安全缺陷，更具体地说，这是由于应用程序没有正确引用它的 ...
阅读全文
漏洞描述
Windows DNS Server 是 Windows Server 服务器上一项重要功能组件。负责域内主机的所有DNS相关服务的调度和处理。
该漏洞由于Windows DNS Server未能正确处理特定畸形数据交互，从而导致远程无需验证的攻击者通过利用在本地系统账户下执行任意代码。该 ...
阅读全文
漏洞描述
Apache Dubbo 是一款高性能、轻量级的开源Java RPC框架，它提供了三大核心能力：面向接口的远程方法调用，智能容错和负载均衡，以及服务自动注册和发现。
Apache Dubbo Provider 存在反序列化漏洞， 该漏洞的相关技术细节已公开。对此，禹宏信安建议广大用户及时安 ...
阅读全文
漏洞描述
Apache Spark 是专为大规模数据处理而设计的快速通用的计算引擎。Apache Spark 是一种与 Hadoop 相似的开源集群计算环境，启用了内存分布数据集，除了能够提供交互式查询外，它还可以优化迭代工作负载。Apache Spark 是在 Scala 语言中实现的，它将 Sc ...
阅读全文
漏洞描述
Apache官方发布安全通告修复了Apache Tomcat Session 反序列化远程代码执行漏洞（CVE-2020-9484），如果使用了Tomcat的session持久化功能，不安全的配置将导致攻击者可以发送恶意请求执行任意代码，建议相关用户采取措施进行防护。
成功利用此漏洞需要同 ...
阅读全文
漏洞描述
Juniper官方发布安全公告修复Juniper Networks Junos OS中J-Web和基于Web的（HTTP / HTTPS）服务中的漏洞（CVE-2020-1631），Junos OS设备的J-Web服务、Web身份验证模块、动态VPN（DVPN）、带有Web重定向的防火墙身 ...
阅读全文
描述
近日勒索病毒在高校频发，主要以邮件、程序木马、网页挂马、弱口令的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。
危害
该类型病毒可以导致重要文件无法读取，关键数据被损坏，给用 ...
阅读全文
漏洞描述
2020年04月15日，监测发现 Oracle官方 发布了多个高危漏洞 的风险通告，漏洞编号为 CVE-2020-2915，CVE-2020-2801，CVE-2020-2883，CVE-2020-2884。
Weblogic是Oracle出品的用于构建和部署企业Java EE应用程序的中 ...
阅读全文
漏洞描述
4月9日，IBM 官方更新安全公告，修复了WebSphere Application Server 中的权限提升漏洞（CVE-2020-4362）。当WebSphere在管理请求中通过SOAP connector使用基于令牌的身份验证时，攻击者通过向WebSphere SOAP Conne ...
阅读全文
