未知漏洞狩猎，看XDR如何捕获0day攻击
当前，在错综复杂的网络环境中，攻击者往往倾向于利用0day或1day漏洞对易受攻击的资产实施精准打击，而防御方则面临双重挑战：一是可能对此类攻击毫无察觉；二是即便收到海量告警，也需...
admin
上周关注度较高的产品安全漏洞(20240805-20240811)
一、境外厂商产品漏洞1、Mozilla Firefox和Thunderbird代码执行漏洞（CNVD-2024-34597）Mozilla Firefox是一款开源Web浏览器。M...
上周关注度较高的产品安全漏洞(20240729-20240804)
一、境外厂商产品漏洞1、Microsoft Outlook远程代码执行漏洞（CNVD-2024-34111）Microsoft Outlook是美国微软（Microsoft）公司的...
上周关注度较高的产品安全漏洞(20240722-20240728)
一、境外厂商产品漏洞1、PDF-XChange Editor栈缓冲区溢出漏洞（CNVD-2024-33502）PDF-XChange Editor是PDF-XChange公司的一个...
上周关注度较高的产品安全漏洞(20240722-20240728)
一、境外厂商产品漏洞1、PDF-XChange Editor栈缓冲区溢出漏洞（CNVD-2024-33502）PDF-XChange Editor是PDF-XChange公司的一个...
【漏洞通告】用友网络科技股份有限公司NC Cloud存在SQL注入漏洞(CNVD-2024-29454)
01 漏洞概况 NC Cloud是一款大型企业数字化平台。用友网络科技股份有限公司NC Cloud存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。02 漏洞处置...
蓝队猴子们的摸鱼吹水群
hw马上要开始了，建一个摸鱼吹水群，发广告的别进！！！放一个好兄弟的公众号名片，好兄弟专注于src、cnvd漏洞挖掘，平常会分享一些挖洞的奇淫思路，感兴趣的师傅可以关注一下...
上周关注度较高的产品安全漏洞(20240708-20240714)
一、境外厂商产品漏洞1、Siemens SIPROTEC 5 devices弱加密漏洞SIPROTEC 5 devices为变电站和其他应用领域提供一系列集成保护、控制、测量和自动...
安全通告丨网络安全漏洞通告（2024年7月）
作为国内权威的安全漏洞通告组织，创信华通基于自身的威胁情报和漏洞挖掘能力，对全球最新的安全漏洞及安全事件进行跟踪研究，在第一时间向用户提供高危漏洞、威胁攻击的解决办法及情报资讯，以...
上周关注度较高的产品安全漏洞(20240624-20240630)
一、境外厂商产品漏洞1、Adobe Commerce跨站脚本漏洞（CNVD-2024-28955）Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全...