清静通告
微软10月清静更新多个产品高危误差通告
2025-10-16
微软10月清静更新多个产品高危误差通告
2025-10-16
SAMBA WINS下令注入误差（CVE-2025-10230）通告
2025-10-16
SAMBA WINS下令注入误差（CVE-2025-10230）通告
2025-10-16
H2O-3 JDBC反序列化误差（CVE-2025-6544）
2025-10-10
H2O-3 JDBC反序列化误差（CVE-2025-6544）
2025-10-10
REDIS LUA代码执行误差（CVE-2025-49844）通告
2025-10-10
REDIS LUA代码执行误差（CVE-2025-49844）通告
2025-10-10
ORACLE E-BUSINESS SUITE远程代码执行误差(CVE-2025-61882)通告
2025-10-10
ORACLE E-BUSINESS SUITE远程代码执行误差(CVE-2025-61882)通告
2025-10-10
GITBLIT身份验证绕过误差(CVE-2024-28080)
2025-09-04
GITBLIT身份验证绕过误差(CVE-2024-28080)
2025-09-04
H2O-3 JDBC反序列化误差（CVE-2025-6507）
2025-09-04
H2O-3 JDBC反序列化误差（CVE-2025-6507）
2025-09-04
AG公司威胁情报2025年第20周（2025.05.19-2025.05.25）
2025-05-30
AG公司威胁情报2025年第20周（2025.05.19-2025.05.25）
2025-05-30
AG公司威胁情报周报2025年第19周（2025.05.12-2025.05.18）
2025-05-21
AG公司威胁情报周报2025年第19周（2025.05.12-2025.05.18）
2025-05-21
VMWARE VCENTER SERVER下令执行误差 (CVE-2025-41225）
2025-05-21
VMWARE VCENTER SERVER下令执行误差 (CVE-2025-41225）
2025-05-21
IVANTI ENDPOINT MANAGER MOBILE身份验证绕过与远程代码执行误差（CVE-2025-4427/CVE-2025-4428）
2025-05-16
IVANTI ENDPOINT MANAGER MOBILE身份验证绕过与远程代码执行误差（CVE-2025-4427/CVE-2025-4428）
2025-05-16
微软5月清静更新多个产品高危误差通告
2025-05-15
微软5月清静更新多个产品高危误差通告
2025-05-15
AG公司威胁情报月报2025年04月
2025-05-13
AG公司威胁情报月报2025年04月
2025-05-13
AG公司科技威胁情报周报2025年第18周（2025.05.05-2025.05.11）
2025-05-13
AG公司科技威胁情报周报2025年第18周（2025.05.05-2025.05.11）
2025-05-13
ELASTIC KIBANA原型污染致恣意代码执行误差（CVE-2025-25014）
2025-05-08
ELASTIC KIBANA原型污染致恣意代码执行误差（CVE-2025-25014）
2025-05-08
微软TELNET SERVER(MS-TNAP)身份验证绕过误差
2025-05-07
微软TELNET SERVER(MS-TNAP)身份验证绕过误差
2025-05-07
AG公司科技威胁情报周报2025年第16周（2025.04.21-2025.04.27）
2025-05-07
AG公司科技威胁情报周报2025年第16周（2025.04.21-2025.04.27）
2025-05-07
ORACLE全系产品2025年4月要害补丁更新通告
2025-04-18
ORACLE全系产品2025年4月要害补丁更新通告
2025-04-18
AG公司威胁情报周报2025年第14周（2025.04.07-2025.04.13）
2025-04-16
AG公司威胁情报周报2025年第14周（2025.04.07-2025.04.13）
2025-04-16
VITE恣意文件读取误差
2025-04-14
VITE恣意文件读取误差
2025-04-14
-
【清静威胁通告】Oracle全系产品2019年10月要害补丁更新 清静威胁通告
2019-10-17
综述外地时间2019年10月15日 ，Oracle官方宣布了2019年10月要害补丁更新通告CPU（Critical Patch Update） ，清静通告以及第三方清静通告等通告内容 ，修复了240个差别水平的误差。各产品受影响情形以及可用补丁情形见附录表格。完整信息请审查官方通告：https: www oracle com technetwork security-advisory cpujul2019-5072835 html误差总结产品误差个数未授权远程使用个数最高CVSS评分Oracle Database server1026 8Oracl
更多 -
2019-10-17
综述克日 ，Oracle宣布了10月份要害补丁更新 ，其中修复了Weblogic的2个高危误差CVE-2019-2890CVE-2019-2891。参考链接：https: www oracle com technetwork security-advisory cpuoct2019-5072832 html误差概述：lCVE-2019-2890该误差允许攻击者在拥有一定权限时通过结构恶意的T3协议请求 ，从而绕过Weblogic的反序列化黑名单并接受受影响的服务器。lCVE-2019-2891该误差允许攻击者在未授权情形下通过结构恶意的HTTP请求并发送
更多 -
2019-10-09
综述微软于周二宣布了10月清静更新补丁 ，修复了61个从简朴的诱骗攻击到远程执行代码的清静问题 ，产品涉及Azure、Internet Explorer、Microsoft Browsers、Microsoft Devices、Microsoft Dynamics、Microsoft Edge、Microsoft Graphics Component、Microsoft JET Database Engine、Microsoft Office、Microsoft Office SharePoint、Microsoft scripting Engine、Microsoft Windows、Open Source Software、Sec
更多 -
【清静威胁通告】Joomla! 内容治理系统远程代码执行误差
2019-10-08
综述克日 ，外洋清静研究职员AlessandroGroppo在博客中宣布了一个保存于内容治理系统Joomla!早期版本中的远程代码执行误差。该误差是研究职员在 Joomla!CMS 3 0 0 版本到3 4 6版本（2012年9月至2015年12月宣布）中发明的一处PHP工具注入导致的远程代码执行 ，误差验证程序已宣布。保存该误差的Joomla!版本虽然不是许多 ，可是由于使用完全自力于情形 ，以是使其影响规模有所扩大。参考链接：[1] https: www zdnet com article
更多 -
【清静威胁通告】vBulletin远程代码执行误差（CVE-2019-16759）
2019-09-27
综述vBulletin是一款强盛 ，无邪并可完全凭证自己的需要定制的论坛程序套件。只管是商业产品 ，但从市场份额和现实使用量上看 ，vBulletin照旧当今最受接待的Web论坛软件包。外地时间24号 ，据外媒报道 ，有匿名清静研究员在果真邮件列表中宣布了vBulletin的一个0day误差详情。该误差允许攻击者在不拥有目的论坛账户的情形下 ，在运行vBulletin的服务器上执行Shell下令 ，是一个无需身份验证的远程代码执行误差。误差果真宣布之初 ，尚
更多 -
【清静威胁通告】Harbor远程特权提升误差(CVE-2019-16097)
2019-09-26
综述Harbor是VMware的一个开源项目 ，一个用于存储和分发Docker镜像的企业级Registry服务器 ，添加了一些企业必需的功效特征 ，例如清静、标识和治理等。上周 ，来自外洋清静团队Unit42的研究职员宣布了一个保存于Harbor中的严重特权提升误差（CVE-2019-16097）。误差宣布时 ，Harbor团队已宣布了修复该误差的最新版本（1 7 6和1 8 3）。该误差保存于Harbor的core api user go中 ，允许远程非治理员用户通过在POST api users API
更多
