30

漏洞預警與 CVE 第2頁

重大漏洞預警、CVE 解析、修補建議與攻擊面評估。

漏洞分析-ThinkPHP5框架缺陷導致遠端代碼執行

原文地址：https://mp.weixin.qq.com/s/oWzDIIjJS2cwjb4rzOM4DQ 近日thinkphp團隊釋出了版本更新https://blog.thinkphp.cn/869075，其中修復了一處getshel...

波波2018-12-11Web Security 閱讀(2662)

原文地址：https://mp.weixin.qq.com/s/JVR5r64zwK_oBPzAXSgWAQ 漏洞：ThinkPHP遠端程式碼執行等級：高危影響範圍： ThinkPHP 5.0和5.1版本漏洞描述：本次版本更新主要涉...

波波2018-12-11漏洞預警閱讀(3062)

原文出處：https://mp.weixin.qq.com/s/yeYdGGCim4laNwBJHwWSjw 概述 RichFaces Framework 3.X到3.3.4很容易通過UserResource資源注入表示式語言（EL）。遠...

波波2018-11-08漏洞預警閱讀(2716)

原文出處：https://blog.ripstech.com/2018/wordpress-design-flaw-leads-to-woocommerce-rce/ A flaw in the way WordPress handles ...

波波2018-11-08漏洞預警閱讀(1412)

原文出處：https://www.anquanke.com/post/id/163520 Gogs/Gitea 遠端程式碼執行漏洞 Gogs 0.11.66及之前的版本由於對會話ID的驗證出現問題，將會導致遠端程式碼執行。 Gitea 1....

波波2018-11-06漏洞預警閱讀(2720)

原文出處：https://lgtm.com/blog/apple_xnu_icmp_error_CVE-2018-4407 The vulnerability is a heap buffer overflow in the network...

波波2018-11-01漏洞預警閱讀(1405)

原文出處：https://www.anquanke.com/post/id/162843 CVE-2018-14665 X.Org存在嚴重的提權漏洞 X.Org X伺服器中驗證命令列參數時出現問題，將導致任意檔案覆蓋，攻擊者可利用這個漏洞特...

波波2018-10-27漏洞預警閱讀(2467)

原文出處：https://zhuanlan.zhihu.com/p/46975502 Oracle 官方在 10 月 16 日釋出了嚴重補丁更新 CPU（Critical Patch Update），其中有 5 個針對 WebLogic S...

波波2018-10-19Web Security 閱讀(2597)

原文出處：https://www.anquanke.com/post/id/162134?fbclid=IwAR1xO8ru8ostJra8qF7iPgc9qz_tWI6OI782yVYXlvvPBTweKVftXEhv20s libssh...

波波2018-10-18漏洞預警閱讀(2432)

原文出處：https://xz.aliyun.com/t/2895 Minikube是人們進行Kubernetes本地測試和開發時的熱門之選，同時，它也是許多大型Kubernetes項目的個組成部分。然而，Minikube上的Kubern...

波波2018-10-14Web Security 閱讀(2497)