【技术分析】Jackson-databind远程代码执行（CVE-2019-12384)
危害等级高，攻击者利用此漏洞可实现远程代码执行，目前PoC已公开。
【威胁通告】Jackson-databind远程代码执行漏洞 (CVE-2019-12384)
近日，有安全人员分析Jackson-databind的一个漏洞（CVE-2019-12384）后发现，在满足特... » 阅读全文
【技术分析】Atlassian Jira未授权模板注入漏洞（CVE-2019-11581）
危害等级高，攻击者利用此漏洞，可实现远程代码执行，PoC已公开。
Fastjson<=1.2.47远程代码执行漏洞处置手册及技术分析
危害等级：高，攻击者利用此漏洞，可实现远程代码执行，PoC已公开。
【威胁通告】Fastjson远程代码执行漏洞
近日，有安全人员发现Fastjson的多个版本补丁修复存在问题。攻击者仍然可以通过发送精心制造的请求包， 在使... » 阅读全文
【威胁通告】WebSphere远程代码执行漏洞（CVE-2019-4279）
5月16日，IBM官方针对WebSphere Application Server Network Deplo... » 阅读全文
【威胁通告】TP-Link Wi-Fi扩展器远程代码执行漏洞（CVE-2019-7406）
近日，来自 IBM X-Force的安全专家在TP-Link Wi-Fi扩展器中发现远程代码执行漏洞（CVE-... » 阅读全文
【威胁通告】微软发布5月补丁修复82个安全问题
微软于周二发布了5月安全更新补丁，修复了82个从简单的欺骗攻击到远程执行代码的安全问题，产品涉及.NET Co... » 阅读全文
【预警通告】Apache Axis 远程代码执行CVE-2019-0227
Axis附带的默认服务StockQuoteService.jws包含一个硬编码的HTTP URL，可用于触发H... » 阅读全文
微软发布4月补丁修复76个安全问题安全威胁通告
微软于周二发布了4月安全更新补丁，修复了76个从简单的欺骗攻击到远程执行代码的安全问题，产品涉及.NET Co... » 阅读全文
Confluence SSRF及远程代码执行漏洞处置手册
近日，Confluence官方发布了SSRF漏洞（CVE-2019-3395）及远程代码执行漏洞（CVE-20... » 阅读全文
【预警通告】PostgreSQL任意代码执行漏洞CVE-2019-9193
近日，安全研究人员披露了PostgreSQL提权代码执行漏洞（CVE-2019-9193）的漏洞细节，具有数据... » 阅读全文