清静通告
微软10月清静更新多个产品高危误差通告
2025-10-16
微软10月清静更新多个产品高危误差通告
2025-10-16
SAMBA WINS下令注入误差（CVE-2025-10230）通告
2025-10-16
SAMBA WINS下令注入误差（CVE-2025-10230）通告
2025-10-16
H2O-3 JDBC反序列化误差（CVE-2025-6544）
2025-10-10
H2O-3 JDBC反序列化误差（CVE-2025-6544）
2025-10-10
REDIS LUA代码执行误差（CVE-2025-49844）通告
2025-10-10
REDIS LUA代码执行误差（CVE-2025-49844）通告
2025-10-10
ORACLE E-BUSINESS SUITE远程代码执行误差(CVE-2025-61882)通告
2025-10-10
ORACLE E-BUSINESS SUITE远程代码执行误差(CVE-2025-61882)通告
2025-10-10
GITBLIT身份验证绕过误差(CVE-2024-28080)
2025-09-04
GITBLIT身份验证绕过误差(CVE-2024-28080)
2025-09-04
H2O-3 JDBC反序列化误差（CVE-2025-6507）
2025-09-04
H2O-3 JDBC反序列化误差（CVE-2025-6507）
2025-09-04
AG公司威胁情报2025年第20周（2025.05.19-2025.05.25）
2025-05-30
AG公司威胁情报2025年第20周（2025.05.19-2025.05.25）
2025-05-30
AG公司威胁情报周报2025年第19周（2025.05.12-2025.05.18）
2025-05-21
AG公司威胁情报周报2025年第19周（2025.05.12-2025.05.18）
2025-05-21
VMWARE VCENTER SERVER下令执行误差 (CVE-2025-41225）
2025-05-21
VMWARE VCENTER SERVER下令执行误差 (CVE-2025-41225）
2025-05-21
IVANTI ENDPOINT MANAGER MOBILE身份验证绕过与远程代码执行误差（CVE-2025-4427/CVE-2025-4428）
2025-05-16
IVANTI ENDPOINT MANAGER MOBILE身份验证绕过与远程代码执行误差（CVE-2025-4427/CVE-2025-4428）
2025-05-16
微软5月清静更新多个产品高危误差通告
2025-05-15
微软5月清静更新多个产品高危误差通告
2025-05-15
AG公司威胁情报月报2025年04月
2025-05-13
AG公司威胁情报月报2025年04月
2025-05-13
AG公司科技威胁情报周报2025年第18周（2025.05.05-2025.05.11）
2025-05-13
AG公司科技威胁情报周报2025年第18周（2025.05.05-2025.05.11）
2025-05-13
ELASTIC KIBANA原型污染致恣意代码执行误差（CVE-2025-25014）
2025-05-08
ELASTIC KIBANA原型污染致恣意代码执行误差（CVE-2025-25014）
2025-05-08
微软TELNET SERVER(MS-TNAP)身份验证绕过误差
2025-05-07
微软TELNET SERVER(MS-TNAP)身份验证绕过误差
2025-05-07
AG公司科技威胁情报周报2025年第16周（2025.04.21-2025.04.27）
2025-05-07
AG公司科技威胁情报周报2025年第16周（2025.04.21-2025.04.27）
2025-05-07
ORACLE全系产品2025年4月要害补丁更新通告
2025-04-18
ORACLE全系产品2025年4月要害补丁更新通告
2025-04-18
AG公司威胁情报周报2025年第14周（2025.04.07-2025.04.13）
2025-04-16
AG公司威胁情报周报2025年第14周（2025.04.07-2025.04.13）
2025-04-16
VITE恣意文件读取误差
2025-04-14
VITE恣意文件读取误差
2025-04-14
-
2018-09-14
综述微软于周二宣布了9月清静更新补丁，修复了64个从简朴的诱骗攻击到远程执行代码的清静问题，产品涉及 NET Core、 NET Framework、Adobe Flash Player、Azure、Device Guard、InternetExplorer、Microsoft Edge、Microsoft Graphics Component、Microsoft Identity Services、Microsoft JET Database Engine、Microsoft Office、Microsoft scripting Engine、Microsoft Windows、Microsoft XML Core Ser
更多 -
克日，IBM宣布清静通告称修复了一个WebSphere Application Server中一个潜在的远程代码执行误差（CVE-2018-1567）。攻击者可以结构一个恶意的序列化工具，随后通过SOAP毗连器来执行恣意JAVA代码。详细信息可参考：https: www-01 ibm com support docview wss?uid=swg22016254 受影响的版本IBM WebSphere Application Server:lVersion 9 0lVersion 8 5lVersion 8 0lVersion 7 0不受影响的版本lVersion >= 9 0 0 10
更多 -
Apache Struts2 远程代码执行误差（S2-057） 手艺剖析与防护计划
2018-08-24
综述 北京时间2018年8月22日，Apache官方宣布通告宣布了Struts2中一个远程代码执行误差（CVE-2018-11776，CNVD-2018-15894，CNNVD-201808-740）。该误差在两种情形下保存，第一，当xml设置中未设置namespace值，且上层行动设置（action(s) configurations）中未设置或使用通配符namespace值时，可能导致远程代码执行误差的爆发。第二，使用未设置value和action值的url标签，且上层行动设置中未设置或使用通配符namespace值，
更多 -
Ghosts cript 多个-dSAFER 沙箱绕过误差 威胁预警通告
2018-08-23
综述 克日，Ghostscript被爆出包括多个-dSAFER沙箱绕过误差。-dSAFER是Ghostscript用于避免不清静Postscript操作的清静沙箱。此误差与2016年泛起的沙箱绕过误差（CVE-2016-3714）类似，远程未经身份验证的攻击者可通过多种Postscript操作来绕过-dSAFER提供的�；�，在易受攻击的系统上执行恣意下令。ImageMagick等默认使用Ghostscript来处置惩罚Postscript内容的应用，将受到此误差影响。详细信息可参考：https: www kb cert org
更多 -
一 误差概述 北京时间8月22日，Struts官方果真了误差S2-057（CVE-2018-11776）。该误差可能在两种情形下被触发，第一，当没有为底层xml设置中界说的效果设置namespace值，并且其上部操作设置没有namespace或通配namespace时，可能组成RCE攻击。第二，当使用没有value和action集的url标签时，并且其上层操作设置没有或通配namespace时，也可能组成RCE攻击。参考链接： https: cwiki apache org confluence display WW S2-0
更多 -
Struts 2 远程代码执行误差（CVE-2018-11776） 威胁预警通告
2018-08-23
综述 北京时间8月22日13时，Apache官方宣布通告宣布了Struts2中一个远程代码执行误差（CVE-2018-11776）。该误差在两种情形下保存，第一，在xml设置中未设置namespace值，且上层行动设置（upper action(s)configurations）中未设置或用通配符namespace值。第二，使用未设置value和action值的url标签，且上层行动设置（upper action(s) configurations）中未设置或用通配符namespace值。详细信息可参考：https: cwiki apac
更多
