安全通告
Apache Shiro身份認(rèn)證繞過漏洞風(fēng)險(xiǎn)通告
發(fā)布日期：2022-6-30
?
漏洞描述
近日，捕獲到 Apache Shiro 身份認(rèn)證繞過漏洞 0day 相關(guān)漏洞情報(bào)，攻擊者可以通過構(gòu)造惡意數(shù)據(jù)包繞過身份認(rèn)證，導(dǎo)致配置的權(quán)限驗(yàn)證失效。Apache Shiro 是一個(gè)功能強(qiáng)大且易于使 ...
閱讀全文
安全通告
Apache NiFi 命令注入漏洞風(fēng)險(xiǎn)通告
發(fā)布日期：2022-6-17
?
漏洞描述
Apache NiFi是美國(guó)阿帕奇（Apache）基金會(huì)的一套數(shù)據(jù)處理和分發(fā)系統(tǒng)。該系統(tǒng)主要用于數(shù)據(jù)路由、轉(zhuǎn)換和系統(tǒng)中介邏輯。2022年6月15日，Apache發(fā)布安全公告，修復(fù)了一個(gè)存在于Apach ...
閱讀全文
安全通告
微軟6月安全更新多個(gè)產(chǎn)品高危漏洞風(fēng)險(xiǎn)通告
發(fā)布日期：2022-6-16
?
漏洞描述
6月16日，監(jiān)測(cè)到微軟發(fā)布6月安全更新補(bǔ)丁，修復(fù)了55個(gè)安全問題，涉及Windows、Microsoft Office、SQL Server、.NET framework、HEVC Video Exten ...
閱讀全文
安全通告
泛微E-Office SQL注入和文件包含漏洞風(fēng)險(xiǎn)通告
發(fā)布日期：2022-6-9
?
漏洞描述
2022年6月9日，監(jiān)測(cè)到泛微 E-Office SQL 注入和文件包含漏洞的安全通告，其中包含2個(gè)高危漏洞信息。
漏洞編號(hào)
CNVD-2022-43246
CNVD-2022-43247
漏 ...
閱讀全文
