漏洞分析-ThinkPHP5框架缺陷導致遠端代碼執行
原文地址：https://mp.weixin.qq.com/s/oWzDIIjJS2cwjb4rzOM4DQ 近日thinkphp團隊釋出了版本更新https://blog.thinkphp.cn/869075，其中修復了一處getshel...
漏洞預警 第9頁
漏洞預警分類整理重大資安漏洞、CVE、TWCERT/CC TVN、CISA KEV、0-day/1-day 風險、受影響產品、CVSS 評分、修補建議與攻擊面說明。
波波
【預警】ThinkPHP遠端代碼執行，可Getshell-高危
原文地址：https://mp.weixin.qq.com/s/JVR5r64zwK_oBPzAXSgWAQ 漏洞：ThinkPHP遠端程式碼執行 等級：高危 影響範圍： ThinkPHP 5.0和5.1版本 漏洞描述： 本次版本更新主要涉...
【漏洞預警】jboss RCE 漏洞
原文出處：https://mp.weixin.qq.com/s/yeYdGGCim4laNwBJHwWSjw 概述 RichFaces Framework 3.X到3.3.4很容易通過UserResource資源注入表示式語言（EL）。 遠...
WordPress Design Flaw Leads to WooCommerce RCE
原文出處：https://blog.ripstech.com/2018/wordpress-design-flaw-leads-to-woocommerce-rce/ A flaw in the way WordPress handles ...
漏洞預警 | Gogs/Gitea 遠端程式碼執行漏洞（CVE-2018-18925/6）
原文出處：https://www.anquanke.com/post/id/163520 Gogs/Gitea 遠端程式碼執行漏洞 Gogs 0.11.66及之前的版本由於對會話ID的驗證出現問題，將會導致遠端程式碼執行。 Gitea 1....
Kernel RCE caused by buffer overflow in Apple's ICMP packet-handling code (CVE-2018-4407)
原文出處：https://lgtm.com/blog/apple_xnu_icmp_error_CVE-2018-4407 The vulnerability is a heap buffer overflow in the network...
漏洞預警 | CVE-2018-14665 X.Org提權漏洞
原文出處：https://www.anquanke.com/post/id/162843 CVE-2018-14665 X.Org存在嚴重的提權漏洞 X.Org X伺服器中驗證命令列參數時出現問題，將導致任意檔案覆蓋，攻擊者可利用這個漏洞特...
漏洞預警 | Weblogic遠端代碼執行漏洞CVE-2018-3245 等多個高危漏洞
原文出處：https://zhuanlan.zhihu.com/p/46975502 Oracle 官方在 10 月 16 日釋出了嚴重補丁更新 CPU（Critical Patch Update），其中有 5 個針對 WebLogic S...
漏洞預警 | libssh cve-2018-10933預警
原文出處：https://www.anquanke.com/post/id/162134?fbclid=IwAR1xO8ru8ostJra8qF7iPgc9qz_tWI6OI782yVYXlvvPBTweKVftXEhv20s libssh...
深入瞭解Minikube的遠端程式碼執行和虛擬機器逃逸漏洞（CVE-2018-1002103）
原文出處：https://xz.aliyun.com/t/2895 Minikube是人們進行Kubernetes本地測試和開發時的熱門之選，同時，它也是許多大型Kubernetes項目的個組成部分。 然而，Minikube上的Kubern...
