Windows Print Spooler 遠(yuǎn)程代碼執(zhí)行漏洞安全風(fēng)險(xiǎn)通告
發(fā)布日期：2021-6-30
?
漏洞描述
Windows Print Spooler是Windows的打印機(jī)后臺(tái)處理程序，廣泛的應(yīng)用于各種內(nèi)網(wǎng)中。微軟在2021年6月的安全更新中修復(fù)了一處 Windows Print Spo ...
閱讀全文
Apache Dubbo多個(gè)高危漏洞安全風(fēng)險(xiǎn)通告
發(fā)布日期：2021-6-24
?
漏洞描述
Apache Dubbo是一款應(yīng)用廣泛的Java RPC分布式服務(wù)框架。2021年6月24日，監(jiān)測(cè)到國(guó)外安全研究人員披露Apache Dubbo多個(gè)高危漏洞詳情：
CVE-2021-25641 中，攻擊者可 ...
閱讀全文
VMware vCenter Server遠(yuǎn)程代碼執(zhí)行漏洞安全風(fēng)險(xiǎn)通告
發(fā)布日期：2021-6-23
?
漏洞描述
2021年06月23日，監(jiān)測(cè)發(fā)現(xiàn)VMware發(fā)布Carbon Black App Control身份驗(yàn)證繞過(guò)的風(fēng)險(xiǎn)通告，漏洞編號(hào)為CVE-2021-21998。
VMware Carb ...
閱讀全文
用友NC BeanShell遠(yuǎn)程代碼執(zhí)行漏洞安全風(fēng)險(xiǎn)通告
發(fā)布日期：2021-6-3
漏洞描述
2021年06月03日，監(jiān)測(cè)發(fā)現(xiàn)用友官方發(fā)布了用友BeanShell遠(yuǎn)程代碼執(zhí)行漏洞的風(fēng)險(xiǎn)通告，漏洞編號(hào)為CNVD-2021-30167。
用友NC是面向集團(tuán)企業(yè)的管理軟件，其在同類市場(chǎng)占有率中達(dá)到亞太第 ...
閱讀全文
Nginx DNS解析程序漏洞安全風(fēng)險(xiǎn)通告
發(fā)布日期：2021-5-27
?
漏洞描述
5月27日，監(jiān)測(cè)到Nginx官方發(fā)布安全公告，修復(fù)了nginx解析器中的一個(gè)DNS解析程序漏洞（CVE-2021-23017），由于ngx_resolver_copy()在處理DNS響應(yīng)時(shí)存在錯(cuò)誤 ，當(dāng)nginx ...
閱讀全文
VMware vCenter Server遠(yuǎn)程代碼執(zhí)行漏洞安全風(fēng)險(xiǎn)通告
發(fā)布日期：2021-5-26
?
漏洞描述
2021年05月26日，監(jiān)測(cè)發(fā)現(xiàn)VMware官方發(fā)布了VMware vCenter Server遠(yuǎn)程代碼執(zhí)行漏洞的風(fēng)險(xiǎn)通告，漏洞編號(hào)為CVE-2021-21985。
VMware vC ...
閱讀全文
ream遠(yuǎn)程代碼執(zhí)行漏洞安全風(fēng)險(xiǎn)通告
發(fā)布日期：2021-5-18
?
漏洞描述
2021年05月17日，監(jiān)測(cè)發(fā)現(xiàn)XStream官網(wǎng)發(fā)布了XStream安全更新，漏洞編號(hào)為CVE-2021-29505。XStream是一種OXMapping技術(shù)，是用來(lái)處理XML文件序列化的框架,在將javaBean ...
閱讀全文
安全通告
HTTP協(xié)議棧遠(yuǎn)程代碼執(zhí)行漏洞安全風(fēng)險(xiǎn)通告
發(fā)布日期：2021-5-12
?
漏洞描述
5月12日，監(jiān)測(cè)到微軟官方發(fā)布5月安全更新補(bǔ)丁，其中修復(fù)了一個(gè)HTTP協(xié)議棧遠(yuǎn)程代碼執(zhí)行漏洞（CVE-2021-31166），該漏洞存在于HTTP 協(xié)議棧 (http.sys) 的處理程序中，未經(jīng)身份驗(yàn) ...
閱讀全文
Apache OFBiz 代碼執(zhí)行、反序列化漏洞安全風(fēng)險(xiǎn)通告
發(fā)布日期：2021-4-29
?
漏洞描述
2021年04月28日，監(jiān)測(cè)發(fā)現(xiàn)Apache OFBiz發(fā)布了漏洞風(fēng)險(xiǎn)通告，共包含2個(gè)漏洞，漏洞編號(hào)分別為CVE-2021-29200，CVE-2021-30128。
OFBiz是基于Java的 ...
閱讀全文
F5 BIG-IP/BIG-IQ多個(gè)嚴(yán)重高危漏洞安全風(fēng)險(xiǎn)通告
發(fā)布日期：2021-3-11
?
漏洞描述
F5 BIG-IP 是美國(guó)F5公司的一款集成了網(wǎng)絡(luò)流量管理、應(yīng)用程序安全管理、負(fù)載均衡等功能的應(yīng)用交付平臺(tái)。2021年3月10日，監(jiān)測(cè)到F5官方發(fā)布安全通告，修復(fù)了多個(gè)嚴(yán)重高危漏洞。在此，提醒 ...
閱讀全文
