清静通告
微软10月清静更新多个产品高危误差通告
2025-10-16
微软10月清静更新多个产品高危误差通告
2025-10-16
SAMBA WINS下令注入误差（CVE-2025-10230）通告
2025-10-16
SAMBA WINS下令注入误差（CVE-2025-10230）通告
2025-10-16
H2O-3 JDBC反序列化误差（CVE-2025-6544）
2025-10-10
H2O-3 JDBC反序列化误差（CVE-2025-6544）
2025-10-10
REDIS LUA代码执行误差（CVE-2025-49844）通告
2025-10-10
REDIS LUA代码执行误差（CVE-2025-49844）通告
2025-10-10
ORACLE E-BUSINESS SUITE远程代码执行误差(CVE-2025-61882)通告
2025-10-10
ORACLE E-BUSINESS SUITE远程代码执行误差(CVE-2025-61882)通告
2025-10-10
GITBLIT身份验证绕过误差(CVE-2024-28080)
2025-09-04
GITBLIT身份验证绕过误差(CVE-2024-28080)
2025-09-04
H2O-3 JDBC反序列化误差（CVE-2025-6507）
2025-09-04
H2O-3 JDBC反序列化误差（CVE-2025-6507）
2025-09-04
AG公司威胁情报2025年第20周（2025.05.19-2025.05.25）
2025-05-30
AG公司威胁情报2025年第20周（2025.05.19-2025.05.25）
2025-05-30
AG公司威胁情报周报2025年第19周（2025.05.12-2025.05.18）
2025-05-21
AG公司威胁情报周报2025年第19周（2025.05.12-2025.05.18）
2025-05-21
VMWARE VCENTER SERVER下令执行误差 (CVE-2025-41225）
2025-05-21
VMWARE VCENTER SERVER下令执行误差 (CVE-2025-41225）
2025-05-21
IVANTI ENDPOINT MANAGER MOBILE身份验证绕过与远程代码执行误差（CVE-2025-4427/CVE-2025-4428）
2025-05-16
IVANTI ENDPOINT MANAGER MOBILE身份验证绕过与远程代码执行误差（CVE-2025-4427/CVE-2025-4428）
2025-05-16
微软5月清静更新多个产品高危误差通告
2025-05-15
微软5月清静更新多个产品高危误差通告
2025-05-15
AG公司威胁情报月报2025年04月
2025-05-13
AG公司威胁情报月报2025年04月
2025-05-13
AG公司科技威胁情报周报2025年第18周（2025.05.05-2025.05.11）
2025-05-13
AG公司科技威胁情报周报2025年第18周（2025.05.05-2025.05.11）
2025-05-13
ELASTIC KIBANA原型污染致恣意代码执行误差（CVE-2025-25014）
2025-05-08
ELASTIC KIBANA原型污染致恣意代码执行误差（CVE-2025-25014）
2025-05-08
微软TELNET SERVER(MS-TNAP)身份验证绕过误差
2025-05-07
微软TELNET SERVER(MS-TNAP)身份验证绕过误差
2025-05-07
AG公司科技威胁情报周报2025年第16周（2025.04.21-2025.04.27）
2025-05-07
AG公司科技威胁情报周报2025年第16周（2025.04.21-2025.04.27）
2025-05-07
ORACLE全系产品2025年4月要害补丁更新通告
2025-04-18
ORACLE全系产品2025年4月要害补丁更新通告
2025-04-18
AG公司威胁情报周报2025年第14周（2025.04.07-2025.04.13）
2025-04-16
AG公司威胁情报周报2025年第14周（2025.04.07-2025.04.13）
2025-04-16
VITE恣意文件读取误差
2025-04-14
VITE恣意文件读取误差
2025-04-14
-
HPE Vertica Analytics Platform远程特权会见误差
2017-04-19
地时间2017年4月17日（北京时间2017年4月18日），HP官方宣布清静通告，披露了一个由Fortinet提供的关于HPE Vertica Analytics Platform产品保存远程特权会见的误差，CVE编号为CVE-2017-5802。 CVSS评分如下： 针对本次清静问题，HP官方已经宣布新版本，官方网站如下： https: h20564 www2 hpe com hpsc doc public display?docId=emr_na-hpesbgn03734en_us HPE Vertica Analytics Platform 此产品为企业面向集
更多 -
2017-04-18
北京时间18日清早，Apache Log4j 被曝出保存一个反序列化误差(CVE-2017-5645)。攻击者可以通过发送一个特殊制作的2进制payload，在组件将字节反序列化为工具时，触发并执行结构的payload代码。 该误差主要是由于在处置惩罚ObjectInputStream时，吸收器关于不可靠泉源的input没有过滤�？梢酝ü鳷cpSocketServer和UdpSocketServer添加可设置的过滤功效以及一些相关设置，可以有用的解决该误差。现在Log4j官方已经宣布新版本修复
更多 -
2017-04-18
北京时间4月15日，Jackson框架被发明保存一个反序列化代码执行误差。该误差保存于Jackson框架下的enableDefaultTyping要领，通过该误差，攻击者可以远程在服务器主机上越权执行恣意代码，从而取得该网站服务器的控制权。 Jackson是一个开源的Java序列化与反序列化工具，可以将java工具序列化为xml或json名堂的字符串，或者反序列化回对应的工具，由于其使用简朴，速率较快，且不依赖除JDK外的其他库，被众多用户所使用。Jacks
更多 -
2017-04-15
北京时间4月14日晚间，Shadow Brokers组织宣布了此前窃取的部分方程式（Equation Group）组织的神秘文件。这部分被果真的文件一经被Shadow Brokers组织以数亿美金拍卖，由于这部分文件包括了数个令人震撼的黑客工具，用来攻击包括Windows在内的多个系统误差。此次走漏的文件包括三部分：Windows Swift以及Odd。 其中Windows目录下的黑客工具包括了IIS 6 0远程误差的使用；SMB1的重量级使用，可以用来攻击开放了445端口的
更多 -
2017-04-14
克日，Linux内核爆出一则高危误差（CVE-2016-10229，CNNVD-201703-210），在Linux 4 5之前的系统内核中，当recv以MSG_PEEK标记位被挪用时，攻击者可以通过UDP来触发一个不清静的二次校验和盘算，以此来远程执行代码，可能导致系统被控制或者造成拒绝服务攻击。 相关地点： https: cve mitre org cgi-bin cvename cgi?name=CVE-2016-10229 https: git kernel org pub scm linux kernel git torvalds linux git commit ?id
更多 -
2017-04-14
外地时间12日（北京时间13日），ISC宣布DNS软件BIND 9更新，修复了3个远程拒绝服务（DOS）误差。CVE编号： CVE-2017-3136， CVE-2017-3137， CVE-2017-3138。 相关地点： https: kb isc org article AA-01471 0 https: kb isc org article AA-01466 0 https: kb isc org article AA-01465 0 误差形貌如下： 受影响的版本 ?CVE-2017-3136影响的版本：BIND 9 Version 9 8 0 -> 9 8 8-P1 BIND 9 Versi
更多
