清静通告
微软10月清静更新多个产品高危误差通告
2025-10-16
微软10月清静更新多个产品高危误差通告
2025-10-16
SAMBA WINS下令注入误差（CVE-2025-10230）通告
2025-10-16
SAMBA WINS下令注入误差（CVE-2025-10230）通告
2025-10-16
H2O-3 JDBC反序列化误差（CVE-2025-6544）
2025-10-10
H2O-3 JDBC反序列化误差（CVE-2025-6544）
2025-10-10
REDIS LUA代码执行误差（CVE-2025-49844）通告
2025-10-10
REDIS LUA代码执行误差（CVE-2025-49844）通告
2025-10-10
ORACLE E-BUSINESS SUITE远程代码执行误差(CVE-2025-61882)通告
2025-10-10
ORACLE E-BUSINESS SUITE远程代码执行误差(CVE-2025-61882)通告
2025-10-10
GITBLIT身份验证绕过误差(CVE-2024-28080)
2025-09-04
GITBLIT身份验证绕过误差(CVE-2024-28080)
2025-09-04
H2O-3 JDBC反序列化误差（CVE-2025-6507）
2025-09-04
H2O-3 JDBC反序列化误差（CVE-2025-6507）
2025-09-04
AG公司威胁情报2025年第20周（2025.05.19-2025.05.25）
2025-05-30
AG公司威胁情报2025年第20周（2025.05.19-2025.05.25）
2025-05-30
AG公司威胁情报周报2025年第19周（2025.05.12-2025.05.18）
2025-05-21
AG公司威胁情报周报2025年第19周（2025.05.12-2025.05.18）
2025-05-21
VMWARE VCENTER SERVER下令执行误差 (CVE-2025-41225）
2025-05-21
VMWARE VCENTER SERVER下令执行误差 (CVE-2025-41225）
2025-05-21
IVANTI ENDPOINT MANAGER MOBILE身份验证绕过与远程代码执行误差（CVE-2025-4427/CVE-2025-4428）
2025-05-16
IVANTI ENDPOINT MANAGER MOBILE身份验证绕过与远程代码执行误差（CVE-2025-4427/CVE-2025-4428）
2025-05-16
微软5月清静更新多个产品高危误差通告
2025-05-15
微软5月清静更新多个产品高危误差通告
2025-05-15
AG公司威胁情报月报2025年04月
2025-05-13
AG公司威胁情报月报2025年04月
2025-05-13
AG公司科技威胁情报周报2025年第18周（2025.05.05-2025.05.11）
2025-05-13
AG公司科技威胁情报周报2025年第18周（2025.05.05-2025.05.11）
2025-05-13
ELASTIC KIBANA原型污染致恣意代码执行误差（CVE-2025-25014）
2025-05-08
ELASTIC KIBANA原型污染致恣意代码执行误差（CVE-2025-25014）
2025-05-08
微软TELNET SERVER(MS-TNAP)身份验证绕过误差
2025-05-07
微软TELNET SERVER(MS-TNAP)身份验证绕过误差
2025-05-07
AG公司科技威胁情报周报2025年第16周（2025.04.21-2025.04.27）
2025-05-07
AG公司科技威胁情报周报2025年第16周（2025.04.21-2025.04.27）
2025-05-07
ORACLE全系产品2025年4月要害补丁更新通告
2025-04-18
ORACLE全系产品2025年4月要害补丁更新通告
2025-04-18
AG公司威胁情报周报2025年第14周（2025.04.07-2025.04.13）
2025-04-16
AG公司威胁情报周报2025年第14周（2025.04.07-2025.04.13）
2025-04-16
VITE恣意文件读取误差
2025-04-14
VITE恣意文件读取误差
2025-04-14
-
2018-12-11
综述克日 ，ThinkPHP官方宣布了主要的清静更新 ，修复了一个重大的误差。本次版本更新主要涉及一个清静更新 ，由于框架对控制器名没有举行足够的检测 ，会导致在没有开启强制路由的情形下引发getshell误差。该误差影响5 0和5 1版本 ，官方已经在最新版本中修复。官方通告地点如下：https: blog thinkphp cn 869075受影响的版本lThinkPHP 5 0 x < 5 0 23lThinkPHP 5 1 x < 5 1 31不受影响的版本lThinkPHP 5 0 23lThinkPHP 5
更多 -
WebLogic远程代码执行误差CVE-2018-3191 威胁预警通告
2018-10-17
综述 北京时间10月17日 ，Oracle官方宣布的10月要害补丁更新CPU（CriticalPatch Update）中修复了一个高危的WebLogic远程代码执行误差（CVE-2018-3191）。该误差允许未经身份验证的攻击者通过T3协议网络会见并破损易受攻击的WebLogic Server ，乐成的误差使用可导致WebLogic Server被攻击者接受 ，从而造成远程代码执行。CVSS 3 0评分：9 8CVSS Vector:(CVSS:3 0 AV:N AC:L PR:N UI:N S:U C:H I:H A:H)关于该误差的更多信息
更多 -
Libssh服务器端身份验证绕过误差CVE-2018-10933 威胁预警通告
2018-10-17
综述 外地时间10月16日 ，libssh官方宣布更新通告修复了0 6及更高版本中保存的一个服务器端身份验证绕过误差（CVE-2018-10933）。通过向服务器提供SSH2_MSG_USERAUTH_SUCCESS新闻来取代服务器正常启启航份验证的SSH2_MSG_USERAUTH_REQUEST新闻 ，攻击者可以在没有任何凭证的情形下乐成举行身份验证。CVSS V3 0 Base Score 9 8CVSS：3 0 AV：N AC：L PR：N UI：N S：U C：H I：H A：H参考链接：https: www libssh org 2018
更多 -
Weblogic远程代码执行误差CVE-2018-3245 威胁预警通告
2018-10-17
综述 外地时间10月16日 ，北京时间10月17日破晓 ，Oracle官方宣布了10月份（第三季度）要害补丁更新CPU（Critical Patch Update）其中修复了一个7月份（第二季度）CPU补丁中未能完全修复的（CVE-2018-2893）Weblogic远程代码执行误差 ，此次新修复的误差编号为CVE-2018-3245。CVSS 3 0评分：9 8AV:N AC:L PR:N UI:N S:U C:H I:H A:H更多信息可以参考AG公司科技官方之前宣布的《Weblogic远程代码执行误差CVE-2018-2893》 ，参考链
更多 -
综述 前段时间 ，OpenSSH被曝出保存两个信息泄露误差（CVE-2018-15473和CVE-2018-15919）。其中CVE-2018-15919影响自2011年9月6日宣布的5 9版本到今年8月24日宣布的最新版本7 8。CVE-2018-15473则影响自1999年以来至今年7 7版本中所有版本 ，远程攻击者可使用误差推测在OpenSSH服务器上注册的用户名。凭证发明CVE-2018-15919的研究职员的说法 ，OpenSSH的开源开发职员体现并未将此信息泄露视为严重威胁 ，由于用户名被以为是用户
更多 -
2018-09-30
综述 克日 ，Cisco官方宣布了半年一次的Cisco IOS和IOS XE软件的清静建议报告 ，其中宣布了Cisco IOS软件和Cisco IOS XE软件中的13个误差�Ｉ杏幸环荼ǜ嬷行蚊擦薈isco ASA软件中保存的误差。所有13个误差的清静影响评级（SIR）均为High。其中四个误差影响Cisco IOS软件和Cisco IOS XE软件一个误差影响Cisco IOS软件 ，七个误差影响Cisco IOS XE软件一个误差影响Cisco IOS XE软件和Cisco ASA软件。思科已确认所有
更多
