漏洞防护 – 绿盟科技技术博客

Nacos Raft协议反序列化代码执行漏洞

近日，绿盟科技CERT监测发现到Nacos的Raft协议存在反序列化漏洞。

近日，绿盟科技CERT监测到网上公开披露了一个大华智慧园区综合管理平台远程代码执行漏洞。

近日，绿盟科技CERT监测到GitLab官方发布安全通告。

近日，绿盟科技CERT监测到网上公开披露了一个用友NC反序列化远程代码执行漏洞。

近日，绿盟科技CERT监测发现网上公开披露了Linux Kernel权限提升漏洞(CVE-2023-32233)的PoC。

近日，绿盟科技CERT监测发现网上公开披露了Foxit PDF Reader与Editor任意代码执行漏洞(CVE-2023-27363)的PoC。

近日，绿盟科技CERT监测发现网上公开披露了一个Linux OverlayFS权限提升漏洞（CVE-2023-0386）的PoC。

近日，绿盟科技CERT监测VMware官方发布安全通告披露了VMware Workstation和Fusion中的多个漏洞。

近日，绿盟科技CERT监测发现Apache Superset官方修复了一个身份验证绕过漏洞。

近日，绿盟科技CERT监测到Strapi官方发布安全通告，修复了多个Strapi安全漏洞。

近日，绿盟科技CERT监测发现国内安全厂商公开披露了一个泛微Ecology OA SQL注入漏洞。

近日，绿盟科技CERT监测发现Spring官方发布安全通告，修复了一个Spring Boot身份验证绕过漏洞（CVE-2023-20873）。