 

漏洞預警第2頁

【預警】ThinkPHP遠端代碼執行，可Getshell-高危

原文地址：https://mp.weixin.qq.com/s/JVR5r64zwK_oBPzAXSgWAQ 漏洞：ThinkPHP遠端程式碼執行等級：高危影響範圍： ThinkPHP 5.0和5.1版本漏洞描述：本次版本更新主要涉...

波波2018-12-11閱讀(2102)

原文出處：https://mp.weixin.qq.com/s/yeYdGGCim4laNwBJHwWSjw 概述 RichFaces Framework 3.X到3.3.4很容易通過UserResource資源注入表示式語言（EL）。遠...

波波2018-11-08閱讀(1698)

原文出處：https://blog.ripstech.com/2018/wordpress-design-flaw-leads-to-woocommerce-rce/ A flaw in the way WordPress handles ...

波波2018-11-08閱讀(754)

原文出處：https://www.anquanke.com/post/id/163520 Gogs/Gitea 遠端程式碼執行漏洞 Gogs 0.11.66及之前的版本由於對會話ID的驗證出現問題，將會導致遠端程式碼執行。 Gitea 1....

波波2018-11-06閱讀(1602)

原文出處：https://lgtm.com/blog/apple_xnu_icmp_error_CVE-2018-4407 The vulnerability is a heap buffer overflow in the network...

波波2018-11-01閱讀(713)

原文出處：https://www.anquanke.com/post/id/162843 CVE-2018-14665 X.Org存在嚴重的提權漏洞 X.Org X伺服器中驗證命令列參數時出現問題，將導致任意檔案覆蓋，攻擊者可利用這個漏洞特...

波波2018-10-27閱讀(1437)

原文出處：https://zhuanlan.zhihu.com/p/46975502 Oracle 官方在 10 月 16 日釋出了嚴重補丁更新 CPU（Critical Patch Update），其中有 5 個針對 WebLogic S...

波波2018-10-19閱讀(1586)

原文出處：https://www.anquanke.com/post/id/162134?fbclid=IwAR1xO8ru8ostJra8qF7iPgc9qz_tWI6OI782yVYXlvvPBTweKVftXEhv20s libssh...

波波2018-10-18閱讀(1473)

原文出處：https://hunter2.gitbook.io/darthsidious/privilege-escalation/alpc-bug-0day A 0day for a local priv esc for Windows ...

波波2018-08-28閱讀(829)

原文出處：https://www.secfree.com/article-988.html 漏洞描述當namespace沒有為基礎xml配置中定義的結果設定值時，可以執行RCE攻擊，同時，其上部操作配置沒有或通配符namespace。當使...

波波2018-08-22閱讀(1657)