每日安全动态推送(25/1/9)
• Apache OpenMeetings集群模式下未信任数据反序列化漏洞分析：CVE-2024-54676本文揭示了Apache OpenMeetings在集群模式下因未正确配...
admin
开源前哨 · 热点情报速览（2024.12.31-2025.1.6）
日本电信巨头NTT Docomo遭网络攻击摘要：日本最大的移动通信运营商NTT Docomo最近遭受了一次网络攻击，导致其账单支付服务出现重大中断，许多用户无法完成交易。幸运的是，...
【2025-01-01】每日安全资讯
1. 微软Azure Data Factory整合中的安全漏洞 微软Azure Data Factory与Apache Airflow的集成存在三个安全弱点，攻击者...
【高危漏洞】CVE-2023-40273-Apache Airflow会话固定
皓月当空，明镜高悬文末有图片更好保存~漏洞早知道漏洞名称：CVE-2023-40273-Apache Airflow会话固定漏洞出现时间：2023年8月24日影响等级：高危影响版本...
震惊！AWS曝一键式漏洞，攻击者可接管Apache Airflow服务
关键词漏洞近日AWS修复了一个关键漏洞，通过利用该漏洞，攻击者可直接接管亚马逊Apache Airflow（MWAA）托管工作流。该漏洞危害较大，虽然利用起来比较复杂，但扔建议及时...
![[XJ-01] 6月漏洞追踪月刊](https://zhousa.com/zb_users/cache/thumbs/9953b2b90351c35537bae0d14dfecddd-265-200-1.jpg "详细阅读：[XJ-01] 6月漏洞追踪月刊")
[XJ-01] 6月漏洞追踪月刊
寻迹 · 01寻迹第[1]期Apache RocketMQ 远程代码执行漏洞(CVE-2023-33246)POC# 下载POChttps://github.com/SuperZe...
每日安全动态推送(3-17)
Tencent Security Xuanwu Lab Daily News• CVE-2023-25695: Information disclosure in Apache A...
【漏洞通告】Apache Airflow Docker Provider远程代码执行漏洞（CVE-2022-38362）
0x00 漏洞概述CVE IDCVE-2022-38362发现时间2022-08-17类 型代码执行等 级高危远程利用是影响范围攻击复杂度用户交互PoC/EXP在野...