【威胁通告】HP Ink Printers远程代码执行漏洞CVE-2018-5924，CVE-2018-5925
近日，HP官方发布通告称部分喷墨打印机（HP Ink Printers）存在2个高危的远程代码执行漏洞，攻击者可以通过发送恶意构造的文件给受影响的设备，造成栈溢出，从而远程执行代码。
【漏洞分析】Modx Revolution远程代码执行漏洞CVE-2018-1000207
近日，`MODx`官方发布通告称其`MODx Revolution 2.6.4`及之前的版本存在2个高危漏洞，攻击者可以通过该漏洞远程执行任意代码，从而获取网站的控制权或者删除任意文件。 本文分析其中的**CVE-2018-1000207**漏洞，并分别分析MODx 2.5.1和2.6.4版本漏洞形成原因和PoC构造。
【威胁通告】Sourcetree远程代码执行漏洞CVE-2018-11235
北京时间7月23日，Sourcetree客户端被曝出存在一个远程代码执行漏洞（CVE-2018-11235）。该漏洞源于Sourcetree中的嵌入式Git，在使用Sourcetree来commit，克隆或者是与用户子模块互动时，攻击者可以利用该漏洞在受影响的系统上执行任意代码。
【漏洞分析】Gitea 1.4.0未授权远程代码执行漏洞
近日，Gitea 1.4.0版本的`LFS`模块出现了一个绕过登录验证未授权创建LFS对象的漏洞，由此漏洞引申出了一条非常漂亮的攻击链，值得好好学习。
【威胁通告】Modx Revolution远程代码执行漏洞CVE-2018-1000207
近日，Modx官方发布通告称其Modx Revolution 2.6.4及之前的版本存在2个高危漏洞，攻击者可以通过该漏洞远程执行任意代码，从而获取网站的控制权或者删除任意文件。
【威胁通告】Weblogic远程代码执行漏洞CVE-2018-2893
北京时间7月18日凌晨，Oracle官方发布了7月份（第二季度）关键补丁更新CPU（Critical Patch Update）,其中修复了一个4月份（第一季度）CPU补丁中未能完全修复的（CVE-2018-2628）Weblogic反序列化漏洞，此次新修复的漏洞编号为（CVE-2018-2893）。
【威胁通告】ManageEngine Exchange Reporter Plus 远程代码执行漏洞
近日，ManageEngine官方发布了Exchange Reporter Plus的新版本修复了一个远程代码执行漏洞。该漏洞源于Java servlet ‘ADSHACluster’在执行‘bcp.exe’文件时，攻击者可以使用‘BCP_EXE’参数绕过，从而远程执行代码。
【威胁通告】ElectronJs远程代码执行漏洞 （CVE-2018-1000006）
近日，使用自定义协议处理程序（custom protocol handlers）的Electron应用程序被发... » 阅读全文
【预警通告】HP智能管理中心（iMC）PLAT产品多个远程代码执行漏洞
近日，HP官方发布安全通告，在HPE智能管理中心（iMC）PLAT中发现了潜在的安全漏洞。这些漏洞可以远程利用... » 阅读全文
【威胁通告】Adobe Flash Player 远程代码执行漏洞 CVE-2017-11292 安全通告
Adobe发布了Windows, Macintosh, Linux 以及Chrome OS多个平台下的Adob... » 阅读全文
【预警通告】Apache Tomcat 远程代码执行漏洞（CVE-2017-12615）(带解决方案）
9月19日晚，Apache Tomcat官方发布了一条安全公告，该公告指出Windows上的Apache To... » 阅读全文
【威胁通告】Apache Tomcat 远程代码执行漏洞（CVE-2017-12615）
9月19日晚，Apache Tomcat官方发布了一条安全公告，该公告指出Windows上的Apache To... » 阅读全文