内容选择
    内容分类
    学堂 博客 论坛 开发服务 开发工具 直播 视频 用户
    时间
    一周 一个月 三个月
    内容选择
    全部
    内容选择
    内容分类
    • 学堂
    • 博客
    • 论坛
    • 开发服务
    • 开发工具
    • 直播
    • 视频
    • 用户
    时间
    • 一周
    • 一个月
    • 三个月
    重置 确定

    • 影片修复—锯齿修复

      噪、去划痕和 HDR，实现最精准的视频修复。 最后需要提到的是，4K 修复使用到的这些技术，目前已通过火山引擎智能处理向包括抖音、今日头条、西瓜视频、皮皮虾 APP、图虫、虎扑和懂球帝等内外部的客户提供服务，从而让更多的企业参与到老片的修复中，为当代观众带来更多的 4K 超高画质影片。

      开发者  >  其他
      作者： 黄生
      985
      0

    • Tomcat远程代码执行漏洞（CVE-2017-12615）及信息泄露漏洞（CVE...

      >近日，Apache Tomcat被披露两个漏洞：远程代码执行漏洞（CVE-2017-12615）和信息泄露漏洞（CVE-2017-12616）。</align><align=left>远程代码执行漏洞（CVE-2017-12615）：如果在配置中开启了http put enabled，攻击者可以通过http

      开发者  >  其他
      作者： 云安全_SEC
      10788
      1

    • CVE-2022-32991靶场复现

      靶场环境： 题目提示了该CMS的welcome.php中存在SQL注入攻击。 CVE官方给出的提示： welcome.php页面存在SQL注入，并且这个参数是eid 打开靶场环境： 页面是一个登陆注册的界面 用户注册： 1 01@0.com 123456 123456

      开发者  >  博客
      作者： 白猫a
      发表时间： 2023-11-04 22:05:29
      19
      0

    • 【安全通告】Windows 域服务权限提升漏洞风险通告（CVE-2021-42287, CVE-2021-42278）

      域服务权限提升漏洞，漏洞利用细节和工具被公开，漏洞编号CVE-2021-42287，CVE-2021-42278。可导致攻击者将域内普通用户提升至管理员权限等危害。为避免您的业务受影响，建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。漏洞详情：该漏洞是由于Active

      开发者  >  其他
      作者： 猎心者
      2180
      0

    • Windows RDP服务远程代码执行漏洞预警（CVE-2019-1181/CVE-2019-1182）

      漏洞（CVE-2019-1181/CVE-2019-1182）。该漏洞是预身份验证，无需用户交互，可通过网络蠕虫的方式被利用。利用此漏洞的任何恶意软件都可能从被感染的计算机传播到其他易受攻击的计算机，其方式与2019年5月14日微软修补的远程桌面服务的远程代码执行漏洞CVE-20

      开发者  >  博客
      作者： 华为云客户服务中心
      发表时间： 2019-08-14 15:31:12
      2880
      0

    • sudo提权漏洞(CVE-2019-14287)

      目录 漏洞背景 漏洞影响版本 利用条件 漏洞复现 修复建议 漏洞背景 2019年10月14日， sudo 官方在发布了&nbsp;CVE-2019-14287&nbsp;的漏洞预警。 sudo 是所有 unix操作系统(BSD,

      开发者  >  博客
      作者： 谢公子
      发表时间： 2021-11-18 14:21:00
      317
      0

    • GaussDB A 8.0.0.0 漏洞CVE-2021-3156咨询

      0.0.0    操作系统：CentOS 7.2针对8.0.0.0版本的GaussBD物理集群，漏洞CVE-2021-3156对集群是否有影响？是否可参考网络上的修复教程进行漏洞修复？还有如果可以升级CentOS的sudo至sudo-1.9.5p2版本的话，那升级之后是否影响集群后

      开发者  >  其他
      作者： GaussDB小萌新
      1638
      3

    • 有新的CVE仓库送达~

      CVE相关仓库的总数量 ：602 描述：Phone number notification bug 链接：https://github.com/fordsham/CVE-2021-30956 描述：CVE-2021-44228 Log4J

      开发者  >  博客
      作者： 新网工李白
      发表时间： 2022-06-02 16:57:03
      362
      0

    • 有新的CVE仓库送达~

      CVE-2022相关仓库的总数量 ：459 描述：None 链接：https://github.com/mwina/CVE-2022-21728-test 描述：None 链接：https://github.com/mariomamo/CVE-2022-22965

      开发者  >  博客
      作者： 新网工李白
      发表时间： 2022-05-02 15:14:24
      489
      0

    • CPU侧信道缺陷导致信息泄露漏洞安全预警（CVE-2018-3615/ CVE-2018-3620/ CVE-2018-3646）

      一、概要北京时间8月15日凌晨，Intel官方公布三个侧信道缺陷导致信息泄露漏洞：CVE-2018-3615、 CVE-2018-3620和 CVE-2018-3646，攻击者可利用漏洞，通过侧信道攻击，越权读取敏感信息。截至目前，业界暂未发现漏洞成功利用的代码。参考链接：https://www

      开发者  >  其他
      作者： 建赟
      4291
      1

    • Linux Polkit权限提升漏洞(CVE-2021-4034)

      漏洞描述 ​ Linux Polkit权限提升漏洞（CVE-2021-4034）是由于pkexec无法正确处理调用参数，从而将环境变量作为命令执行，具有任意用户权限的攻击者都可以在默认配置下通过修

      开发者  >  博客
      作者： 谢公子
      发表时间： 2022-09-24 21:25:19
      190
      0

    • CVE-2022-1388 BIG-IP_POC-YAML

      Send request: - path { { BaseURL}}/mgmt/shared/authn/login

      开发者  >  博客
      作者： 新网工李白
      发表时间： 2022-05-09 16:36:09
      444
      0

    • 节点互信建立、及修复

      ssh/authorized_keys文件copy到集群中每个节点的/home/omm/.ssh目录下 4. 从故障节点ssh其他节点验证修复结果 补充说明：互信正常情况下每一个节点的/home/omm/.ssh/authorized_keys文件中的内容一致，可优先确认问题节点

      开发者  >  博客
      作者： gaussdb-sun
      发表时间： 2022-03-12 09:13:20
      728
      0

    • Linux DirtyPipe权限提升漏洞(CVE-2022-0847)

      内核中的本地提权漏洞CVE-2022-0847。CVE-2022-0847是存在于Linux内核5.8及之后版本中的本地提权漏洞。攻击者通过利用此漏洞，可覆盖重写任意可读文件中的数据，从而可将普通权限的用户提升到特权root。CVE-2022-0847 的漏洞原理类似于CVE-2016-5195脏牛漏洞（Dirty

      开发者  >  博客
      作者： 谢公子
      发表时间： 2022-09-24 21:20:08
      240
      0

    • VMware vRealize Operations 请求伪造和任意文件写入漏洞预警（CVE-2021-21975，CVE-20

      一、概要近日，华为云关注到VMware官方发布安全公告，披露VMware vRealize Operations 存在请求伪造和任意文件写入漏洞（CVE-2021-21975，CVE-2021-21983）。CVE-2021-21975：vRealize Operations Manager API中的服务器端请求伪造。通过网络访问vRealize

      开发者  >  其他
      作者： shd
      752
      1

    • CVE-2021-41277——Metabase 信息泄露漏洞

      map 操作缺少权限验证。攻击者可通过该漏洞获得敏感信息。 CNNVD编号：CNNVD-202111-1565 危害等级： 超危 CVE编号： CVE-2021-41277 FOFA语法 app="Metabase" POC "{{BaseURL}}/api/geojson

      开发者  >  博客
      作者： 新网工李白
      发表时间： 2021-11-25 08:02:29
      2054
      0

    • Apache OFBiz 反序列化远程代码执行漏洞预警（CVE-2021-29200、CVE-2021-30128）

      一、概要近日，华为云关注到Apache OFBiz官方发布安全公告，披露在17.12.07之前的版本中存在两处反序列化远程代码执行漏洞（CVE-2021-29200、CVE-2021-30128），远程攻击者可以通过构造恶意请求触发漏洞，实现在目标系统上执行任意代码。Apache OFBiz是

      开发者  >  其他
      作者： shd
      1618
      2

    • CVE-2021-21871: PowerISO 内存越界写漏洞

      评定方式等级威胁等级高危影响面一般攻击者价值较高利用难度高360CERT评分8.8 0x03 漏洞详情 CVE-2021-21871: PowerISO内存越界写漏洞 CVE: CVE-2021-21871 组件: PowerISO 漏洞类型: 内存越界写

      开发者  >  博客
      作者： 士别三日wyx
      发表时间： 2021-12-22 17:18:12
      746
      0

    • CVE-2021-41773|CVE-2021-42013——Apache HTTP Server路径遍历|远程代码执行

      /home/newtims:/bin/bash 目录穿越 CVE-2021-42013 Apache HTTP Server远程代码执行 漏洞描述 Apache HTTP Server 2.4.50 中对 CVE-2021-41773 的修复不够充分。攻击者可以使用路径遍历攻击将 URL

      开发者  >  博客
      作者： 新网工李白
      发表时间： 2021-11-25 07:58:53
      2354
      0

    • CVE-2022-32991靶场复现

      靶场环境： 题目提示了该CMS的welcome.php中存在SQL注入攻击。 CVE官方给出的提示： welcome.php页面存在SQL注入，并且这个参数是eid 打开靶场环境： 页面是一个登陆注册的界面 用户注册： 1 01@0.com 123456 123456

      开发者  >  博客
      作者： 白猫a
      发表时间： 2023-11-03 15:28:37
      27
      0
    总条数： 10000
    点击加载更多