mongodb

Spring Data MongoDBSpEL表达式注入漏洞安全风险通告

奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告近日，奇安信CERT监测到Spring Data MongoDB SpEL表达式注入漏洞(CVE-...

admin /新鲜讯息 /2025-01-11 /0 评论 /40 阅读

OWASP Top10 系列之 SQL 注入OWASP Top10 系列 - 注入 - SQL 注入。由于个人原因，我目前为止只关注 MySQL、Oracle、MongoDB 的...

admin /新鲜讯息 /2025-01-10 /0 评论 /50 阅读

由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！0x01 Invicti介绍Invicti可以全自动、极其准确并且是易于使用的 Web 应用程序安全扫描程序，可自动查找您...

admin /新鲜讯息 /2024-11-07 /0 评论 /79 阅读

1、开源日志平台GrayLog发布了最新版本6.1.0开源日志平台GrayLog在经历两个RC候选版本后终于发布了最新版本6.1.0(图片点击放大查看)(图片点击放大查看)开源日志...

admin /新鲜讯息 /2024-10-21 /0 评论 /188 阅读

来自CyberNews的研究人员发现，全球仍有超过29000个数据库完全不受保护并且可以公开访问，几乎有19000TB的数据暴露给包括威胁行为者在内的任何人。大多数组织使用数据库...

admin /新鲜讯息 /2024-10-13 /0 评论 /72 阅读

2024-08-10 星期六Vol-2024-192今日热点导读1. 俄罗斯封锁Signal服务，称其违反反恐法规2. 俄罗斯拟对使用深度伪造技术犯罪确立刑事责任3. 德国加强Li...

admin /新鲜讯息 /2024-08-10 /0 评论 /226 阅读

前言Pritunl是一款免费开源的 VPN 平台软件（但使用的不是标准的开源许可证，用户受到很多限制）。这是一种简单有效的VPN方式，一方面能有一个相对简单的途径，易于初级用户迅速...

admin /新鲜讯息 /2024-07-08 /0 评论 /152 阅读

数据库是系统健康和用户行为健康的重要指标。数据库中的异常行为可能会引起应用程序中的问题。或者当应用程序中存在异常时，都可以使用数据库指标来帮助加快调试过程。先来认识下市面上常用的数...

admin /新鲜讯息 /2024-05-13 /0 评论 /139 阅读

一、境外厂商产品漏洞1、SAP NetWeaver AS跨站脚本漏洞（CNVD-2024-13534）SAP NetWeaver AS是德国思爱普（SAP）公司的一款SAP网络应用...

admin /新鲜讯息 /2024-03-19 /0 评论 /183 阅读