Craft CMS 远程代码执行漏洞
01 漏洞概况Craft CMS存在一个远程的远程代码执行漏洞，如果受影响版本的Craft CMS用户的 php.ini 配置文件中启用了"register_argc_argv"，...
admin
【复现】Tomcat DefaultServlet远程代码执行漏洞(CVE-2024-50379)风险通告
-赛博昆仑漏洞安全通告-Tomcat DefaultServlet远程代码执行漏洞（CVE-2024-50379）风险通告漏洞描述Tomcat是由Apache软件基金会属下Jaka...
云安全风险态势（12.1-12.15）
腾讯云安全基于云视角持续监测安全威胁，关注新曝光漏洞武器，实时监测针对云上资产的各类攻击行为，感知在野攻击情况。经过安全专家的分析和挖掘，既能看到“老而弥新”漏洞的自动化批量攻击，...
【漏洞风险通告】 YAPI远程代码执行漏洞
#1 背景描述YAPI是高效、易用、功能强大的 API管理平台，旨在为开发、产品、测试人员提供更优雅的接口管理服务，可以帮助开发者轻松创建、发布、维护 API。YAPI还为用户提...
漏洞通告｜Apache Struts 2远程代码执行漏洞（S2-067）(CVE-2024-53677)
推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……...
Spring Cloud GateWay 远程代码执行漏洞安全通告
1 漏洞说明 Spring Cloud Gateway 提供了一个库，用于在 Spring WebFlux 之上构建 API 网关。在 3.1.0 和 3.0.6 之前的版本中使...
【风险通告】XStream 远程代码执行漏洞
2021年5月18日，雁行安全团队监测到 XStream 官方发布了 XStream 远程代码执行漏洞（CVE-2021-29505） 的风险通告，漏洞概况如下：CVE编号CVE...
微软12月补丁日多个产品安全漏洞风险通告：1个在野利用、17个紧急漏洞
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称微软2024年12月补丁日多个产品安全漏洞影响产品Windows 通用日志文件系统、Windows 轻量级目录访问协议...
【风险提示】天融信关于微软2024年12月安全更新的风险提示
0x00 背景介绍2024年12月11日，天融信阿尔法实验室监测到微软官方发布了12月安全更新。此次更新共修复72个漏洞，其中16个严重漏洞(Critical)、55个重要漏洞(I...