Spring Cloud Function高危漏洞风险提示
漏洞公告近日，安恒信息CERT监测到Spring Cloud Function修复了一处SPEL表达式注入漏洞，未经授权的远程攻击者可利用该漏洞在目标 Spring Cloud...
admin
【二次通告】Fastjson autoType 绕过漏洞
漏洞名称：Fastjson autoType 绕过漏洞组件名称：Fastjson影响范围：Fastjson ≤ 1.2.80漏洞类型：代码执行利用条件：1、用户认证：不需要用户认...
支付宝出现P0级重大事故：整整5分钟，所有订单打8折！太炸裂了
2025.01.16本文字数：484，阅读时长大约1分钟导读：在互联网企业中，P0代表最高级别的事故，核心业务重要功能不可用，且影响范围广泛。据经济观察网，多位支付宝用户1月16日...
Linux kernel eBPF权限提升漏洞（CVE-2022-23222）
0x00 漏洞概述CVE IDCVE-2022-23222发现时间2022-06-13类 型LPE等 级高危远程利用否影响范围攻击复杂度低用户交互无PoC/EXP...
百家｜张美波：网络安全经济学
“百家”，既是“诸子百家”，亦为“百花齐放”。他们是各行各业网络安全专家：有CSO、业界大咖、权威代表，更有奋战在网安一线的实践者、思想者和分享者。安在“百家”，最佳实践，真知灼见...
【漏洞复现】Smartbi 权限绕过漏洞
漏洞描述：Smartbi是一款商业智能应用，提供了数据集成、分析、可视化等功能，帮助用户理解和使用他们的数据进行决策。Smartbi在特定情况下获取管理员token，完全接管管理员...
创宇安全智脑 | Apache OFBiz SSRF 致远程代码执行（CVE-2024-45507）等102个漏洞可检测
创宇安全智脑是基于知道创宇16年来AI+安全大数据在真实攻防场景中的经验积累构建的下一代全场景安全智能算力平台。平台拥有海量真实攻防数据和安全大数据持续生产能力；结合面向多个实战场...
雷神众测漏洞周报2024.07.22-2024.07.28
摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解...
2024攻防演练期间需关注的高危漏洞清单
网络安全攻防（HVV）资料自助下载1.前言当前，在规模较大和重要性较高的网络攻防演练中，对于蓝队（防守方），在演练中遇到红队（攻击方）0day的机会还是相当大的，要在短时间达成演习...
【已复现】安全通告｜GeoServer远程代码执行漏洞（CVE-2024-36401）
一、漏洞描述GeoServer是一款开源的地理数据服务器软件，主要用于发布、共享和处理各种地理空间数据。它支持众多的地图和空间数据标准，能够使各种设备通过网络来浏览和使用这些地理信...