内容选择
    内容分类
    学堂 博客 论坛 开发服务 开发工具 直播 视频 用户
    时间
    一周 一个月 三个月
    内容选择
    全部
    内容选择
    内容分类
    • 学堂
    • 博客
    • 论坛
    • 开发服务
    • 开发工具
    • 直播
    • 视频
    • 用户
    时间
    • 一周
    • 一个月
    • 三个月
    重置 确定

    • Spring官宣重大RCE漏洞CVE-2022-22965

      沉寂了两天后，Spring官方终于对坊间存在的漏洞进行了公开回应，确实存在RCE漏洞。 该漏洞编号为CVE-2022-22965: Spring Framework RCE via Data Binding on JDK 9+，漏洞级别：Critical。

      开发者  >  博客
      作者： 码农小胖哥
      发表时间： 2022-04-13 15:23:33
      435
      0

    • Apache Druid 远程代码执行漏洞 (CVE-2021-26919)

      一、概要近日，华为云关注到Apache Druid官方发布最新0.20.2版本，披露在Apache Druid 0.20.2之前的版本中存在一处远程代码执行漏洞（CVE-2021-26919）。由于MySQL JDBC驱动程序支持某些属性，攻击者可以在Druid服务器进程中从黑客控制的恶意MySQL服务器执行任意代码。Apache

      开发者  >  其他
      作者： shd
      1130
      1

    • CVE-2022-32991靶场复现

      靶场环境： 题目提示了该CMS的welcome.php中存在SQL注入攻击。 CVE官方给出的提示： welcome.php页面存在SQL注入，并且这个参数是eid 打开靶场环境： 页面是一个登陆注册的界面 用户注册： 1 01@0.com 123456 123456

      开发者  >  博客
      作者： 白猫a
      发表时间： 2023-11-03 15:28:37
      27
      0

    • Apache OFBiz 反序列化远程代码执行漏洞预警（CVE-2021-29200、CVE-2021-30128）

      一、概要近日，华为云关注到Apache OFBiz官方发布安全公告，披露在17.12.07之前的版本中存在两处反序列化远程代码执行漏洞（CVE-2021-29200、CVE-2021-30128），远程攻击者可以通过构造恶意请求触发漏洞，实现在目标系统上执行任意代码。Apache OFBiz是

      开发者  >  其他
      作者： shd
      1618
      2

    • 【漏洞通告】Apache Dubbo多个高危漏洞（CVE-2021-25641等）

      Dubbo多个高危漏洞详情：CVE-2021-25641 中，攻击者可利用其他协议绕过Hessian2黑名单造成反序列化。CVE-2021-30179 中，Apache Dubbo Generic filter存在过滤不严，攻击者可构造恶意请求调用恶意方法从而造成远程代码执行。 CVE-2021-32824

      开发者  >  其他
      作者： 猎心者
      2289
      0

    • 【漏洞预警】Grafana 任意文件读取漏洞（CVE-2021-43798）

      近日，监测到 CVE-2021-43798 Grafana plugin 任意文件读取漏洞。漏洞描述：Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。2021年12月6日，国外安全研究人员

      开发者  >  其他
      作者： 猎心者
      1952
      1

    • CVE-2021-40904——CheckMk后台RCE

      com/download/archive#checkmk-2.0.0 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40904 https://nvd.nist.gov/vuln/detail/CVE-2021-40904 1234

      开发者  >  博客
      作者： 新网工李白
      发表时间： 2022-04-10 15:58:51
      630
      0

    • 【漏洞通告】Redis 沙盒逃逸漏洞（CVE-2022-0543）

      漏洞信息：漏洞名称：Redis 沙盒逃逸漏洞 漏洞编号：CVE-2022-0543 漏洞等级：高 披漏时间：2022年03月10日漏洞描述：Redis存在沙盒逃逸漏洞。攻击者利用该漏洞可能打破Redis中的Lua沙盒并且执行任意代码。漏洞状态：脆弱组件覆盖面利用门槛POC工具EX

      开发者  >  其他
      作者： 猎心者
      782
      0

    • Apache Spark 远程代码执行漏洞（CVE-2020-9480）

      一、概要近日华为云监测到Apache Spark官方发布安全公告，披露在Apache Spark <= 2.4.5的版本中存在一处远程代码执行漏洞（CVE-2020-9480）。由于Spark的认证机制存在缺陷，导致共享密钥认证失效。攻击者利用漏洞可在未授权的情况下，远程发送特制RPC启动S

      开发者  >  博客
      作者： 华为云客户服务中心
      发表时间： 2020-06-24 13:52:41
      3811
      0

    • RUNC容器逃逸漏洞（CVE-2019-5736）安全预警

      一、概要近日业界公布了开源容器运行工具runc存在执行任意代码漏洞（CVE-2019-5736），漏洞允许恶意容器(以最少的用户交互)覆盖host上的runc文件，从而在host上以root权限执行任意代码。所有使用到runc的容器服务和产品（如Docker、Kubernetes

      开发者  >  博客
      作者： 华为云客户服务中心
      发表时间： 2019-02-15 10:38:16
      2511
      0

    • OpenSSL拒绝服务漏洞预警（CVE-2020-1971）

      近日，华为云关注到OpenSSL官方发布安全公告，披露在特定版本中存在一处高风险GENERAL_NAME_cmp空指针引用拒绝服务漏洞（CVE-2020-1971）。OpenSSL是一个开源的程序套件，为网络通信提供安全及数据完整性。当GENERAL_NAME_cmp函数处理两个

      开发者  >  博客
      作者： 华为云客户服务中心
      发表时间： 2020-12-09 02:27:33
      2484
      0

    • Squid缓冲区溢出漏洞预警（CVE-2019-12526）

      一、概要近日，华为云关注到Squid官方披露了一个缓冲区溢出漏洞（CVE-2019-12526）。由于不正确的缓冲区管理，攻击者可以在无需身份验证的条件下，通过构造精心设计的HTTP请求利用此漏洞，可能导致远程代码执行。华为云提醒用户及时安排自检并做好安全加固。参考链接：http://www

      开发者  >  博客
      作者： 华为云客户服务中心
      发表时间： 2019-11-08 11:41:15
      2966
      0

    • Apache Tomcat 文件读取包含漏洞（CVE-2020-1938）

      一、概要近日，华为云关注到Apache Tomcat存在文件读取包含漏洞（CVE-2020-1938）。Apache Tomcat是Apache软件基金会Jakarta 项目中的一个核心项目，Tomcat 默认开启的AJP服务(8009端口)存在实现缺陷导致相关参数可控，攻击者利

      开发者  >  博客
      作者： 华为云客户服务中心
      发表时间： 2020-02-21 12:35:10
      3073
      0

    • Sudo本地权限提升漏洞预警（CVE-2019-14287）

      tps://www.suse.com/security/cve/CVE-2019-14287/Ubuntu：https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-14287.htmlFedora：https://bugzilla

      开发者  >  其他
      作者： aprioy
      2655
      0

    • 【风险通告】Apache Flink 高危漏洞（CVE-2020-17518/17519)

      近日，Apache Flink官方发布安全更新，修复了2个高危漏洞：CVE-2020-17518和CVE-2020-17519。本次修复的漏洞影响广泛，风险较高。建议使用了Flink的用户尽快升级至安全版本，避免遭受恶意攻击。风险等级高危漏洞描述Apache Flink 作为高效

      开发者  >  其他
      作者： 猎心者
      952
      2

    • CVE-2018-12613 本地文件包含漏洞复现+漏洞分析

      3、打开phpstorm将项目导入，找到index.php第55行开始分析，接着仔细查看该段代码出现的文件内容，查看如何能够触发文件包含，也就是说如何能够让程序执行到存在文件包含漏洞的代码。从目标代码往前查看，寻找die、exit这些能够导致退出脚本的语句。 4、可以看到我们要执行的

      开发者  >  博客
      作者： xcc-2022
      发表时间： 2023-02-24 14:02:55
      1943
      0

    • 【漏洞通告】Apache OFBiz任意文件上传漏洞 CVE-2021-37608

      前受影响的Apache OFBiz版本：Apache OFBiz < 17.12.08解决方案：1、如何检测组件系统版本在项目目录下有一个VERSION文件，使用cat命令可查看版本信息。2、官方修复建议当前官方已发布最新版本，建议受影响的用户及时更新升级到最新版本。下载链接：http://ofbiz

      开发者  >  其他
      作者： 猎心者
      2918
      1

    • 【漏洞通告】GitLab 远程代码执行漏洞 CVE-2022-2185

      序可用于查阅项目的文件内容、提交历史、Bug 列表等。漏洞简介：近日，监测到一则 GitLab组件存在远程代码执行漏洞的信息，漏洞编号：CVE-2022-2185，漏洞威胁等级：严重。该漏洞是由于对授权用户导入的项目检测不完善，攻击者可利用该漏洞获得权限的情况下，构造恶意数据执行

      开发者  >  其他
      作者： 猎心者
      351
      0

    • 【漏洞通告】Google Chrome 远程代码执行漏洞CVE-2022-2294

      5005.148Google Chrome Android < 103.0.5060.71解决方案:1.如何检测组件系统版本在浏览器的搜索栏输入chrome://version/即可查看当前浏览器版本信息。2.官方修复建议当前官方已发布最新版本，建议受影响的用户及时更新升级到最新版本。

      开发者  >  其他
      作者： 猎心者
      487
      0

    • 在 Linux 上修复 Bash Shellshock CVE---

      CVE-2014-6271 是一个高影响的关键修复。如果你运行的是 Linux 系统，你应该修复这个漏洞。 此 CVE-2014-6271（和 CVE-2014-7169）漏洞也称为 Shellshock。 在 Bash 评估某些特制环境变量的方式中发现了一个缺陷。攻击者可以利用此漏洞覆盖或绕过环境限制来执行

      开发者  >  博客
      作者： Tiamo_T
      发表时间： 2022-09-14 15:47:27
      241
      0
    总条数： 10000
    点击加载更多