上周关注度较高的产品安全漏洞(20260518-20260524)
一、境外厂商产品漏洞1、Apache OFBiz Content组件服务端请求伪造漏洞Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该...
admin
雷神众测漏洞周报2025.5.19-2025.5.25
摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解...
Adobe ColdFusion 任意文件读取漏洞
01 漏洞概况 Adobe 发布的紧急安全更新中显示，修复了一个ColdFusion 2023 和 2021版本中的严重漏洞。攻击者可以利用该漏洞从系统中读取任意文件，从而可能...
Adobe ColdFusion访问控制不当远程命令执行漏洞
0x01 漏洞信息漏洞名称：Adobe ColdFusion访问控制不当远程命令执行漏洞漏洞编号：CVE-2023-26360漏洞等级：严重披漏时间：2023年3月14日0x02 ...
Adobe ColdFusion 多个漏洞安全风险通告
点击上方蓝字关注我们！漏洞背景近日，嘉诚安全监测到Adobe发布安全公告，Adobe ColdFusion存在一个认证绕过漏洞和一个反序列化漏洞，漏洞编号为：CVE-2023-29...
Adobe ColdFusion 严重缺陷已添加到 CISA 的利用漏洞目录中
根据主动利用的证据，美国网络安全和基础设施安全局 (CISA) 已将Adobe ColdFusion 中的一个关键安全漏洞添加到其已知被利用的漏洞 ( KEV ) 目录中。该漏洞编...
烽火狼烟丨暗网数据及攻击威胁情报分析周报（09/09-09/13）
WebRAY安全服务团队定期针对敏感数据泄露、热点资讯、热点技术、热点漏洞、威胁攻击等情况进行跟踪整理与监测分析，本周总体情况如下：本周内共发现暗网数据贩卖事件257起，同比上周上...
【漏洞预警】Adobe ColdFusion未授权反序列化漏洞可导致代码执行
漏洞描述:监测到Adobe ColdFusion发布安全公告,修复了Adobe ColdFusion中的一个反序列化漏洞,该漏洞允许未授权的攻击者通过恶意反序列化数据在服务器上执行...
【漏洞通告】Adobe ColdFusion远程代码执行漏洞安全风险通告
漏洞背景近日，嘉诚安全监测到Adobe发布安全公告，修复了Adobe ColdFusion远程代码执行漏洞，漏洞编号为：CVE-2024-41874。Adobe ColdFusio...
安全热点周报（2024.3.25-2024.3.31）
安全资讯导视 • XZ Utilѕ工具库恶意后门植入漏洞安全风险通告• 首个公开针对AI工作负载的大规模攻击：数千台服务器被黑• 越南头部券商遭黑后服务中断，当地股市交易量骤降10...