安全通告
Exchange Server OWASSRF命令执行漏洞预警通告
发布日期：2022-12-27
漏洞描述
2022年12月27日发现，监测到CrowdStrike发布针对Microsoft Exchange Server新的利用链的技术细节，并将其命名为”OWASSRF ...
阅读全文
安全通告
关于Fortinet SSL VPN远程代码执行
漏洞安全风险通告
发布日期：2022-12-13
漏洞描述
2022年12月13日发现，Fortinet发布了FortiOS SSL-VPN的风险通告，Fortinet（飞塔）是一家全球知名的网络安全产品和安全解决方案提供商，其产品包括 ...
阅读全文
安全通告
ThinkPHP 开发框架命令执行漏洞
漏洞安全风险通告
发布日期：2022-12-09
漏洞描述
近日发现，ThinkPHP 开发框架命令执行漏洞的 0day 相关漏洞情报，攻击者可以通过此漏洞实现任意命令执行，导致系统被攻击与控制。该漏洞已在 9月25日的V6.0.14被修复。Th ...
阅读全文
安全通告
关于Smartbi 商业智能 I BI 软件命令执行漏洞安全风险通告
发布日期：2022-11-21
漏洞描述
近日，监测到Smartbi 商业智能 BI 软件命令执行漏洞的 0day 相关漏洞情报，攻击者可以通过利用路由匹配结合 JNDI 注入进行任意命令执行，导致系统被攻击与控制。 ...
阅读全文
安全通告
关于Apache Shiro 身份认证绕过漏洞安全风险通告
发布日期：2022-10-27
漏洞描述
Apache Shiro是一个强大且易用的Java安全框架，它具有身份验证、访问授权、数据加密、会话管理等功能。
Apache官方披露了Apache Shiro存在身份验证绕过漏洞，当 ...
阅读全文
安全通告
关于Windows 通用日志文件系统驱动程序提升权限漏洞安全风险通告
发布日期：2022-10-27
漏洞描述
近日，Windows 通用日志文件系统（CLFS）中的安全漏洞（CVE-2022-37969）详细信息已披露，攻击者可利用该漏洞在受感染机器上提权。CLFS 通用日志文件系统 ...
阅读全文
安全通告
关于Apache Dubbo Hession 反序列化漏洞安全风险通告
发布日期：2022-10-27
漏洞描述
Apache Dubbo 是一款高性能、轻量级的开源服务框架，提供了 RPC 通信与微服务处理两大关键能力。由于 Dubbo hessian-lite 3.2.12 及之前 ...
阅读全文
安全通告
关于Microsoft Exchange Server 多个安全漏洞的通报
发布日期：2022-10-9
漏洞描述
近日，国家信息安全漏洞库（CNNVD）收到关于Microsoft Exchange Server多个安全漏洞（CNNVD-202210-001/CVE-2022-4104 ...
阅读全文
安全通告
关于Nginx LDAP代码执行漏洞安全风险通告
发布日期：2022-8-1
漏洞描述
近日，监测到Nginx LDAP存在代码执行漏洞，攻击者可利用该漏洞通过发送恶意制作的请求标头到系统上，从而来覆盖配置参数，导致任意代码执行。Nginx是美国Nginx公司的一款轻量级Web服务器/ ...
阅读全文
安全通告
________________________________________
关于Google Chrome远程代码执行漏洞安全风险通告
发布日期：2022-7-19
漏洞描述
近日，监测到Google Chrome官方发布了安全公告,修复了Google Chrome的一处远程代码执行 ...
阅读全文
