【漏洞风险通告】 YAPI远程代码执行漏洞
#1 背景描述YAPI是高效、易用、功能强大的 API管理平台，旨在为开发、产品、测试人员提供更优雅的接口管理服务，可以帮助开发者轻松创建、发布、维护 API。YAPI还为用户提...
admin
漏洞通告｜Apache Struts 2远程代码执行漏洞（S2-067）(CVE-2024-53677)
推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……...
Spring Cloud GateWay 远程代码执行漏洞安全通告
1 漏洞说明 Spring Cloud Gateway 提供了一个库，用于在 Spring WebFlux 之上构建 API 网关。在 3.1.0 和 3.0.6 之前的版本中使...
【风险通告】XStream 远程代码执行漏洞
2021年5月18日，雁行安全团队监测到 XStream 官方发布了 XStream 远程代码执行漏洞（CVE-2021-29505） 的风险通告，漏洞概况如下：CVE编号CVE...
微软12月补丁日多个产品安全漏洞风险通告：1个在野利用、17个紧急漏洞
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称微软2024年12月补丁日多个产品安全漏洞影响产品Windows 通用日志文件系统、Windows 轻量级目录访问协议...
【风险提示】天融信关于微软2024年12月安全更新的风险提示
0x00 背景介绍2024年12月11日，天融信阿尔法实验室监测到微软官方发布了12月安全更新。此次更新共修复72个漏洞，其中16个严重漏洞(Critical)、55个重要漏洞(I...
重点防范！官方最新通报一批恶意网址和高危漏洞
近期，中国国家网络与信息安全信息通报中心持续发现一批境外恶意网址和恶意IP，有多个具有某大国政府背景的境外黑客组织，利用这些网址和IP持续对中国和其他国家发起网络攻击。这些恶意网址...
Gitpod 远程代码执行漏洞
0x01 漏洞信息漏洞名称：Gitpod 远程代码执行漏洞漏洞编号：CVE-2023-0957漏洞等级：高披漏时间：2023年3月3日0x02 漏洞描述Gitpod存在安全漏洞，该...
Apache OFBiz远程代码执行漏洞(CVE-2024-47208)
01 漏洞概况MTA在18.12.17之前版本的OFBiz中，由于权限控制不当，攻击者可以构造恶意请求通过服务端请求伪造（SSRF）的方式执行任意代码，导致服务器失陷。02 漏洞处...