【威胁通告】Apache Flink任意Jar包上传
危害等级高，攻击者利用该威胁，可造成任意代码执行。
【威胁通告】Apache Flink远程代码执行漏洞
近日，有安全研究员公布Apache Flink Dashboard存在一个远程代码执行漏洞。该漏洞无需攻击者进... » 阅读全文
【威胁通告】微软发布11月补丁修复76个安全问题
微软于周二发布了11月安全更新补丁，修复了76个从简单的欺骗攻击到远程执行代码的安全问题 。
【威胁通告】Adobe 11月安全更新
当地时间11月12日，Adobe官方发布了11月安全更新，修复了Adobe 多款产品的多个漏洞，包括Adobe... » 阅读全文
【威胁通告】开源压缩库Libarchive代码执行漏洞（CVE-2019-18408）
在某些ARCHIVE_FAILED 情况下， 3.4.0 版本前libarchive 的 archive_re... » 阅读全文
网络安全威胁月报NSFOCUS-2019-10
2019 年 10 月绿盟科技安全漏洞库共收录 393 漏洞, 其中高危漏洞 184 个，微软高危漏洞 28 ... » 阅读全文
【威胁通告】 Apache Solr远程命令执行漏洞
今日，国外的安全研究员_S00pY在GitHub发布了关于Apache Solr利用Velocity模板来达成... » 阅读全文
【威胁通告】php-fpm远程代码执行漏洞(CVE-2019-11043)
近日，国外安全研究员公布了一个存在于 php-fpm 中的漏洞（CVE-2019-11043），在某些特定Ng... » 阅读全文
绿盟科技互联网安全威胁周报 NSFOCUS-2019-42
截止到2019年10月18日，绿盟科技漏洞库已收录总条目达到44740条。本周新增漏洞记录181条，其中高危漏... » 阅读全文
【威胁通告】Cisco Aironet Access Points未授权访问漏洞
当地时间10月17日，Cisco发布安全通告称修复了一个Aironet Access Points(APs)的未授权访问漏洞。该漏洞源于没有对特定的URL进行过滤，攻击者可以通过构造恶意的URL并且发送给受影响的AP来触发该漏洞，从而获取到设备的访问权限。攻击者之后可以修改AP的多项配置数据，并造成拒绝服务攻击。
【威胁通告】Weblogic高危漏洞
近日，Oracle发布了10月份关键补丁更新，其中修复了Weblogic的2个高危漏洞 CVE-2019-2890,CVE-2019-2891。