Nginx DNS解析程序漏洞安全風險通告
發(fā)布日期：2021-5-27
?
漏洞描述
5月27日，監(jiān)測到Nginx官方發(fā)布安全公告，修復了nginx解析器中的一個DNS解析程序漏洞（CVE-2021-23017），由于ngx_resolver_copy()在處理DNS響應時存在錯誤 ，當nginx ...
閱讀全文
VMware vCenter Server遠程代碼執(zhí)行漏洞安全風險通告
發(fā)布日期：2021-5-26
?
漏洞描述
2021年05月26日，監(jiān)測發(fā)現(xiàn)VMware官方發(fā)布了VMware vCenter Server遠程代碼執(zhí)行漏洞的風險通告，漏洞編號為CVE-2021-21985。
VMware vC ...
閱讀全文
ream遠程代碼執(zhí)行漏洞安全風險通告
發(fā)布日期：2021-5-18
?
漏洞描述
2021年05月17日，監(jiān)測發(fā)現(xiàn)XStream官網(wǎng)發(fā)布了XStream安全更新，漏洞編號為CVE-2021-29505。XStream是一種OXMapping技術，是用來處理XML文件序列化的框架,在將javaBean ...
閱讀全文
安全通告
HTTP協(xié)議棧遠程代碼執(zhí)行漏洞安全風險通告
發(fā)布日期：2021-5-12
?
漏洞描述
5月12日，監(jiān)測到微軟官方發(fā)布5月安全更新補丁，其中修復了一個HTTP協(xié)議棧遠程代碼執(zhí)行漏洞（CVE-2021-31166），該漏洞存在于HTTP 協(xié)議棧 (http.sys) 的處理程序中，未經(jīng)身份驗 ...
閱讀全文
Apache OFBiz 代碼執(zhí)行、反序列化漏洞安全風險通告
發(fā)布日期：2021-4-29
?
漏洞描述
2021年04月28日，監(jiān)測發(fā)現(xiàn)Apache OFBiz發(fā)布了漏洞風險通告，共包含2個漏洞，漏洞編號分別為CVE-2021-29200，CVE-2021-30128。
OFBiz是基于Java的 ...
閱讀全文
Oracle WebLogic T3反序列化漏洞安全風險通告
發(fā)布日期：2021-4-20
?
漏洞描述
近日，監(jiān)測到Oracle WebLogic T3反序列化遠程命令執(zhí)行漏洞最新利用方式，經(jīng)驗證，漏洞真實存在，屬未公開0day，且官方暫未發(fā)布補丁，風險極高。在此，提醒Oracle WebLogi ...
閱讀全文
F5 BIG-IP/BIG-IQ多個嚴重高危漏洞安全風險通告
發(fā)布日期：2021-3-11
?
漏洞描述
F5 BIG-IP 是美國F5公司的一款集成了網(wǎng)絡流量管理、應用程序安全管理、負載均衡等功能的應用交付平臺。2021年3月10日，監(jiān)測到F5官方發(fā)布安全通告，修復了多個嚴重高危漏洞。在此，提醒 ...
閱讀全文
Microsoft Exchange多個高危漏洞安全風險通告
發(fā)布日期：2021-3-4
?
漏洞描述
Exchange Server 是微軟公司的一套電子郵件服務組件，是個消息與協(xié)作系統(tǒng)。2021年03月3日，微軟官方發(fā)布了Microsoft Exchange安全更新，披露了多個高危嚴重漏洞，建議 ...
閱讀全文
Apache Tomcat Session反序列化代碼執(zhí)行漏洞安全風險通告
發(fā)布日期：2021-3-2
?
漏洞描述
2021年3月2日，監(jiān)測到Apache Tomcat官方發(fā)布安全公告，披露了 CVE-2021-25329 Apache Tomcat Session反序列化代碼執(zhí)行漏洞。Apach ...
閱讀全文
VMware多個高危漏洞安全風險通告
發(fā)布日期：2021-2-24
?
漏洞描述
2021年02月24日，監(jiān)測發(fā)現(xiàn)VMware發(fā)布了Vcenter Server、ESXI的風險通告，VMware更新了ESXI和vSphere Client(HTML5)中的兩個高危漏洞，具有網(wǎng)絡端口訪問權限的惡意攻擊 ...
閱讀全文
