【漏洞通告】Divi<=4.25.1存储的跨站点脚本(CVE-2024-5533)
01 漏洞概况由于输入清理和输出转义不足，WordPress的Divi主题在所有版本（包括4.25.1版本）中存在存储型跨站脚本（Stored Cross-Site Scripti...
admin
【漏洞通告】ZKTeco ZKBio CVSecurity V5000 跨站点脚本(CVE-2024-6006)
01 漏洞概况ZKTeco ZKBio CVSecurity V5000 4.1.0中存在一个跨站脚本漏洞。该漏洞影响组件Summer Schedule Handler的某些未知功...
【漏洞通告】IBM i 权限提升(CVE-2024-27275)
01 漏洞概况IBM i 7.2、7.3、7.4 和 7.5 存在本地特权升级漏洞，由于权限要求不足而引起。未经管理员特权的本地用户可以配置物理文件触发器，以使用社会工程手段访问目...
【漏洞通告】Vantiva-CWE-79 跨站点脚本攻击(CVE-2024-36397)
01 漏洞概况 Vantiva - MediaAccess DGA2232 v19.4中存在跨站脚本攻击（XSS）漏洞。攻击者可以通过在Web页面生成过程中未正确中和输入来...
网络安全的十字路口：向架构化转移
根据ESG的研究，45%的网络安全专业人员认为，如今的安全运营比两年前更困难了，虽然仍有11%的受访者觉得前后变化并不大，但显而易见的，网络威胁和风险正与日俱增。当受访者被问及为何...
【漏洞通告】J2EEFAST BpmTaskFromMap SQL注入漏洞(CVE-2024-35086)
01 漏洞概况J2eeFAST是一个Java EE企业级快速开发平台， 致力于打造中小企业最好用的开源免费的后台框架平台。J2EEFAST v2.7.0版本存在SQL注入漏洞，该漏...
汇编加固，助iOS应用抵抗高级逆向技术的金钟罩
对iOS应用进行加固可以防止应用被破解和盗版行为，保护应用的知识产权和商业利益；防止应用被反编译和逆向工程，降低应用代码和数据的泄露风险，确保应用的安全性；增加应用的抗攻击能力，防...
【漏洞通告】itsourcecode在线洗衣管理系统 SQL注入 (CVE-2024-6016)
01 漏洞概况itsourcecode Online Laundry Management System 1.0中的admin_class.php文件存在一个未知功能的严重漏洞。通...
