「漏洞通告」宝塔服务器面板phpmyadmin未鉴权漏洞
目前最新的Linux面板 7.4.3版本和Windows 面板 6.9.0版本已发布,建议受影响用户务必尽快升级进行防护,或通过关闭888端口临时缓解风险。
目前最新的Linux面板 7.4.3版本和Windows 面板 6.9.0版本已发布,建议受影响用户务必尽快升级进行防护,或通过关闭888端口临时缓解风险。
Struts 官方公布的两个漏洞均已在2019年11月份发布的Struts 2.5.22版本中修复,建议未升级的用户尽快升级进行防护。
Adobe官方已发布修复了上述漏洞的新版本,建议用户参考 Adobe优先级评估系统 给出的建议修复时间,按时升级防护。
从第三方平台下载并使用 Nginx 的用户建议尽快采用以上验证方法排查自身环境中的程序是否安全。
思科官方已经发布新版本修复了这些漏洞,请用户尽快升级进行防护。
漏洞描述为IIOP协议上的反序列化漏洞,评分为9.8分。漏洞危害较高,影响面较大。
使用已知的Heartbleed漏洞(位于公开的TCP 443端口),可以在内存转储中发现用户的哈希密码。
当地时间7月21日,Adobe官方发布了 新的安全更新,修复了Adobe 多款产品中的多个高危代码执行漏洞。
当地时间7月14日,微软最新的月度补丁更新中修复了一枚存在于Windows DNS 服务器中的可蠕虫化漏洞CVE-2020-1350(代号 SigRed)。这意味着攻击者利用该漏洞能够在没有任何用户交互的情况下,在易受攻击的机器间传播,从而有可能感染整个组织的网络。 据报道,该漏洞已经存在17 年之久,微软官方给出的评分为 10 分(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C)。
当地时间 7 月15日 ,Cisco为多款产品发布了安全更新通告,共解决了 5 个评分9.8 的Critical 级别漏洞。
微软发布7月安全补丁
Oracle官方发布了2020年7月关键补丁更新,修复了443个不同程度的漏洞。