XXL-JOB v2.4.0 发布 | 安全漏洞修复
v2.4.0 Release Notes 1、【优化】执行器任务Bean扫描逻辑优化：解决懒加载注解失效问题。 2、【优化】多个项目依赖升级至较新稳定版本，涉及netty、groovy、spring、...
admin
特斯拉 2022.44.2.8 国内更新：哨兵模式调整，增加新的安全功能
IT之家 12 月 18 日消息，特斯拉已经在国内 OTA 推送了 2022.44.2.8 软件版本更新。此次更新主要内容包括：1、网络安全漏洞修复: 修复网关引导加载程序的文件读取条件竞争问题；2、...
Apache Archiva 任意目录删除(CVE-2022-40309) 和 任意文件读取(CVE-2022-40308)
Apache Archiva是一个存储库管理软件，2.2.9以下版本在删除或者下载Artifact时，可以在目录或者文件名中注入目录穿越符，导致任意目录删除/任意文件读取漏洞。CVE-2022-403...
Windows 爆高危漏洞，众多服务器被入侵攻击。
2017年4.14日晚上，国外影子中间人组织(也称为方程式组织），Shadow Brokers黑客组织公开此次windows 众多安全漏洞，包括windows 2003 windows2...
Struts2（S2-048）远程代码高危执行漏洞 修复方案
Apache Struts 2.3.x的strus1插件存在远程代码执行的高危漏洞，漏洞编号为 CVE-2017-9791（S2-048）。在Struts 2.3.x 版本...
Apache Struts2最新漏洞 S2-052 POC代码执行详情
Apache Struts2 2017年9月5号又爆出高危漏洞，这次漏洞影响较大，包含了之前Struts2的版本只要开启了rest插件都会被黑客入侵并攻击。struts-2....
java网站代码的安全检测
许多棋牌游戏，以及博彩平台都采用JAVA 架构，包括struts、Spring、 Hibernate,以及J2EE、JSF等等的框架，依托于Weblogic、 Tomcat环境下，...
Discuz 3.2 漏洞—任意删文件漏洞详细利用
Discuz在2017年9月29日更新了漏洞修复补丁，具体修复了DISCUZ前台的一个任意文件的 删除漏洞，关于这个discuz论坛文件删除漏洞方面曾在2014年里被提...
Struts2 S2-045 2.3版本漏洞利用及修复方案
Apache Struts2是应用于创建网站,平台，Java环境的一个开放式源代码MVC框架 系统。在Struts2 2.3.5-2.3.31 Struts 2.5-St...