 

漏洞預警第18頁

漏洞預警分類整理重大資安漏洞、CVE、TWCERT/CC TVN、CISA KEV、0-day/1-day 風險、受影響產品、CVSS 評分、修補建議與攻擊面說明。

EFAIL：PGP/GPG 和 S/MIME漏洞預警

據 ArsTechnica 報導，此前在互聯網上被廣泛使用的電子郵件加密方法（PGP 與 S/Mime），已經曝出了兩個嚴重的漏洞，或導致加密電郵在黑客面前暴露無遺。週日晚些時候，一名研究人員警告稱，當前沒有可靠的解決方案，只能建議那些為敏...

波波2018-05-15閱讀(2209)

CVE-2018-873X組合拳：深入分析NagiosXI漏洞鏈在NagiosXI中，我們發現了四個漏洞，這本不足為奇，然而，如果將它們鏈接在一起的話，卻可以構造出一個root級別RCE漏洞，具體利用代碼可在此處找到。換句話說，漏洞鏈接技...

波波2018-05-07閱讀(2130)

漏洞編號 CVE-2018-1327（S2-056）漏洞影響 Struts 2.1.1 – Struts 2.5.14.1版本漏洞概述 S2-056漏洞發生於Apache Struts2的REST插件，當使用XStream組件對XML格...

波波2018-04-04閱讀(2251)