清静通告
微软10月清静更新多个产品高危误差通告
2025-10-16
微软10月清静更新多个产品高危误差通告
2025-10-16
SAMBA WINS下令注入误差（CVE-2025-10230）通告
2025-10-16
SAMBA WINS下令注入误差（CVE-2025-10230）通告
2025-10-16
H2O-3 JDBC反序列化误差（CVE-2025-6544）
2025-10-10
H2O-3 JDBC反序列化误差（CVE-2025-6544）
2025-10-10
REDIS LUA代码执行误差（CVE-2025-49844）通告
2025-10-10
REDIS LUA代码执行误差（CVE-2025-49844）通告
2025-10-10
ORACLE E-BUSINESS SUITE远程代码执行误差(CVE-2025-61882)通告
2025-10-10
ORACLE E-BUSINESS SUITE远程代码执行误差(CVE-2025-61882)通告
2025-10-10
GITBLIT身份验证绕过误差(CVE-2024-28080)
2025-09-04
GITBLIT身份验证绕过误差(CVE-2024-28080)
2025-09-04
H2O-3 JDBC反序列化误差（CVE-2025-6507）
2025-09-04
H2O-3 JDBC反序列化误差（CVE-2025-6507）
2025-09-04
AG公司威胁情报2025年第20周（2025.05.19-2025.05.25）
2025-05-30
AG公司威胁情报2025年第20周（2025.05.19-2025.05.25）
2025-05-30
AG公司威胁情报周报2025年第19周（2025.05.12-2025.05.18）
2025-05-21
AG公司威胁情报周报2025年第19周（2025.05.12-2025.05.18）
2025-05-21
VMWARE VCENTER SERVER下令执行误差 (CVE-2025-41225）
2025-05-21
VMWARE VCENTER SERVER下令执行误差 (CVE-2025-41225）
2025-05-21
IVANTI ENDPOINT MANAGER MOBILE身份验证绕过与远程代码执行误差（CVE-2025-4427/CVE-2025-4428）
2025-05-16
IVANTI ENDPOINT MANAGER MOBILE身份验证绕过与远程代码执行误差（CVE-2025-4427/CVE-2025-4428）
2025-05-16
微软5月清静更新多个产品高危误差通告
2025-05-15
微软5月清静更新多个产品高危误差通告
2025-05-15
AG公司威胁情报月报2025年04月
2025-05-13
AG公司威胁情报月报2025年04月
2025-05-13
AG公司科技威胁情报周报2025年第18周（2025.05.05-2025.05.11）
2025-05-13
AG公司科技威胁情报周报2025年第18周（2025.05.05-2025.05.11）
2025-05-13
ELASTIC KIBANA原型污染致恣意代码执行误差（CVE-2025-25014）
2025-05-08
ELASTIC KIBANA原型污染致恣意代码执行误差（CVE-2025-25014）
2025-05-08
微软TELNET SERVER(MS-TNAP)身份验证绕过误差
2025-05-07
微软TELNET SERVER(MS-TNAP)身份验证绕过误差
2025-05-07
AG公司科技威胁情报周报2025年第16周（2025.04.21-2025.04.27）
2025-05-07
AG公司科技威胁情报周报2025年第16周（2025.04.21-2025.04.27）
2025-05-07
ORACLE全系产品2025年4月要害补丁更新通告
2025-04-18
ORACLE全系产品2025年4月要害补丁更新通告
2025-04-18
AG公司威胁情报周报2025年第14周（2025.04.07-2025.04.13）
2025-04-16
AG公司威胁情报周报2025年第14周（2025.04.07-2025.04.13）
2025-04-16
VITE恣意文件读取误差
2025-04-14
VITE恣意文件读取误差
2025-04-14
-
AG公司科技威胁情报周报-2020年第9周（2020.2.24-2020.3.01）
2020-03-01
一、 威胁通告? Microsoft Exchange Server远程代码执行误差【宣布时间】2020-02-26 20:00:00 GMT【概述】北京时间2月12日，微软在宣布2月清静更新补丁中将影响Microsoft Exchange Server的误差CVE-2020-0688界说为内存损坏误差。2月26日有清静研究员果真了该误差细节，获取到邮箱账户权限的攻击者向服务器发送全心结构的请求，可在服务器端实现远程代码执行，微软官方也将之前命名的内存损坏误差重命名为远程代码执行
更多 -
综述在微软宣布的2月份清静更新中包括一个主要级别的补丁，用于修复保存于 Microsoft Exchange Server中的远程代码执行误差（CVE-2020-0688）。该误差影响所有受支持的Microsoft Exchange Server。现在已有该误差的详细剖析和使用演示，详见以下参考链接。误差缘故原由是Exchange服务器在装置时没有准确建设唯一的加密密钥。导致经由身份验证的攻击者可以诱骗目的服务器反序列化恶意建设的数据，来抵达在目的服务器上以 SYSTE
更多 -
【威胁通告】OpenSMTPD远程下令执行误差(CVE-2020-8794)
2020-02-24
综述外地时间2月24日，来自清静公司Qualys的研究职员在果真邮件组中宣布了OpenSMTPD 中保存的一个远程下令执行误差CVE-2020-8794。OpenSMTPD （也称为OpenBSD SMTP服务器）是 OpenBSD 项目的一部分，一个免费的服务器端SMTP协议实现，通过RFC5321界说。CVE-2020-8794 是一个越界读取误差，可被远程使用，乐成的使用可导致攻击者以 root 身份执行注入到 envelope 文件中的恣意下令。据研究职员体现，他们针对此误差开
更多 -
综述外地时间 2月24日，Google 针对桌面版Chrome浏览器宣布更新以解决多个误差，其中包括已被发明在野使用的高危误差CVE-2020-6418。CVE-2020-6418是保存于V8中的类型混淆误差，V8是Google Chrome的开源JavaScript和WebAssembly引擎。该误差由 Google威胁剖析小组的Clement Lecigne发明并上报。参考链接：https: chromereleases googleblog com 2020 02 stable-channel-update-for-desktop_24 html受影响产品版本Google
更多 -
综述Vmware 克日宣布的通告中宣布了一个保存于 vRealize Operationsfor Horizon Adapter 中的远程代码执行误差(CVE-2020-3943)。CVSS V3 评分 9 0 ，官方定级为严重。误差缘故原由是vRealize Operations for Horizon Adapter 使用了没有清静设置的JMX RMI服务。导致未经身份验证的远程攻击者可以通过网络会见在vRealize Operations中执行恣意代码。参考链接：https: www vmware com security advisories VMSA-202
更多 -
【威胁通告】Fastjson <=1.2.62远程代码执行误差
2020-02-21
综述在jackson-databind 中最新发明的反序列化 gadget 也同样影响了fastjson，经AG公司科技研究职员验证复现，该误差影响最新的fastjson 1 2 62 版本，使用该误差可导致受害机械上的远程代码执行�？袅薬utoType功效的用户会受此误差影响（autoType功效默认关闭）。fastjson是阿里巴巴的开源JSON剖析库，它可以剖析JSON名堂的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean，由于具有
更多
