【二次通告】PHP CGI Windows平台远程代码执行漏洞(CVE-2024-4577)
漏洞名称：PHP CGI Windows平台远程代码执行漏洞(CVE-2024-4577)组件名称：PHP语言影响范围：PHP8.3 < 8.3.8PHP8.2 < 8...
admin
【漏洞通告】PHP CGI Windows平台远程代码执行漏洞(CVE-2024-4577)
01 漏洞概况PHP语言在设计时忽略了Windows对字符编码转换的 Best-Fit 特性，导致未授权的攻击者可以通过特定字符串绕过 CVE-2012-1823 补丁，执行任意P...
腾讯安全威胁情报中心推出2024年5月必修安全漏洞清单
所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果。腾讯安全威胁情报中心参考“安全漏洞的危害及影响力、漏洞技术细节披...
微软六月补丁星期二值得关注的漏洞
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士加上本月修复的第三方CVE，微软在6月共修复了58个CVE漏洞。在今天发布的漏洞中，一个是严重级别，其余是重要级别。本次发布和4月...
安全热点周报：TellYouThePass勒索软件利用PHP漏洞全球扩散，多个在野漏洞遭遇实际攻击
安全资讯导视 • 国家能源局印发《电力网络安全事件应急预案》• 安徽一单位遭入侵3.54亿条个人信息被盗，公检联合督促整改• 国内知名电器集团售后系统遭入侵，涉案金额高达1.2亿元...
【漏洞复现】PHP CGI 平台远程代码执行漏洞(CVE-2024-4577)
漏洞免责声明：文章来源互联网收集整理，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的...
【漏洞通告】海康威视综合安防管理平台 AutoLoginTicket 远程代码执行漏洞
01 漏洞概况综合安防管理平台基于 " 统一软件技术架构" 理念设计，采用业务组件化技术，满足平台在业务上的弹性扩展。该平台适用于全行业通用综合安防业务，对各系统资源进行了整合和集...
【漏洞通告】Showdoc 远程代码执行漏洞
01 漏洞概况 Showdoc存在远程代码执行漏洞，攻击者通过SQL注入漏洞获取到token进入后台。进入后台后可结合反序列化漏洞，写入WebShell，从而获取服务器权限...
【严重漏洞】Visual Studio远程代码执行漏洞
皓月当空，明镜高悬文末有图片更好保存~漏洞早知道漏洞名称：Visual Studio远程代码执行漏洞漏洞出现时间：2023年9月13日影响等级：严重漏洞说明： 皓月监测发现多...
【严重漏洞】【POC公开】OpenRefine mysql jdbc url 远程代码执行漏洞
皓月当空，明镜高悬文末有图片更好保存~漏洞早知道漏洞名称：OpenRefine mysql jdbc url 远程代码执行漏洞漏洞出现时间：2023年9月13日影响等级：严重漏洞说...