「漏洞通告」Oracle Coherence远程代码执行漏洞（CVE-2020-2915）
漏洞允许未经身份验证的攻击者通过T3协议网络访问并破坏易受攻击的Oracle Coherence，成功的漏洞利用可导致Oracle Coherence被攻击者接管，从而造成远程代码执行。
「漏洞通告」Oracle公布三个Weblogic高危远程代码执行漏洞
北京时间2020年4月15日，Oracle发布2020年4月关键补丁更新。此次更新共修复了397个危害程度不同... » 阅读全文
「漏洞通告」Type1 字体解析远程代码执行漏洞（0-day）
微软发布ADV200006号通告，称其发现目前有在野攻击利用Adobe Type Manager Library中的2个0-day漏洞。
「漏洞通告」Apache ShardingSphere远程代码执行（CVE-2020-1947）
经过验证的攻击者利用此漏洞，可实现任意代码执行。
【威胁通告】Vmware vRealize Operations for Horizon Adapter远程代码执行漏洞(CVE-2020-3943)
Vmware 近日发布的通告中公布了一个存在于 vRealize Operations for Horizon... » 阅读全文
【威胁通告】Fastjson <=1.2.62远程代码执行漏洞
在jackson-databind 中最新发现的反序列化 gadget 也同样影响了fastjson，经绿盟科... » 阅读全文
【威胁通告】jackson-databind JNDI注入导致的远程代码执行漏洞(CVE-2020-8840)
近日，jackson-databind新版本中修复了一个由JNDI注入导致的远程代码执行漏洞CVE-2020-... » 阅读全文
【威胁通告】微软SQL Server Reporting Services远程代码执行漏洞(CVE-2020-0618)
在上周发布的微软月度更新中，包含一个存在于SQL Server Reporting Services（SSRS... » 阅读全文
【威胁通告】Apache Log4j 反序列化远程代码执行(CVE-2019-17571)漏洞
攻击者利用此漏洞，可造成远程代码执行。
【威胁通告】GoAhead Web服务器两个高危漏洞
危害等级高，攻击者利用漏洞，可造成远程代码执行和拒绝服务。
【漏洞解析】Apache Solr远程代码执行漏洞(CVE-2019-12409)
危害等级高，攻击者利用此漏洞，可造成远程代码执行。