【威胁通告】Drupal访问绕过漏洞（CVE-2019-6342）
当地时间7月17日，Drupal官方发布安全通告修复了一个访问绕过漏洞（CVE-2019-6342）。在Dru... » 阅读全文
【技术分析】Atlassian Jira未授权模板注入漏洞（CVE-2019-11581）
危害等级高，攻击者利用此漏洞，可实现远程代码执行，PoC已公开。
【威胁通告】Oracle全系产品2019年7月关键补丁更新
当地时间2019年7月16日，Oracle官方发布了2019年7月关键补丁更新公告CPU（Critical P... » 阅读全文
【威胁通告】JIRA服务器模板注入漏洞 （CVE-2019-11581）
JIRA官方发布安全通告修复了一个服务器端的模板注入漏洞（CVE-2019-11581），影响Jira Ser... » 阅读全文
【威胁通告】Fastjson远程代码执行漏洞
近日，有安全人员发现Fastjson的多个版本补丁修复存在问题。攻击者仍然可以通过发送精心制造的请求包， 在使... » 阅读全文
【威胁通告】Redis主从同步代码执行漏洞预警通告
危害等级：高，Redis应用广泛，攻击者可利用此漏洞Getshell，此漏洞的利用方式已公开。
【威胁通告】微软发布7月补丁修复79个安全问题
微软于周二发布了7月安全更新补丁，修复了79个从简单的欺骗攻击到远程执行代码的安全问题
【威胁通告】Adobe 7月安全更新
当地时间7月9日，Adobe官方发布了7月安全更新，修复了Adobe 多款产品的多个漏洞，包括Adobe Br... » 阅读全文
【威胁通告】WebSphere远程代码执行漏洞（CVE-2019-4279）
5月16日，IBM官方针对WebSphere Application Server Network Deplo... » 阅读全文
【威胁通告】多个Linux内核远程拒绝服务漏洞
近日，Red Hat官方发布了一份安全公告，公告中指出了Linux内核中存在的多个基于TCP的远程拒绝服务漏洞... » 阅读全文
【威胁通告】TP-Link Wi-Fi扩展器远程代码执行漏洞（CVE-2019-7406）
近日，来自 IBM X-Force的安全专家在TP-Link Wi-Fi扩展器中发现远程代码执行漏洞（CVE-... » 阅读全文
【威胁通告】Oracle Weblogic 远程代码执行漏洞（CVE-2019-2725）补丁绕过
近日，绿盟科技安全团队发现针对Oracle Weblogic的在野漏洞利用，攻击特征与CVE-2019-272... » 阅读全文