清静通告
微软10月清静更新多个产品高危误差通告
2025-10-16
微软10月清静更新多个产品高危误差通告
2025-10-16
SAMBA WINS下令注入误差（CVE-2025-10230）通告
2025-10-16
SAMBA WINS下令注入误差（CVE-2025-10230）通告
2025-10-16
H2O-3 JDBC反序列化误差（CVE-2025-6544）
2025-10-10
H2O-3 JDBC反序列化误差（CVE-2025-6544）
2025-10-10
REDIS LUA代码执行误差（CVE-2025-49844）通告
2025-10-10
REDIS LUA代码执行误差（CVE-2025-49844）通告
2025-10-10
ORACLE E-BUSINESS SUITE远程代码执行误差(CVE-2025-61882)通告
2025-10-10
ORACLE E-BUSINESS SUITE远程代码执行误差(CVE-2025-61882)通告
2025-10-10
GITBLIT身份验证绕过误差(CVE-2024-28080)
2025-09-04
GITBLIT身份验证绕过误差(CVE-2024-28080)
2025-09-04
H2O-3 JDBC反序列化误差（CVE-2025-6507）
2025-09-04
H2O-3 JDBC反序列化误差（CVE-2025-6507）
2025-09-04
AG公司威胁情报2025年第20周（2025.05.19-2025.05.25）
2025-05-30
AG公司威胁情报2025年第20周（2025.05.19-2025.05.25）
2025-05-30
AG公司威胁情报周报2025年第19周（2025.05.12-2025.05.18）
2025-05-21
AG公司威胁情报周报2025年第19周（2025.05.12-2025.05.18）
2025-05-21
VMWARE VCENTER SERVER下令执行误差 (CVE-2025-41225）
2025-05-21
VMWARE VCENTER SERVER下令执行误差 (CVE-2025-41225）
2025-05-21
IVANTI ENDPOINT MANAGER MOBILE身份验证绕过与远程代码执行误差（CVE-2025-4427/CVE-2025-4428）
2025-05-16
IVANTI ENDPOINT MANAGER MOBILE身份验证绕过与远程代码执行误差（CVE-2025-4427/CVE-2025-4428）
2025-05-16
微软5月清静更新多个产品高危误差通告
2025-05-15
微软5月清静更新多个产品高危误差通告
2025-05-15
AG公司威胁情报月报2025年04月
2025-05-13
AG公司威胁情报月报2025年04月
2025-05-13
AG公司科技威胁情报周报2025年第18周（2025.05.05-2025.05.11）
2025-05-13
AG公司科技威胁情报周报2025年第18周（2025.05.05-2025.05.11）
2025-05-13
ELASTIC KIBANA原型污染致恣意代码执行误差（CVE-2025-25014）
2025-05-08
ELASTIC KIBANA原型污染致恣意代码执行误差（CVE-2025-25014）
2025-05-08
微软TELNET SERVER(MS-TNAP)身份验证绕过误差
2025-05-07
微软TELNET SERVER(MS-TNAP)身份验证绕过误差
2025-05-07
AG公司科技威胁情报周报2025年第16周（2025.04.21-2025.04.27）
2025-05-07
AG公司科技威胁情报周报2025年第16周（2025.04.21-2025.04.27）
2025-05-07
ORACLE全系产品2025年4月要害补丁更新通告
2025-04-18
ORACLE全系产品2025年4月要害补丁更新通告
2025-04-18
AG公司威胁情报周报2025年第14周（2025.04.07-2025.04.13）
2025-04-16
AG公司威胁情报周报2025年第14周（2025.04.07-2025.04.13）
2025-04-16
VITE恣意文件读取误差
2025-04-14
VITE恣意文件读取误差
2025-04-14
-
Jackson-databind 反序列化误差 （CVE-2017-15095）
2017-11-02
综述 北京时间2017年11月2日 ，Jackson针对反序列化误差（CVE-2017-7525）保存遗留问题 ，宣布了jackson-databind反序列化误差(CVE-2017-15095)及其相关信息 ，该误差作为CVE-2017-7525的后续 ，形貌了更多针对jackson-databind的反序列化误差攻击。 7月份 ，AG公司科技研究员发明反序列化漏 洞（CVE-2017-7525）影响jackson-databind ，该误差将危险的类加入黑名单可以获得缓解 ，官方随后宣布通告 ，并宣布了Jackson2 8 9版本。 但
更多 -
2017-11-01
综述外地时间2017年10月31日 ，Talos宣布了一条关于Tinysvcmdns的误差。该堆溢出误差源于Tinysvcmdns的库版本2016-07-18中。通过一个特制的数据包 ，该库可以让攻击者使用自己控制的数据来笼罩堆上的恣意数据。攻击者需要发送一个dns数据包来触发此误差。CVSS 3 0评分为10 0（CVSS:3 0 AV:N AC:L PR:N UI:N S:C C:H I:H A:H）。相关链接：https: www talosintelligence com vulnerability_reports TALOS-2017-0439受影响的版本
更多 -
2017-11-01
综述克日 ，HP官方宣布清静通告 ，在HPE智能治理中心（iMC）PLAT中发明了潜在的清静误差。这些误差可以远程使用 ，以允许代码执行 ，CVE编号为CVE-2017-8962CVE-2017-8963 ，CVE-2017-8964 ，CVE-2017-8965 ，CVE-2017-8966 ，CVE-2017-8967 ，CVSS评分如下：CVEV3标准V3评分V2标准V2评分CVE-2017-8962CVSS:3 0 AV:N AC:L PR:N UI:R S:U C:H I:H A:H8 8(AV:N AC:L Au:S C:C I:C A:C)9 0CVE-2017-8963CVSS:3 0 AV:N AC:L PR:N UI:R S:U C
更多 -
Circle with Disney 家长治理与网络过滤产品多个清静误差
2017-11-01
综述 外地时间2017年10月31日 ，Talos宣布了一系列关于Circle with Disney产品的误差通告 ，涵盖包括远程代码执行 ，下令注入 ，拒绝服务等在内的22个差别的误差且部分误差CVSS3 0评分抵达高危的9 9以及10分。使用该产品的用户应实时升级来防护。 相关链接： https: www talosintelligence com vulnerability_reports disclosed 关于Circle with Disney Circle withDisney是一款家长治理与网络过滤的产品。Circle会无
更多 -
2017-11-01
综述 外地时间2017年10月31日 ，Talos团队宣布了多个关于Cesanta Mongoose的误差通告 ，涵盖代码执行 ，拒绝服务等共8个误差 ，其中包括多个CVSS 3 0评分为9 8分的高危误差。Mongoose被称为GitHub上最受接待的嵌入式网络服务器 ，现在Mongoose已经更新修复了相关误差。 相关链接： https: cesanta com https: www talosintelligence com vulnerability_reports disclosed 受影响的版本 l Cesanta Mongoose 6 8 不
更多 -
2017-11-01
综述 外地时间2017年10月31日 ，WordPress官方宣布了4 8 3清静更新 ，修复了一个保存于之前全版本的SQL注入误差。该误差源于$wpdb->prepare()可以天生危险的盘问下令 ，导致潜在的SQL注入。WordPress焦点并禁止易直接受到该误差影响 ，但WordPress官方也增强了插件和主题的清静以避免该误差被触发。 相关链接： https: wordpress org news 2017 10 wordpress-4-8-3-security-release 受影响的版本 WordPress <= 4 8 2
更多
