郑州网络安全 | 郑州市网络安全协会

Apache James Server信息泄露漏洞CVE-2022-45935

近日，我司监测到Apache发布安全公告，修复了一个存在于Apache James Server中的信息泄露漏洞，该漏洞是由于使用具有不安全权限的临时文...

漏洞公告 3年前 (2023-01-09) 1,004 0
Control Web Panel中的远程代码执行漏洞利用CVE-2022-44877

预身份验证远程代码执行(RCE)漏洞利用已登陆流行的Web托管平台Control Web Panel(CWP)。CWP 7中的相应漏洞已在10月25日的0.9.8.1147版本...

安全动态 3年前 (2023-01-07) 3,519 0
Control Web Panel远程命令执行漏洞CVE-2022-44877

近日，我司测到Control Web Panel发布安全公告，修复了一个存在于Control Web Panel中的远程命令执行漏洞，经过身份认证的攻击者通过精...

漏洞公告 3年前 (2023-01-07) 1,786 0
特斯拉解决了导致内部网络易受攻击的CORS配置错误

在安全研究人员证明他们可以从汽车制造商的内部网络中窃取数据后，特斯拉是修复跨域资源共享(CORS)配置错误的几个组织之一。这是根据Tru...

安全动态 3年前 (2023-01-06) 1,123 0
Twitter遭遇数据泄露黑客暴露了2.35亿用户的信息

一个包含约2.35亿用户信息的Twitter数据库最近在一个在线黑客论坛上被泄露。据Cybernews报道，此次泄露的数据大约有63GB，其中包括用户...

安全公告 3年前 (2023-01-05) 1,778 0
美国政府 2023 财年支出法案通过：网络安全看点解析

12月23日，美国众议院与参议院拨款委员会通过一项1.7万亿美元的综合支出法案，确定2023财年的政府运营资金。12月29日，美国总统拜登签署...

安全动态 3年前 (2023-01-05) 1,632 0
Apache Kylin命令注入漏洞CVE-2022-43396

近日，我司监测到Apache发布安全公告，修复了一个存在于Apache Kylin中的命令注入漏洞，该漏洞是由于黑名单机制被绕过，导致恶意用户可...

漏洞公告 3年前 (2023-01-04) 2,272 0
Synology VPN Plus Server越界写入漏洞

近日，我司监测到Synology发布安全公告，修复了一个存在于Synology VPN Plus Server中的越界写入漏洞，该漏洞是由于远程桌面功能中存在...

漏洞公告 3年前 (2023-01-04) 1,474 0
Passwordstate凭据管理器中修补的密码盗窃错误链

企业密码管理器Passwordstate中的漏洞已被修复，这些漏洞可以结合起来泄露存储的凭据。Passwordstate由澳大利亚供应商Click Studios开发...

安全动态 3年前 (2022-12-22) 1,308 0
Akamai努力解决AWS S3网络缓存中毒漏洞

Akamai检索Amazon Web Services(AWS) S3资源的方式存在漏洞，可能允许攻击者对网站发起网络缓存中毒攻击。Web缓存中毒涉及恶意客户端强...

安全动态 3年前 (2022-12-21) 1,013 0

«84 85 86 87 88 89 90 »