郑州网络安全 | 郑州市网络安全协会

Apache Geode 存在跨站脚本漏洞CVE-2022-34870

近日，我司监测到Apache发布安全公告，修复了一个存在于Apache Geode中的安全漏洞，该漏洞是由于Pulse Web对用户传入的查询数据没有进行...

漏洞公告 3年前 (2022-10-25) 937 0
使用隐藏的RCE漏洞修复失败的Cobalt Strike现已修补CVE-2022-42948

Cobalt Strike渗透测试工具背后的团队对远程代码执行(RCE)漏洞利用补丁失败的报告做出了新的修复。HelpSystems 的Cobalt Strike使网络安...

安全动态 3年前 (2022-10-22) 2,248 0
Microsoft Office Online Server对SSRF-to-RCE漏洞开放

据安全研究人员称，可以利用运行 Microsoft Office Online Server的Windows服务器来实现服务器端请求伪造(SSRF)，然后在主机上实现远程...

安全动态 3年前 (2022-10-21) 1,483 0
群晖Synology DiskStation Manager(DSM)存在多个安全漏洞CVE-2022-27624,CVE-2022-27625,CVE-2022-27626,CVE-2022-3576

近日，我司监测到群晖Synology发布安全公告，修复了4个存在于DiskStation Manager (DSM)中的安全漏洞。Synology DiskStation Manager ...

漏洞公告 3年前 (2022-10-20) 6,696 0
Apache Commons Text RCE：与Log4Shell相似，但暴露风险“低得多”CVE-2022-42889

Apache Commons Text 库中修补的一个严重缺陷引发了与去年几乎无处不在的开源组件Log4j中出现的“Log4Shell”错误的比较。然而，在 3 月份...

安全动态 3年前 (2022-10-20) 2,590 0
Apache Dubbo Hession反序列化漏洞CVE-2022-39198

近日，我司监测到Apache发布安全公告，修复了一个存在于Dubbo中的反序列化漏洞，攻击者可通过构造特定请求在目标服务器上执行恶意代码。...

漏洞公告 3年前 (2022-10-19) 1,637 0
Oracle 10月份多个安全漏洞CVE-2020-28052,CVE-2022-23437,CVE-2022-22971,CVE-2020-17521,CVE-2022-22968,CVE-2021-23450,CVE-2021-43527,CVE-2022-23632,CVE-2021-3918,CVE-2022-31813,CVE-2022-2068,CVE-2022-23305,CVE-2022-21587,CVE-2022-39428,CVE-2022-23457,CVE-2018-1285,CVE-2022-32215

近日，我司监测到Oracle发布10月份安全公告，此次更新了370个漏洞安全补丁，包含Oracle Fusion Middleware、Oracle Communications Appl...

漏洞公告 3年前 (2022-10-19) 5,015 0
OpenSSL存在NULL指针取消引用漏洞

近日，我司监测到OpenSSL发布安全公告，修复了一个的安全漏洞，该漏洞是使用自定义密码中带有NID_undef时可能会导致OpenSSL 加密/解密初...

漏洞公告 3年前 (2022-10-18) 829 0
Adobe修补了使网站面临被收购风险的关键Magento XSS。CVE-2022-35698

据发现该漏洞的安全研究人员称，Adobe Magento中的一个超级严重漏洞可能允许攻击者完全破坏电子商务平台。Adobe已敦促用户更新他们的系...

安全动态 3年前 (2022-10-14) 884 0
Atlassian Jira Align存在多个漏洞CVE-2022-36802,CVE-2022-36803

近日，我司监测到Atlassian发布安全公告，修复了2个存在于Jira Align中的安全漏洞。Atlassian Jira Align 是一个企业敏捷规划平台，可...

漏洞公告 3年前 (2022-10-14) 1,125 0

«92 93 94 95 96 97 98 »