郑州网络安全 | 郑州市网络安全协会

Citrix ADC和Citrix Gateway远程代码执行漏洞CVE-2022-27518

近日，我司监测到Citrix发布安全公告，修复了一个存在于Citrix ADC和Citrix Gateway中的远程代码执行漏洞。Citrix ADC和Citrix Gateway...

漏洞公告 3年前 (2022-12-14) 1,650 0
微软12月安全更新多个高危漏洞CVE-2022-41076,CVE-2022-41127,CVE-2022-44693,CVE-2022-44690,CVE-2022-44670,CVE-2022-44710,CVE-2022-44673,CVE-2022-44675,CVE-2022-44683,CVE-2022-41121,CVE-2022-44671,CVE-2022-44704,CVE-2022-44676,CVE-2022-44698

近日，我司监测到微软发布了2022年12月安全更新补丁，共发布了48个漏洞的补丁程序，其中包含6个严重漏洞，40个重要漏洞和2个中等漏洞，...

漏洞公告 3年前 (2022-12-14) 3,192 0
研究人员在2022年中的hackerone漏洞赏金平台发现65000个软件漏洞，其中关于云安全的漏洞脱颖而出

一份新报告发现，随着组织进行“数字化转型”，漏洞赏金猎人越来越多地发现基于云的漏洞。研究人员在2022年通过漏洞赏金平台HackerOne发现...

安全动态 3年前 (2022-12-14) 2,449 0
Spring Boot Admin代码注入漏洞CVE-2022-46166

近日，我司监测到Spring Boot发布安全公告，修复了一个存在于Spring Boot Admin中的安全漏洞，该漏洞是由于Spring Boot Admin 的 notifi...

漏洞公告 3年前 (2022-12-14) 4,518 0
Fortinet SSL-VPN缓冲区溢出漏洞CVE-2022-42475

近日，我司监测到Fortinet发布安全公告，修复了一个存在于Fortinet SSL-VPN中的安全漏洞，未经身份认证的远程攻击者能够通过巧尽心思构...

漏洞公告 3年前 (2022-12-13) 2,232 0
思科爆出严重漏洞CVE-2022-20968，更新补丁明年一月才能发布

根据披露，近日思科发布了新的安全公告，指出IP电话（网络电话）7800和8800系列某个固件中存在高危漏洞，一旦攻击者成功利用该漏洞，或...

安全动态 3年前 (2022-12-13) 1,369 0
2022年顶级网络黑客大会：Black Hat Europe redux

除了黑客工具的发布和发人深省的主题演讲外，上周在Black Hat Europe举行的简报中还为网络安全专业人士提供了大量内容。漏洞研究人员在...

安全动态 3年前 (2022-12-13) 2,319 0
JSON语法允许黑客防止Web应用程序防火墙(WAF)检测到SQL注入攻击

几家领先供应商的WAF在其SQL注入检查过程中未能支持JSON语法，这使得来自Claroty的Team82的安全研究人员能够“将JSON语法添加到SQL语句中...

安全动态 3年前 (2022-12-10) 1,122 0
Google安全小组发现朝鲜黑客利用了IE浏览器10月份爆出的零日漏洞CVE-2022-41128

Google威胁分析小组（TAG）的一篇新博文显示，2022年10月，朝鲜积极利用了一个Internet Explorer零日漏洞CVE-2022-41128。这次攻击以韩...

安全动态 3年前 (2022-12-09) 1,522 0
NodeBB原型污染漏洞可能导致账户接管

NodeBB是一个用于创建论坛应用程序的Node.js平台，它修补了一个原型污染漏洞，该漏洞可能允许攻击者冒充其他用户并接管管理员帐户。该漏...

安全动态 3年前 (2022-12-09) 958 0

«86 87 88 89 90 91 92 »