75

漏洞預警與 CVE 第7頁

漏洞預警與 CVE 專題追蹤重大漏洞公告、TWCERT/CC TVN、CISA KEV、供應鏈風險、攻擊面評估、修補優先順序與實務緩解建議。

Kernel RCE caused by buffer overflow in Apple's ICMP packet-handling code (CVE-2018-4407)

原文出處：https://lgtm.com/blog/apple_xnu_icmp_error_CVE-2018-4407 The vulnerability is a heap buffer overflow in the network...

波波2018-11-01漏洞預警閱讀(1436)

原文出處：https://www.anquanke.com/post/id/162843 CVE-2018-14665 X.Org存在嚴重的提權漏洞 X.Org X伺服器中驗證命令列參數時出現問題，將導致任意檔案覆蓋，攻擊者可利用這個漏洞特...

波波2018-10-27漏洞預警閱讀(2509)

原文出處：https://zhuanlan.zhihu.com/p/46975502 Oracle 官方在 10 月 16 日釋出了嚴重補丁更新 CPU（Critical Patch Update），其中有 5 個針對 WebLogic S...

波波2018-10-19Web Security 閱讀(2645)

原文出處：https://www.anquanke.com/post/id/162134?fbclid=IwAR1xO8ru8ostJra8qF7iPgc9qz_tWI6OI782yVYXlvvPBTweKVftXEhv20s libssh...

波波2018-10-18漏洞預警閱讀(2483)

原文出處：https://xz.aliyun.com/t/2895 Minikube是人們進行Kubernetes本地測試和開發時的熱門之選，同時，它也是許多大型Kubernetes項目的個組成部分。然而，Minikube上的Kubern...

波波2018-10-14Web Security 閱讀(2546)

原文出處：https://hunter2.gitbook.io/darthsidious/privilege-escalation/alpc-bug-0day A 0day for a local priv esc for Windows ...

波波2018-08-28漏洞預警閱讀(1457)

原文出處：https://www.secfree.com/article-988.html 漏洞描述當namespace沒有為基礎xml配置中定義的結果設定值時，可以執行RCE攻擊，同時，其上部操作配置沒有或通配符namespace。當使...

波波2018-08-22漏洞預警閱讀(2733)

原文出處：https://paper.seebug.org/659/ 2018年7月15日，國外安全研究人員Juha-Matti Tilli發現並報告了Linux核心的TCP安全漏洞(CVE-2018-5390)，該漏洞可允許遠端攻擊者無需...

波波2018-08-10漏洞預警閱讀(2313)

原文出處：https://mp.weixin.qq.com/s/ca6iox11dV-WL2-37KqTfA Oracle官方釋出了7月份的關鍵補丁更新CPU（Critical Patch Update），其中包含一個啟明星辰ADLab安全...

波波2018-07-18Web Security 閱讀(2156)

原文出處：https://blog.ripstech.com/2018/wordpress-file-delete-to-code-execution/ 按照文章的意思WordPress 4.9.6尚未修補這個漏洞，攻擊者利用此漏洞可以刪除...

波波2018-06-27Web Security 閱讀(1470)