安全通告
WebLogic系統(tǒng)ForeignOpaqueReference漏洞預(yù)警通告
?
發(fā)布日期：2023-01-18
?
漏洞描述
近日發(fā)現(xiàn)WebLogic系統(tǒng)ForeignOpaqueReference漏洞。該漏洞為高危漏洞，可由JNDI注入利用進(jìn)行遠(yuǎn)程代碼執(zhí)行攻擊，導(dǎo)致系統(tǒng)被攻擊與控制。
...
閱讀全文
安全通告
禪道研發(fā)項目管理系統(tǒng)命令注入漏洞預(yù)警通告
?
發(fā)布日期：2023-01-12
?
漏洞描述
近日發(fā)現(xiàn)禪道研發(fā)項目管理系統(tǒng)命令注入漏洞的0day相關(guān)漏洞情報，攻擊者可以通過利用權(quán)限繞過結(jié)合后臺命令執(zhí)行，導(dǎo)致系統(tǒng)被攻擊與控制。禪道研發(fā)項目管理軟件是國產(chǎn)的開源項目管理軟件,專注研發(fā)項目管理,內(nèi)置 ...
閱讀全文
安全通告
Apache Kylin命令注入漏洞漏洞預(yù)警通告
發(fā)布日期：2023-01-04
漏洞描述
Apache Kylin是一個開源的分布式分析引擎，提供Hadoop之上的SQL查詢接口及多維分析（OLAP）能力以支持超大規(guī)模數(shù)據(jù)，它能在亞秒內(nèi)查詢巨大的Hive表。
漏洞編號
Apache Ky ...
閱讀全文
