威胁通告 – 第 30 页 – 绿盟科技技术博客

SonicWall SonicOS拒绝服务漏洞(CVE-2023-0656)通告

近日，绿盟科技监测发现网上公开披露了SonicOS DoS漏洞(CVE-2023-0656)的PoC。

绿盟威胁周报2023年第15期

3月，绿盟科技威胁情报中心（NTI）发布了多个漏洞和威胁事件通告。

绿盟威胁周报2023年第14期

近日，绿盟科技CERT监测发现网上公开披露了Sudo权限提升漏洞（CVE-2023-22809）的分析文章与ExP。

近日，绿盟科技CERT监测发现MinIO官方发布安全通告，修复了一个MinIO信息泄露漏洞（CVE-2023-28432）。

近日，绿盟科技CERT监测到Smartbi官方修复了一个MYSQL JDBC任意文件读取漏洞。

近日，绿盟科技CERT监测到Spring官方发布安全通告，修复了一个Spring Framework身份验证绕过漏洞（CVE-2023-20860）。

近日，绿盟科技CERT监测发现网上公开披露了Jeecg-Boot SQL注入漏洞(CVE-2023-1454)的PoC。

绿盟威胁周报2023年第12期

近日，我司安全团队监测到境外APT攻击活动并捕获到SPNEGO 扩展协商 (NEGOEX) 安全机制远程代码执行漏洞（CVE-2022-37958）相关工具。

近日，绿盟科技CERT监测到微软官方发布补丁更新，修复了一个Microsoft Outlook权限提升漏洞。