Microsoft 7 月 CVE 漏洞预警
点击上方蓝字关注我们，获取最新消息1基本情况7 月份，Microsoft 发布了 130 个漏洞补丁，解决了 Microsoft Windows 和 Windows 组件、Offi...
admin
被忽略的API逻辑漏洞，可能引发大规模数据泄露风险
事情要从2023年6月的某一天说起，安全研究员在审计业务风险蜜罐流量时，发现多条高风险预警，预警显示：多家第三方代理商的API存在大规模攻击行为，黑产对其业务站点下API发起频繁的...
Altenergy Power System Control命令执行漏洞(CVE-2023-28343)
网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍Altenergy Power System...
Citrix ShareFile 远程代码执行漏洞安全风险通告
点击上方蓝字关注我们！漏洞背景近日，嘉诚安全监测到Citrix官方更新最新版本，修复了一个远程代码执行漏洞，该漏洞细节和利用代码已在互联网上公开，漏洞编号为：CNNVD-20230...
Ghostscript 代码执行漏洞安全风险通告
点击上方蓝字关注我们！漏洞背景近日，嘉诚安全监测到Ghostscript官方更新最新版本，修复了一个代码执行漏洞，该漏洞细节和PoC已在互联网上公开，漏洞编号为：CNNVD-202...
Apache RocketMQ NameServer 远程代码执行漏洞安全风险通告
点击上方蓝字关注我们！漏洞背景近日，嘉诚安全监测到Apache官方发布安全公告，Apache RocketMQ NameServer存在远程代码执行漏洞，漏洞编号为：CVE-202...
FortiOS/FortiProxy 栈溢出漏洞安全风险通告
点击上方蓝字关注我们！漏洞背景近日，嘉诚安全监测到Fortinet官方发布安全公告，FortiOS/FortiProxy存在栈溢出漏洞，漏洞编号为：CVE-2023-33308。F...
Django拒绝服务漏洞
0x01 漏洞信息漏洞名称：Django拒绝服务漏洞漏洞编号：CVE-2023-36053漏洞等级：中披漏时间：2023年7月3日0x02 漏洞描述Django存在拒绝服务漏洞，该...
泛微E-Cology FileDownloadForOutDoc SQL注入漏洞
0x01 漏洞信息漏洞名称：泛微E-Cology FileDownloadForOutDoc SQL注入漏洞漏洞编号：无漏洞等级：高披漏时间：2023年7月11日0x02 漏洞描述...
