微软 2025 年 2 月补丁星期二修复了 4 个0day和 55 个漏洞
今天是微软2025年2月补丁星期二，本次更新包含55个安全漏洞修复，其中包括4个零日漏洞（其中2个已被黑客主动利用）。此次更新还修复了3个被评级为"严重"的远程代码执行漏洞。各漏洞...
admin
Linux kernel eBPF权限提升漏洞（CVE-2022-23222）
0x00 漏洞概述CVE IDCVE-2022-23222发现时间2022-06-13类 型LPE等 级高危远程利用否影响范围攻击复杂度低用户交互无PoC/EXP...
安全工具 | Windows 权限提升漏洞检测工具集
1工具介绍Moriarty 是一个全面的 .NET 工具，它扩展了最初由 @_RastaMouse 开的 Watson 和 Sherlock 的功能。它旨在枚举缺失的 KB，检测各...
烽火狼烟丨VMware vCenter Server权限提升漏洞通告
01漏洞概述近日，WebRAY安全服务部监测到VMware官方网站发布了VMware vCenter Server IWA权限提升漏洞通告，漏洞编号CVE-2021-22048。...
ProFTPD 权限提升漏洞(CVE-2024-48651)
01 漏洞概况ProFTPD在1.3.9rc2之前的版本中存在一个权限提升漏洞。经过身份验证的用户如果没有明确得加入任何附加组，会错误地从父进程继承附加组GID 0（root）。攻...
微软12月补丁日多个产品安全漏洞风险通告：1个在野利用、17个紧急漏洞
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称微软2024年12月补丁日多个产品安全漏洞影响产品Windows 通用日志文件系统、Windows 轻量级目录访问协议...
2023年重磅域权限提升漏洞(PetitPotam)
概述近期星网实验室研究人员从公开途径获悉Windows Ancillary Function Driver for WinSock 存在权限提升漏洞(CVE-2023-21768)...
【已复现】Windows Win32k 权限提升漏洞 (CVE-2023-29336) 安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Windows Win32k 权限提升漏洞漏洞编号QVD-2023-11002、CVE-2023-29336公开时间20...
UserPlus <= 2.0 - 未经身份验证的权限提升 (CVE-2024-9518)
01 漏洞概况WordPress的UserPlus插件在版本2.0及以下存在权限提升漏洞，因为“form_actions”和“userplus_update_user_profil...
【漏洞通告】Microsoft AutoUpdate (MAU)权限提升漏洞(CVE-2024-43492)
01 漏洞概况Microsoft AutoUpdate (MAU)是一种工具，可用于启动为Mac生成的Microsoft应用程序。Microsoft AutoUpdate (MAU...