安全研究 SECURITY SERVICE

漏洞情报 | Spring框架远程命令执行漏洞预警

发布时间: 2022-04-01
来源:
浏览数: 14

漏洞情报 | Spring框架远程命令执行漏洞预警


苹果发布紧急补丁以修复被积极利用的零日漏洞

https://www.freebuf.com/news/326999.html

 

OpenSSL 无限循环漏洞影响威联通 NAS 设备

https://www.freebuf.com/news/326983.html

 

漏洞情报 | Spring框架远程命令执行漏洞预警

https://www.freebuf.com/vuls/326627.html

 

部分本田车型存在漏洞,黑客可远程启动车辆

https://www.freebuf.com/news/326833.html

 

CISA敦促机构组织对Chrome、Redis漏洞进行修补

https://netsecurity.51cto.com/article/705217.html

 


分享到:
  • 相关推荐 RELATED TO RECOMMEND
  • 点击次数: 5
    2025 - 04 - 14
    CVE-2025-3389  https://vuldb.com/?id.303635 CVE-2025-3387https://www.cve.org/CVERecord?id=CVE-2025-3387 CVE-2025-32409https://www.cve.org/CVERecord?id=CVE-2025-32409
  • 点击次数: 19
    2025 - 04 - 09
    CVE-2025-24439 Adobe Substance3D是美国奥多比(Adobe)公司的一款 3D 设计软件。Adobe Substance3D 4.5.2版本及之前版本存在安全漏洞,该漏洞源于堆缓冲区溢出问题,可能导致任意代码执行。 https://helpx.adobe.com/security/products/substance3d-sampler/apsb25-16.html CVE-2025-25374 AquilaCMS是AquilaCMS团队的一个完整的多用途开源 CMS。AquilaCMS存在安全漏洞,该漏洞源于可能导致平台拒绝服务。 https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202503-2958 CVE-2021-47547 Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞,该漏洞源于存在越界问题。 https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202405-4416
  • 点击次数: 18
    2025 - 03 - 10
    Moodle存在跨站脚本漏洞 https://cxsecurity.com/cveshow/CVE-2021-36398/ Coredns.io Coredns存在通信信道对预期端点的不适当限制漏洞https://nvd.nist.gov/vuln/detail/CVE-2022-2837 Systemd_project Systemd存在特权管理不恰当漏洞 https://packetstormsecurity.com/files/173895/Red-Hat-Security-Advisory-2023-4421-01.html Arm多款产品存在释放后使用漏洞https://nvd.nist.gov/vuln/detail/CVE-2023-33200 Vmware Fusion存在检查时间与使用时间的竞争条件漏洞 https://www.cve.org/CVERecord?id=CVE-2023-34046
  • 点击次数: 15
    2025 - 02 - 18
    Kemptechnologies多款产品存在OS命令注入漏洞(CVE-2024-7591) https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202409-390 Linux Linux_kernel存在空指针解引用漏洞 https://git.kernel.org/stable/c/785408bbafcfa24c9fc5b251f03fd0780ce182bd Elecom多款产品存在OS命令注入漏洞 https://jvndb.jvn.jp/en/contents/2024/JVNDB-2024-001061.html Learningdigital Orca_hcm存在关键功能的认证机制缺失漏洞  https://nvd.nist.gov/vuln/detail/CVE-2024-8584 Valvepress Automatic存在SQL注入漏洞 https://nvd.nist.gov/vuln/detail/CVE-2024-27956
  • 点击次数: 15
    2025 - 02 - 10
    Lg Webos存在通过用户控制密钥绕过授权机制漏洞 https://lgsecurity.lge.com/bulletins/tv#updateDetails Wpmet Wp_ultimate_review存在服务端安全的客户端实施漏洞 https://www.cve.org/CVERecord?id=CVE-2024-32685 Emarketdesign Youtube_video_gallery存在授权机制缺失漏洞  https://nvd.nist.gov/vuln/detail/CVE-2024-3268 Jenkins Neuvector_vulnerability_scanner存在证书验证不恰当漏洞 https://www.cve.org/CVERecord?id=CVE-2023-30517
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号

犀牛云提供云计算服务