- 综合排序
- 最热优先
- 最新优先
- 来自专栏全栈程序员必看
【安全漏洞】Struts2漏洞集合总结「建议收藏」
Struts2 漏洞集合 总结了一部分 Strtus2 漏洞，虽然现在这部分的漏洞很少了，但也是学习的一部分，收集的并不全面，后续会做补充。 048 （CVE-2017-9791） 这个漏洞主要问题出在struts2-struts1-plugin这个插件包上。 %2C%23out.getWriter().close()%0A S2-053 继S2-052之后，Apache Struts 2再次被曝存在远程代码执行漏洞，漏洞编号S2-053，CVE编号CVE-2017 的远程代码执行漏洞(S2-057)，漏洞威胁等级为高危，漏洞对应的CVE编号为CVE-2018-11776。 2 紧急漏洞公告（S2-046），CVE编号CVE-2017-5638。
2.4K30编辑于 2022-09-09 - 来自专栏绿盟科技安全情报
【安全更新】微软2月安全更新多个产品高危漏洞通告
通告编号:NS-2021-0008 2021-02-10 TAG： 安全更新、Windows、Office、Exchange、Visual Studio、.NET Framework 漏洞危害： 攻击者利用本次安全更新中的漏洞 版本： 1.0 1 漏洞概述 北京时间2月10日，微软发布2月安全更新补丁，修复了56个安全问题，涉及Microsoft Windows、Microsoft Office、Microsoft Exchange 安全功能绕过漏洞 Important Windows CVE-2021-1732 Windows Win32k 权限提升漏洞 Important PsExec CVE-2021-1733 Sysinternals 声明 本安全公告仅用来描述可能存在的安全问题，绿盟科技不为此安全公告提供任何保证或承诺。 绿盟科技拥有对此安全公告的修改和解释权。如欲转载或传播此安全公告，必须保证此安全公告的完整性，包括版权声明等全部内容。
1.5K10发布于 2021-03-03 - 来自专栏Rust 编程
Rust生态安全漏洞总结系列 | Part 2
相关：Rust生态安全漏洞总结系列 | Part 1 本系列主要是分析`RustSecurity` 安全数据库库[1]中记录的Rust生态社区中发现的安全问题，从中总结一些教训，学习Rust安全编程的经验 如果使用此 Bug 可访问的范围中没有映射内存，例如，如果 WebAssembly 模块堆之前有 2 GiB 保护区域，则可以减轻此漏洞的影响。 这些字节可以写入磁盘或发送不安全的通道。 此问题给我们的启示：不要为了刷题而忽略安全。 参考资料 [1] RustSecurity 安全数据库库: https://rustsec.org/advisories/ [2] https://github.com/bytecodealliance
1.5K70发布于 2021-06-10 - 来自专栏安恒信息
安全通告 | S2-053远程代码执行漏洞
安全通告 S2-053远程代码执行漏洞 1. 漏洞描述 （S2-053/CVE-2017-12611） Struts2 REST插件存在远程代码执行漏洞，开发人员在使用表达式文本或Freemarker标签强制表达式和使用要求的值可能会导致远程代码执行攻击 2. 危害等级 中危 3. 影响范围 Struts 2.0.1 - Struts 2.3.33 Struts 2.5 - Struts 2.5.10 4. 利用方式 远程利用 5. 2. 升级到Apache Struts 2.5.13或2.3.34版本；官方表示，虽然新版本限制了Freemarker的配置属性，但是开发人员还是应该避免使用有问题的结构属性。 虽然S2-053的漏洞利用代码暂未公开，但最近的S2-052的漏洞利用代码已经公开，强烈建议更新到最新版本或使用WAF等措施缓解威胁。 - END -
99260发布于 2018-04-10 - 来自专栏FreeBuf
WiFi安全漏洞：WPA2安全协议遭破解的影响分析
背景介绍 10月16日研究员Mathy Vanhoef公布了对WPA2的秘钥重放重装攻击KRACK ，攻破了十几年没有安全问题的WPA2协议。 2) 漏洞利用的门槛较高。本次的WPA2破解主要在学术价值，以及高价值目标的定点攻击价值，窃取和篡改网络数据。 WPA2安全加密协议在Wi-Fi网络中有何作用？本次破解的危害是什么？ WPA2有两个重要作用： 认证合法设备接入网络 对接入设备在链路层做数据加密（攻击影响） 本次破解是影响数据解密环节，WPA2的协议漏洞允许中间人攻击，对加密数据做破解。 网络的接入认证不受影响，所以不存在WPA2的无线网络是否会被任意设备接入的问题 2. 现在WPA2安全协议遭破解，影响范围有多大？哪些系统受到影响？
2K100发布于 2018-02-27 - 来自专栏超级科技
【网络安全】2月微软安全更新修复56个安全漏洞，建议立刻更新！
2月9日，微软发布2月安全更新，共修复了56个安全漏洞，其中1个0 day在野漏洞和55个其他Windows系统漏洞，算是2021年的重大更新。 其中11个漏洞被评为Critical，43个漏洞被评为Important，2个漏洞被评为Moderate。 虽然微软和Adobe都没有给出具体的漏洞细节，但微软和Adobe都对2个漏洞进行了修复，因此研究人员猜测这两个漏洞可以被串起来来发起中间人攻击。 自2月9日开始，域控制器"enforcement mode"（强制模式）将会默认启用，可以拦截有漏洞的Netlogon 连接。 Windows TCP/IP协议栈RCE漏洞 此次微软发布的补丁中修复了Windows TCP/IP协议栈的多个安全漏洞，包括2个RCE漏洞CVE-2021-24074、CVE-2021-24094和1
81550发布于 2021-02-19 - 来自专栏云鼎实验室的专栏
安全情报 | Apache Tomcat HTTP2 拒绝服务漏洞
关注云鼎实验室，获取更多安全情报 ? 安全运营中心 赞赏 长按二维码向我转账 ? 受苹果公司新规定影响，微信 iOS 版的赞赏功能被关闭，可通过二维码转账支持公众号。
1.4K20发布于 2019-05-16 - 来自专栏亨利笔记
以太坊智能合约安全漏洞(2):溢出 | 赠书活动
这个不仅仅是 Solidity 的问题，各类变成语言都有可能出现类似的漏洞。 漏洞描述 当某个操作把超出变量数据类型范围的数值写入变量时，则会发生上溢出或者下溢出。 这类似于在三角函数的自变量角度添加2π，其值不变，即 ： sin（x）= sin（x + 2π） 变量加上大于数据类型范围的数值称为溢出。 但是一旦存入，用户可以确保他们的以太安全地被锁定至少一周。这个合约写得正确吗？ 因此，在此示例中，由于下溢漏洞，我们获得免费 Token。 OppenZepplin 在构建和审核安全库方面做得非常出色，可以被以太坊社区使用。特别值得一提，他们的安全数学库可用于避免上溢/下溢漏洞的参考库。
1.8K10发布于 2019-04-12 - 来自专栏云计算D1net
OpenSSL严重安全漏洞波及2亿网民
昨天，安全协议OpenSSL爆出本年度最严重的安全漏洞“心脏出血”。 国内2亿网民面临泄密风险 4月7日凌晨，国内就出现了针对OpenSSL“心脏出血”漏洞的黑客攻击迹象。 据360网站安全检测平台对国内120万家经过授权的网站扫描，其中有11440个网站主机受该漏洞影响。4月7日、4月8日期间，共计约2亿网民访问了存在OpenSSL漏洞的网站。 360安全专家石晓虹博士表示，OpenSSL此漏洞堪称“网络核弹”，网银、网购、网上支付、邮箱等都会受到影响。 本次爆出的安全漏洞正存在于这款软件中，该漏洞导致攻击者可以远程读取存在漏洞版本的openssl服务器内存中长达64K的数据。OpenSSL大约两年前就已经存在这一缺陷。
1.1K40发布于 2018-03-16 - 来自专栏全栈程序员必看
web安全常见漏洞_web漏洞挖掘
常见Web安全漏洞 1、越权漏洞 不同权限账户之间的存在越权访问 检测 抓去a用户功能链接，然后登录b用户对此链接进行访问 抓去a用户功能链接，修改id为b的id，查看是否能看b的相关数据 替换不同的 检测 对注入点进行测试， 单引号，双引号–>报错 And 1=1 and 1=2 ‘or ‘1’ = ‘1 ‘or ‘1’ = ‘2 两次web服务器响应不同 时间延时 sleep(5) 延迟响应 (2)PDO(PHP) PDO对于解决SQL注入的原理也是基于预编译。 检查网站有没有文件解析漏洞和文件包含漏洞。 将文件上传到单独的文件服务器，并且单独设置文件服务器的域名。 命令执行和代码执行–>传送门 13、SSRF 由攻击者构造请求，有服务端发起请求的安全漏洞，本质是信息泄露。
2.3K50编辑于 2022-11-06 - 来自专栏囍楽云博客
bash 安全漏洞-bash代码注入的安全漏洞
你看bash 安全漏洞，一个代码注入就这样完成了。这就是bash的bug——函数体外面的代码被默认地执行了。 就像这个安全漏洞的测试脚本一样： env VAR='() { :;}; echo Bash is vulnerable!' bash -c "echo 如果你看到了vulnerable字样说明你的bash有安全问题" OK，你应该明白这个漏洞是怎么一回事了吧。 bash漏洞的影响有多大 在网上看到好多人说这个漏洞不大，还说这个事只有那些陈旧的执行CGI脚本的网站才会有，现在已经没有网站用CGI了。我靠，这真是无知者无畏啊。 我们还知道，现在的HTTP服务器基本上都是以子进程式的bash 安全漏洞，所以，其中必然会存在export 一些环境变量的事，而有的环境变量的值是从用户端来的，比如：这样的环境变量，只由浏览器发出的。
1.7K20编辑于 2022-12-29 - 来自专栏安恒信息
安全漏洞公告
uid=swg21670870 http://xforce.iss.net/xforce/xfdb/88364 2 多个IBM产品任意文件上传漏洞 多个IBM产品任意文件上传漏洞发布时间：2014-05 多个IBM产品存在安全措施绕过漏洞，远程经过身份验证的攻击者可利用此漏洞绕过目标访问限制，读取通讯日志。 uid=swg21670870 http://xforce.iss.net/xforce/xfdb/88364 4 IBM DB2及DB2 Connect权限提升漏洞 IBM DB2及DB2 Connect 权限提升漏洞发布时间：2014-05-28漏洞编号：BUGTRAQ ID: 67616 CVE(CAN) ID: CVE-2013-6744漏洞描述：IBM DB2是一个大型的商业关系数据库系统。 DB2 Connect可将PC和移动设备连接到组织的大型机。 IBM DB2及DB2 Connect存在权限提升漏洞，成功利用此漏洞可使攻击者以提升的权限获取DB2实例。
1.9K60发布于 2018-04-10 - 来自专栏安恒信息
安全漏洞公告
1 McAfee Email Gateway存在未明任意命令执行漏洞 2 Zend Framework代理请求处理IP地址伪造漏洞 3Cisco ASA CX安全搜索策略绕过漏洞 4 Zabbix任意命令执行漏洞 5Apache Struts config-browser/actionNames.action namespace参数反射型跨站脚本漏洞
973100发布于 2018-04-10 - 来自专栏技术博文
日常漏洞安全更新
日常漏洞安全更新 系统：CentOs7.4 1 中危NSS 安全漏洞 RHSA-2021:4904: nss 安全更新 漏洞编号 影响分 漏洞公告（公告内会包含同一软件多个漏洞 CVE） CVE-2021 -43527 4.8 NSS 安全漏洞 #1 查看可更新的软件nss yum list updates |grep nss #2 如果有可更新软件，则进行更新 yum -y update nss.x86 _64 2 RHSA-2021:4788: krb5 安全更新 漏洞编号 影响分 漏洞公告（公告内会包含同一软件多个漏洞 CVE） CVE-2021-37750 3.2 MIT Kerberos 代码问题漏洞 -2021:4782: openssh 安全更新 漏洞编号 影响分 漏洞公告（公告内会包含同一软件多个漏洞 CVE） CVE-2021-41617 4.1 OpenSSH权限提升漏洞（CVE-2021- -22.el7_9.x86_64 4 RHSA-2021:3889: java-1.8.0-openjdk 安全和BUG修复更新 漏洞编号 影响分 漏洞公告（公告内会包含同一软件多个漏洞 CVE） CVE
96210编辑于 2021-12-30 - 来自专栏安恒信息
安全漏洞公告
安全建议：目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.cacti.net/download_cacti.php 2 OpenX 'flowplayer-3.1.1 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： 3 Apache CloudStack多个跨站脚本漏洞 发布时间：2013-08-06 漏洞编号：BUGTRAQ ID: 61650 /html/Release_Notes/index.html 4 多个思科产品远程安全限制绕过漏洞 发布时间：2013-08-01 漏洞编号：BUGTRAQ ID: 61566 CVE(CAN) ID: 多个思科产品存在安全漏洞，该漏洞相关OSPF LSA数据库。此漏洞可使未经身份验证的攻击者完全控制OSPF AS域路由表、黑洞流量、中间流量等。 多个思科内容网络和视频传递产品漏洞在配置为中心管理模式中运行时，Web框架内存在安全漏洞。经过身份验证的远程攻击者虽然没有权限，但可以在受影响系统上、受影响系统管理的设备上执行任意代码。
1.8K30发布于 2018-04-09 - 来自专栏安恒信息
安全漏洞公告
安全建议：目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.php.net/downloads.php 2 Apache Struts ClassLoader篡改安全措施绕过漏洞 Apache Struts ClassLoader篡改安全措施绕过漏洞发布时间：2014-04-30漏洞号：BUGTRAQ ID: 67121 CVE(CAN Struts 1所有版本都存在ClassLoader篡改漏洞，该漏洞类似于刚刚在Struts 2内修复的漏洞 (CVE-2014-0112, CVE-2014-0094)。 安全建议：Apache Group已经为此发布了一个安全公告（S2-021）以及相应补丁: S2-021：S2-021 链接：https://cwiki.apache.org/confluence/display Linux Kernel存在安全漏洞，在已连接的netlink套接字上调用write(2)可重配置linux上的网络。
2.5K50发布于 2018-04-10 - 来自专栏安恒信息
安全漏洞公告
安全建议：Microsoft已经为此发布了一个安全公告（MS14-033）以及相应补丁: MS14-033：Vulnerability in Microsoft XML Core Services Could Allow Information Disclosure (2966061) 链接：http://technet.microsoft.com/security/bulletin/MS14-033 2 Microsoft Windows远程桌面协议安全限制绕过漏洞 Microsoft Windows远程桌面协议安全限制绕过漏洞发布时间：2014-06-11漏洞编号：BUGTRAQ ID: 67865 PHP 5.5.13及更早版本的配置脚本中使用的acinclude.m4存在安全漏洞，可使本地用户对 /tmp/phpglibccheck文件执行符号链接攻击，从而覆盖任意文件。 p=php-src.git;a=commit;h=91bcadd85e20e50d3f8c2e9721327681640e6f16 https://bugzilla.redhat.com/show_bug.cgi
1.7K40发布于 2018-04-10 - 来自专栏安恒信息
安全漏洞公告
安全建议：目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://httpd.apache.org/ Apache Solr 'SolrResourceLoader'目录遍历漏洞发布时间 安全建议：用户可联系供应商获得补丁信息： http://www.apache.org/ Apache Subversion mod_dontdothat路径匹配安全绕过漏洞发布时间：2013-11 Apache Subversion存在安全绕过漏洞。由于应用程序对配置的路径否认匹配时，未能正确地检查所提供的路径，攻击者可以利用漏洞来绕过预期的限制，例如：由于占用系统资源过多。 安全建议：用户可参考如下供应商提供的安全公告获得补丁信息： http://subversion.apache.org/security/CVE-2013-4505-advisory.txt JBoss 安全建议：用户可参考如下厂商提供的安全公告获得补丁信息： https://rhn.redhat.com/errata/RHSA-2013-1762.html HP 2620交换机'html/json.html
1.9K60发布于 2018-04-10 - 来自专栏安恒信息
安全漏洞公告
1 Apache Sling 'AbstractAuthenticationFormServlet'开放重定向漏洞 2 Apache Commons FileUpload ‘DiskFileItem’类空字节任意文件写入漏洞 3 Red Hat JBoss JBoss EAP 身份验证安全绕过漏洞 4 Red Hat JBoss EAP会话ID信息泄露漏洞 5 F5 BIG-IP Traffic Management Microkernel 远程拒绝服务漏洞 6 IBM Domino iNotes 跨站脚本漏洞 7 SAP Sybase ASE XML外部实体注入漏洞 8 Apache mod_fcgid fcgid_header_bucket_read 函数缓冲区溢出漏洞 9 Apache 'mod_accounting'模块SQL注入漏洞 =====================================
1.6K60发布于 2018-04-10 - 来自专栏安恒信息
安全漏洞公告
/security-8.html [2] http://tomcat.apache.org/security-7.html [3] http://tomcat.apache.org/security -6.html 2 Apache Tomcat会话固定漏洞 Apache Tomcat会话固定漏洞发布时间：2014-02-26漏洞号：BUGTRAQ ID: 65769 CVE ID: CVE-2014 安全限制绕过漏洞 Apache Tomcat 安全限制绕过漏洞发布时间：2014-02-26漏洞号：BUGTRAQ ID: 65773 CVE ID: CVE-2013-4286漏洞描述：Apache /security-8.html [2] http://tomcat.apache.org/security-7.html [3] http://tomcat.apache.org/security 安全建议：目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.jboss.org/ 5 PostgreSQL远程栈缓冲区溢出漏洞
1.5K80发布于 2018-04-10
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号