清静通告
微软10月清静更新多个产品高危误差通告
2025-10-16
微软10月清静更新多个产品高危误差通告
2025-10-16
SAMBA WINS下令注入误差（CVE-2025-10230）通告
2025-10-16
SAMBA WINS下令注入误差（CVE-2025-10230）通告
2025-10-16
H2O-3 JDBC反序列化误差（CVE-2025-6544）
2025-10-10
H2O-3 JDBC反序列化误差（CVE-2025-6544）
2025-10-10
REDIS LUA代码执行误差（CVE-2025-49844）通告
2025-10-10
REDIS LUA代码执行误差（CVE-2025-49844）通告
2025-10-10
ORACLE E-BUSINESS SUITE远程代码执行误差(CVE-2025-61882)通告
2025-10-10
ORACLE E-BUSINESS SUITE远程代码执行误差(CVE-2025-61882)通告
2025-10-10
GITBLIT身份验证绕过误差(CVE-2024-28080)
2025-09-04
GITBLIT身份验证绕过误差(CVE-2024-28080)
2025-09-04
H2O-3 JDBC反序列化误差（CVE-2025-6507）
2025-09-04
H2O-3 JDBC反序列化误差（CVE-2025-6507）
2025-09-04
AG公司威胁情报2025年第20周（2025.05.19-2025.05.25）
2025-05-30
AG公司威胁情报2025年第20周（2025.05.19-2025.05.25）
2025-05-30
AG公司威胁情报周报2025年第19周（2025.05.12-2025.05.18）
2025-05-21
AG公司威胁情报周报2025年第19周（2025.05.12-2025.05.18）
2025-05-21
VMWARE VCENTER SERVER下令执行误差 (CVE-2025-41225）
2025-05-21
VMWARE VCENTER SERVER下令执行误差 (CVE-2025-41225）
2025-05-21
IVANTI ENDPOINT MANAGER MOBILE身份验证绕过与远程代码执行误差（CVE-2025-4427/CVE-2025-4428）
2025-05-16
IVANTI ENDPOINT MANAGER MOBILE身份验证绕过与远程代码执行误差（CVE-2025-4427/CVE-2025-4428）
2025-05-16
微软5月清静更新多个产品高危误差通告
2025-05-15
微软5月清静更新多个产品高危误差通告
2025-05-15
AG公司威胁情报月报2025年04月
2025-05-13
AG公司威胁情报月报2025年04月
2025-05-13
AG公司科技威胁情报周报2025年第18周（2025.05.05-2025.05.11）
2025-05-13
AG公司科技威胁情报周报2025年第18周（2025.05.05-2025.05.11）
2025-05-13
ELASTIC KIBANA原型污染致恣意代码执行误差（CVE-2025-25014）
2025-05-08
ELASTIC KIBANA原型污染致恣意代码执行误差（CVE-2025-25014）
2025-05-08
微软TELNET SERVER(MS-TNAP)身份验证绕过误差
2025-05-07
微软TELNET SERVER(MS-TNAP)身份验证绕过误差
2025-05-07
AG公司科技威胁情报周报2025年第16周（2025.04.21-2025.04.27）
2025-05-07
AG公司科技威胁情报周报2025年第16周（2025.04.21-2025.04.27）
2025-05-07
ORACLE全系产品2025年4月要害补丁更新通告
2025-04-18
ORACLE全系产品2025年4月要害补丁更新通告
2025-04-18
AG公司威胁情报周报2025年第14周（2025.04.07-2025.04.13）
2025-04-16
AG公司威胁情报周报2025年第14周（2025.04.07-2025.04.13）
2025-04-16
VITE恣意文件读取误差
2025-04-14
VITE恣意文件读取误差
2025-04-14
-
Apache Kylin 远程下令执行误差（CVE-2020-1956）通告
2020-05-29
一 误差概述克日，Apache官方宣布清静通告，修复了一个ApacheKylin的远程下令执行误差（CVE-2020-1956）。在Kylin中保存一些restfulAPI，可以将操作系统下令与用户输入的字符勾通接起来，由于未对用户输入内容做合理校验，导致攻击者可以在未履历证的情形下执行恣意系统下令。现在误差PoC已果真，请相关用户实时接纳步伐举行防护。ApacheKylin是Apache软件基金会的一款开源的、漫衍式的剖析型数据客栈，主要提供Hadoop Spark之
更多 -
【误差通告】Fastjson<=1.2.68远程代码执行误差通告
2020-05-28
一 误差概述5月28日，AG公司科技监测到有新闻称Fastjson在1 2 68及以下版本中保存远程代码执行误差，该误差可绕过autoType开关的限制，从而反序列化有清静危害的类，攻击者使用该误差可实现在目的机械上的远程代码执行。Fastjson是阿里巴巴的开源JSON剖析库，它可以剖析JSON名堂的字符串，支持将JavaBean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。由于具有执行效率高的特点，应用规模普遍。请相关用户尽快采
更多 -
AG公司科技威胁情报周报（2020.05.18-2020.05.24）
2020-05-26
一、威胁通告lApache Tomcat Session反序列化远程代码执行误差【宣布时间】2020-05-2111:00:00 GMT【概述】北京时间5月20日，Apache官方宣布清静通告修复了Apache Tomcat Session反序列化远程代码执行误差（CVE-2020-9484），若是使用了Tomcat的session长期化功效，不清静的设置将导致攻击者可以发送恶意请求执行恣意代码。【链接】http: blog nsfocus net apache-tomcat-cve-2020-9484-0521 二、热门资讯1 SecureCRT内存
更多 -
一 误差概述北京时间5月20日，Apache官方宣布清静通告修复了ApacheTomcatSession反序列化远程代码执行误差（CVE-2020-9484），若是使用了Tomcat的session长期化功效，不清静的设置将导致攻击者可以发送恶意请求执行恣意代码，建议相关用户接纳步伐举行防护。乐成使用此误差需要同时知足以下4个条件：1）攻击者能够控制服务器上文件的内容和文件名称；2）服务器PersistenceManager设置中使用了FileStore；3）PersistenceManage
更多 -
2020-05-18
一、威胁通告微软2020年5月清静更新多个产品高危误差【宣布时间】2020-05-13 10:00:00 GMT【概述】北京时间5月13日，微软宣布5月清静更新补丁，修复了111个清静问题，涉及Microsoft Windows、InternetExplorer、MicrosoftEdge、 NET Framework、MicrosoftOffice、Visual Studio等普遍使用的产品，其中包括特权提升和远程代码执行等高危误差类型。 本月微软月度更新修复的误差中，严重水平为要害（Critical）的误差共有16
更多 -
2020-05-14
一 误差概述北京时间5月13日，微软宣布5月清静更新补丁，修复了111个清静问题，涉及Microsoft Windows、InternetExplorer、MicrosoftEdge、 NET Framework、MicrosoftOffice、Visual Studio等普遍使用的产品，其中包括特权提升和远程代码执行等高危误差类型。本月微软月度更新修复的误差中，严重水平为要害（Critical）的误差共有16个，主要（Important）误差有95个。其中Win32k特权提升（CVE-2020-1054）误差PoC的已果真
更多
