【已复现】安全通告｜GeoServer远程代码执行漏洞（CVE-2024-36401）
一、漏洞描述GeoServer是一款开源的地理数据服务器软件，主要用于发布、共享和处理各种地理空间数据。它支持众多的地图和空间数据标准，能够使各种设备通过网络来浏览和使用这些地理信...
admin
最新SQL注入漏洞修复建议
点击星标，即时接收最新推文本文选自《web安全攻防渗透测试实战指南（第2版）》点击图片五折购书SQL注入漏洞修复建议常用的SQL注入漏洞的修复方法有两种。1．过滤危险字符多数CMS...
OpsPilot 0.3 发布：ChatGPT 与 Jenkins 运维能力整合
OpsPilot是WeOps团队开源的一个基于深度学习与LLM技术的AI运维领域领航员，让运维预案变得可交互，让本地运维知识变得可泛化、可推理OpsPilot支持以ChatBot的形态与Web应用集成...
3月这几个API安全漏洞值得注意！
为了让大家的API更加安全致力于守护数字世界每一次网络调用小阑公司 PortalLab实验室的同事们给大家整理了3月份的一些API安全漏洞报告希望大家查漏补缺及时修复自己API可能...
CVE-2022-2414：Dogtag_PKI XML实体注入
遵纪守法任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益漏洞描述Dogtag PKI 的XML解析器爆出安全漏洞，该漏洞源...