Atlassian 修复严重的 Jira 认证绕过漏洞
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Atlassian 公司发布安全通告提醒称，Jira 软件中存在一个严重漏洞，可被远程未认证攻击者用于规避认证防护措施。该漏洞的...
admin
Ivanti最严重的 CSA 认证绕过漏洞曝光
12月11日，Ivanti 向客户发出警告，提醒其 Cloud Services Appliance (CSA)解决方案存在一个新的最高严重性的认证绕过漏洞。这个安全漏洞（编号 C...
ProjectSend 身份认证绕过漏洞(CVE-2024-11680)
01 漏洞概况ProjectSend 存在身份认证绕过漏洞，未授权的攻击者可以利用该漏洞修改应用程序的配置，执行任意命令，导致服务器失陷。02 漏洞处置综合处置优先级：高漏洞信息漏...
安全动态丨网络空间安全动态第235期
编者按网安动向热讯，本期有八点值得关注：一是2024年世界互联网大会乌镇峰会在浙江乌镇举行，国家主席习近平视频致贺；二是《全球数据跨境流动合作倡议》正式发布，展现中国统筹发展安全、...
漏洞通告】Apache Solr 认证绕过漏洞(CVE-2024-45216)
漏洞名称：Apache Solr 认证绕过漏洞(CVE-2024-45216)组件名称：Apache-Solr影响范围：5.3.0 ≤ Apache Solr < 8.11....
【风险通告】Grafana存在身份认证绕过漏洞(CVE-2023-3128)
漏洞公告 近日，安恒信息CERT监测到Grafana存在身份认证绕过漏洞(CVE-2023-3128)，目前技术细节及PoC未公开。由于在Azure AD上，配置文件的电子邮件字段...
Adobe ColdFusion 多个漏洞安全风险通告
点击上方蓝字关注我们！漏洞背景近日，嘉诚安全监测到Adobe发布安全公告，Adobe ColdFusion存在一个认证绕过漏洞和一个反序列化漏洞，漏洞编号为：CVE-2023-29...
Apache Solr 认证绕过漏洞CVE-2024-45216
漏洞描述:2024年10月,Apache Solr官方披露CVE-2024-45216 Apache Solr认证绕过漏洞,攻击者可构造恶意请求利用PKIAuthenticatio...
【漏洞公告】Spring Security 身份认证绕过漏洞通告(CVE-2023-34034、CVE-2023-34035)
漏洞名称：Spring Security 身份认证绕过漏洞(CVE-2023-34034、CVE-2023-34035)组件名称：Spring Security安全公告链接：htt...
【漏洞通告】Spring Security 身份认证绕过漏洞
0x01 漏洞信息漏洞名称：Spring Security 身份认证绕过漏洞漏洞编号：CVE-2023-34034漏洞等级：高披漏时间：2023年7月19日0x02 漏洞描述Spr...