安全通告
OpenSSL拒绝服务漏洞安全风险通告
发布日期:2022-3-18
漏洞描述
近日,监测到一则OpenSSL官方发布了安全更新,修复了OpenSSL拒绝服务漏洞(CVE-2022-0778),OpenSSL中的BN_mod_sqrt()函数包含一个致命错误,攻击者可以通过构造特定证书 ...
阅读全文
安全通告
Mozilla Firefox Use-after-free漏洞安全风险通告
发布日期:2022-3-9
漏洞描述
近日,监测到Mozilla对火狐(Firefox)网络浏览器进行了带外安全更新,其中包含了两个影响很大的安全漏洞。数据显示,这两个漏洞正在被广泛利用。这两个零日漏洞被追踪 ...
阅读全文
安全通告
关于向日葵远程控制软件命令执行漏洞安全风险通告
发布日期:2022-2-17
漏洞描述
2022年2月17日,监测到一则互联网公开关于向日葵远程控制软件命令执行漏洞,远程攻击者在未授权情况下可通过构造特殊请求执行任意命令,利用该漏洞获取控制权,目前已在向日葵个人版11.0.0.33版本 ...
阅读全文
安全通告
Linux Polkit 权限提升漏洞通告安全风险通告
发布日期:2022-1-27
漏洞描述
2022年1月27日,监测到Linux发布了pkexec的风险通告,目前该漏洞的poc已公开。polkit的pkexec实用程序中存在一个本地权限提升漏洞。当前版本的pkexec无法正确处理 ...
阅读全文
安全通告
关于Microsoft Windows HTTP协议栈远程代码执行漏洞
安全风险通告
发布日期:2022-1-14
漏洞描述
2022年1月14日,监测到一则微软官方公开并修复了Microsoft Windows HTTP协议栈远程代码执行(CVE-2022-21907)漏洞的信息。该 ...
阅读全文
安全通告
关于Apache Dubbo远程代码执行漏洞安全风险通告
发布日期:2022-1-14
漏洞描述
2022年1月14日,监测到一则Apache官方发布的CVE-2021-43297 Apache Dubbo hessian-lite漏洞的信息。
Apache Dubbo hessian ...
阅读全文
安全通告
Windows win32k本地提权漏洞安全风险通告
发布日期:2022-1-14
漏洞描述
2022年1月14日,监测到一则win32k组件存在权限提升漏洞的信息。 win32k 是Windows子系统的内核模式部分,向用户代码提供了大量的系统服务,也跟Windows内核紧密接触。通 ...
阅读全文