漏洞预警 - 捷普 - 网络科技 - 西安交大捷普网络科技有限公司

安全研究 Safety research

您现在的位置：首页 → 安全研究 → 安全公告 > 威胁预警

Atlassian Bitbucket Server/Data Center命令注入漏洞安全风险通告

Atlassian Bitbucket Server/Data Center命令注入漏洞安全风险通告旗舰店

微软Microsoft Exchange爆出高危安全漏洞ProxyNotShell，现已修复https://www.bleepingcomputer.com/news/security/exploit-released-for-actively-abused-proxynotshell-exchange-bug/ Atlassian Bitbucket Server/Data Center命令注入漏洞安全风险通告https://www.secrss.com/articles/49215 某医疗机构公众号系统漏洞遭利用，攻击者窃取10余万条公民数据境外售卖被抓https://www.secrss.com/articles/49228 国家漏洞库CNNVD：关于F5 BIG-IP安全漏洞的通报https://www.secrss.com/articles/49133 IBM URBANCODE_DEPLOY Vulnerability CVE-2022-40751https://redqueen.tj-un.com/IntelDetails.html?id=777030dc09f94f0e98f9bc3a05cff538

发布时间: 2022 - 11 - 22

查看详情 >>

F5 BIG-IP和BIG-IQ设备中报告高严重性漏洞，现已修复

F5 BIG-IP和BIG-IQ设备中报告高严重性漏洞，现已修复旗舰店

F5 BIG-IP和BIG-IQ设备中报告高严重性漏洞，现已修复https://thehackernews.com/2022/11/high-severity-vulnerabilities-reported.html 马斯克执掌推特三周后，双因素身份认证出现漏洞https://www.freebuf.com/articles/349902.html Log4j漏洞难修补！美国联邦政府遭入侵，FBI称黑手为伊朗黑客https://www.secrss.com/articles/49097 Varonis披露Zendesk Explore中SQL注入等漏洞的细节https://redqueen.tj-un.com/InfoDetails.html?id=294530918804468a9611008f809a8920 Oxeye披露Spotify Backstage中的远程代码执行漏洞https://redqueen.tj-un.com/InfoDetails.html?id=77c82aff89c44d5bbfa821397e13fcaf

发布时间: 2022 - 11 - 18

查看详情 >>

多个高严重性漏洞影响OpenLiteSpeed Web服务器软件

多个高严重性漏洞影响OpenLiteSpeed Web服务器软件旗舰店

黑客敲门：数字门禁系统漏洞让攻击者随意打开你家大门https://www.secrss.com/articles/48936 幽灵必须死：漏洞利用幽灵'msg_msg'以及VED的防护策略https://www.solidot.org/story?sid=73351 多个高严重性漏洞影响OpenLiteSpeed Web服务器软件https://thehackernews.com/2022/11/multiple-high-severity-flaw-affect.html 研究人员因发现谷歌像素锁定屏幕漏洞获得 7 万美元奖励https://securityaffairs.co/wordpress/138372/mobile-2/google-pixel-lock-screen-bypass.html ZOHOCORP ZOHO_CRM_LEAD_MAGNET Vulnerability CVE-2022-41978https://redqueen.tj-un.com/IntelDetails.html?id=b271a1d61bb64c84940738f4fbee0e57

发布时间: 2022 - 11 - 15

查看详情 >>

石油和天然气企业使用的关键系统中被曝高危漏洞

石油和天然气企业使用的关键系统中被曝高危漏洞旗舰店

石油和天然气企业使用的关键系统中被曝高危漏洞https://www.secrss.com/articles/48841 联想更新笔记本固件修复允许禁用UEFI的漏洞https://www.solidot.org/story?sid=73329 与俄有关的间谍组织APT29利用Windows漏洞入侵欧洲外交实体网络https://www.freebuf.com/news/349385.html VMware修复了三个身份认证绕过漏洞https://www.freebuf.com/articles/349339.html Citrix发布更新，修复其ADC和Gateway中的多个漏洞https://redqueen.tj-un.com/InfoDetails.html?id=5efcc7201fdc4910987d643a6084d050

发布时间: 2022 - 11 - 11

查看详情 >>

CISA警告三个工业控制系统软件的严重漏洞

CISA警告三个工业控制系统软件的严重漏洞旗舰店

CISA警告三个工业控制系统软件的严重漏洞https://thehackernews.com/2022/11/cisa-warns-of-critical-vulnerabilities.html Cisco发布安全更新，修复其部分产品中的多个漏洞https://redqueen.tj-un.com/InfoDetails.html?id=eb6e148d4d174db58d4607daa1965a8e 零日在越来越短的时间内被大规模利用https://securityaffairs.co/wordpress/138100/security/treat-actors-zero-day.html WiFi漏洞被掌握，密码形同虚设，攻击者能用智能设备几秒内“穿墙透壁”http://www.chinahightech.com/html/chany/xxjs/2022/1107/5651509.html SCHNEIDER-ELECTRIC Multiple product Vulnerability CVE-2022-41668https://redqueen.tj-un.com/IntelDetails.html?id=b7de8e23d0c34a70b253a27f591a276a

发布时间: 2022 - 11 - 08

查看详情 >>

三星Galaxy Store曝严重漏洞，黑客可在目标设备上”偷偷“安装 APP

三星Galaxy Store曝严重漏洞，黑客可在目标设备上”偷偷“安装 APP 旗舰店

Checkmk IT基础设施监控软件中报告了多个漏洞https://thehackernews.com/2022/11/multiple-vulnerabilities-reported-in.html 三星Galaxy Store曝严重漏洞，黑客可在目标设备上”偷偷“安装 APPhttps://www.freebuf.com/news/348588.html 研究人员披露Azure Cosmos DB中的RCE漏洞CosMisshttps://redqueen.tj-un.com/InfoDetails.html?id=107104d29e6b433bbac82b6141948682 Horner Automation Cscape缓冲区错误漏洞CVE-2022-3379https://redqueen.tj-un.com/IntelDetails.html?id=882c230e9470421d9497b0a3e83d6a92 ConnectWise修复可影响数千台服务器的RCE漏洞https://www.anquanke.com/post/id/282519

发布时间: 2022 - 11 - 04

查看详情 >>

VMware修补了一个危险等级 9.8/10高危漏洞

VMware修补了一个危险等级 9.8/10高危漏洞旗舰店

VMware修补了一个危险等级 9.8/10高危漏洞https://www.solidot.org/story?sid=73209 Google Chrome释出紧急更新修复一个0dayhttps://www.solidot.org/story?sid=73206 iOS和macOS中的SiriSpy漏洞可窃听用户与Siri的对话https://redqueen.tj-un.com/InfoDetails.html?id=bb01674ce4724176b8a9e7eb8011d384 新西兰航空公司警告正在进行的撞库攻击https://securityaffairs.co/wordpress/137793/cyber-crime/air-new-zealand-breach.html CVE-2022-24112 Apache APISIX 远程代码执行漏洞https://www.freebuf.com/vuls/345926.html

发布时间: 2022 - 11 - 01

查看详情 >>

一个隐藏SQLite数据库长达22年的漏洞

一个隐藏SQLite数据库长达22年的漏洞旗舰店

苹果曝严重漏洞，可窃听用户与Siri对话https://www.freebuf.com/news/348108.html 一个隐藏SQLite数据库长达22年的漏洞https://www.freebuf.com/news/348001.html 提高警惕！有人在GitHub上利用虚假 PoC 漏洞钓鱼https://www.freebuf.com/news/347905.html OpenSSL即将修复继Heartbleed以来又一严重漏洞https://redqueen.tj-un.com/InfoDetails.html?id=10994bd2f7a34281aa9463d5eabdc805 VMware修复Cloud Foundation产品中的RCE漏洞https://redqueen.tj-un.com/InfoDetails.html?id=7cbda464876b41309381dbb292b1ba58

发布时间: 2022 - 10 - 28

查看详情 >>

Orca Security披露Azure SFX漏洞FabriXss细节

Orca Security披露Azure SFX漏洞FabriXss细节旗舰店

针对Apache Commons Text4Shell漏洞的利用尝试正在进行中https://www.darkreading.com/attacks-breaches/exploit-attempts-are-under-way-for-apache-commons-text4shell-vulnerability Orca Security披露Azure SFX漏洞FabriXss细节https://www.anquanke.com/post/id/282019 Apple修复被利用的越界写入漏洞CVE-2022-42827https://redqueen.tj-un.com/InfoDetails.html?id=767989307c9b46debff41071dd3d4136 Fortinet发现利用VMware漏洞传播多个恶意软件的活动https://redqueen.tj-un.com/InfoDetails.html?id=56f36ed3282d4d5db8f59e11f79afb86 数千GitHub存储库提供带有恶意软件的假PoC漏洞https://www.bleepingcomputer.com/news/security/thousands-of-github-repositories-deliver-fake-poc-exploits-with-malware/

发布时间: 2022 - 10 - 25

查看详情 >>

Zoom修复适用于macOS的产品中的漏洞CVE-2022-28762

Zoom修复适用于macOS的产品中的漏洞CVE-2022-28762 旗舰店

Zoom修复适用于macOS的产品中的漏洞CVE-2022-28762https://redqueen.tj-un.com/InfoDetails.html?id=5beb7c7f0e8d4f7886300e1f23c165e5 Oracle发布2022年10月份安全更新修复366个漏洞https://redqueen.tj-un.com/InfoDetails.html?id=0bc5be1b43d240fea648c4da48a3b1cb HelpSystems带外更新修复Cobalt Strike中的RCE漏洞https://redqueen.tj-un.com/InfoDetails.html?id=1389b4ec34b349a68c215fa224bf2493 Xen安全漏洞 CVE-2022-33748https://redqueen.tj-un.com/IntelDetails.html?id=c05699814f584ba093edab7077d958ab Siemens Nucleus NET和Nucleus ReadyStart 资源管理错误漏洞 CVE-2022-38371https://redqueen.tj-un.com/IntelDetails.html?id=e8afffff0ad540d38b24252fb79e3d2c

发布时间: 2022 - 10 - 20

查看详情 >>

高危！最新发现的西门子工业网络软件漏洞已影响多款产品

高危！最新发现的西门子工业网络软件漏洞已影响多款产品旗舰店

近900台服务器被黑客利用Zimbra零日漏洞入侵https://www.bleepingcomputer.com/news/security/almost-900-servers-hacked-using-zimbra-zero-day-flaw/ 高危！最新发现的西门子工业网络软件漏洞已影响多款产品https://www.sohu.com/a/592604688_257305 0patch比微软官方更早推出MotW零日漏洞补丁https://www.cnbeta.com/articles/tech/1328283.htm OTFCC_PROJECT OTFCC Vulnerability CVE-2022-35040https://redqueen.tj-un.com/IntelDetails.html?id=2af4261ede414a70ba095ac55dfafbe4 关键Fortinet身份验证绕过漏洞的POC已经发布https://thehackernews.com/2022/10/poc-exploit-released-for-critical.html

发布时间: 2022 - 10 - 18

查看详情 >>

近一年时间过去了，VMware的这一漏洞仍悬而未决

近一年时间过去了，VMware的这一漏洞仍悬而未决旗舰店

近一年时间过去了，VMware的这一漏洞仍悬而未决https://www.freebuf.com/news/346632.html Fortinet证实了CVE-2022-40684身份验证绕过安全漏洞的野外利用https://www.cnbeta.com/articles/tech/1325827.htm 研发团队修复JavaScript沙箱vm2的漏洞CVE-2022-36067https://redqueen.tj-un.com/InfoDetails.html?id=ac26bdd51b074f83a1f2b45d60c3b882 Adobe 10月份周二补丁修复多个产品中的29个漏洞https://redqueen.tj-un.com/InfoDetails.html?id=84b753dc03ef47458a363fb2aa27a2ed Lockbit团伙利用Exchange中的漏洞来安装恶意软件https://redqueen.tj-un.com/InfoDetails.html?id=b1d5a1f34fd54333a1426389b2d5affb

发布时间: 2022 - 10 - 13

查看详情 >>

Windows 11 22H2更新出现bug并显示0x800700b7错误

Windows 11 22H2更新出现bug并显示0x800700b7错误旗舰店

CVE-2022-30331-TigerGraph 3.6.0 UDF功能漏洞分析https://www.freebuf.com/vuls/345066.html Fortinet修复其多个产品中的绕过漏洞CVE-2022-40684https://redqueen.tj-un.com/InfoDetails.html?id=406a66709b714dcb951ab46273a7f57b Windows 11 22H2更新出现bug并显示0x800700b7错误https://redqueen.tj-un.com/InfoDetails.html?id=0514a719898c48b4b7116c86fd618761 CVE-2022-34916 Apache Flume 远程代码执行漏洞分析https://www.freebuf.com/vuls/345286.html VERITAS NETBACKUP Vulnerability CVE-2022-42301https://redqueen.tj-un.com/IntelDetails.html?id=d21b5b265d124740b5558159802771e4

发布时间: 2022 - 10 - 08

查看详情 >>

Stacked VLAN中的4个可导致DoS和MiTM攻击的漏洞

Stacked VLAN中的4个可导致DoS和MiTM攻击的漏洞旗舰店

Sophos防火墙远程命令执行0day漏洞已遭利用https://www.secrss.com/articles/47388 重要的WhatsApp漏洞可能让攻击者远程入侵设备https://thehackernews.com/2022/09/critical-whatsapp-bugs-could-have-let.html Stacked VLAN中的4个可导致DoS和MiTM攻击的漏洞https://redqueen.tj-un.com/InfoDetails.html?id=885a9a8c68094715b911936fed7c9ccf CMINDS CM_DOWNLOAD_MANAGER Vulnerability CVE-2022-3076https://redqueen.tj-un.com/IntelDetails.html?id=127f680212134d06b90a789b0191bab4 Google Chrome安全漏洞CVE-2022-3039https://redqueen.tj-un.com/IntelDetails.html?id=c297c4070ca7464a9bd7b00e02372a98

发布时间: 2022 - 09 - 30

查看详情 >>

ISC 修复了BIND DNS软件中的高严重性缺陷

ISC 修复了BIND DNS软件中的高严重性缺陷旗舰店

ISC 修复了BIND DNS软件中的高严重性缺陷https://securityaffairs.co/wordpress/136164/security/bind-dns-software-flaws-2.html CVE-2022-22963 SpringCloud Function SpEL注入漏洞分析https://www.freebuf.com/vuls/344673.html Sophos修复已被利用的代码注入漏洞CVE-2022-3236https://redqueen.tj-un.com/InfoDetails.html?id=f6eb10e1eb4342d793848d5d6e268b6c APACHE PULSAR Vulnerability CVE-2022-24280https://redqueen.tj-un.com/IntelDetails.html?id=f033e601ee8f453db24e0b6c447f2b4d WORDFENCE WORDFENCE_SECURITY Vulnerability CVE-2022-3144https://redqueen.tj-un.com/IntelDetails.html?id=04bdecca8b614c21a4a62e090d4c2fb8

发布时间: 2022 - 09 - 27

查看详情 >>

研究人员披露了Oracle云基础设施中的严重漏洞，现已修复

研究人员披露了Oracle云基础设施中的严重漏洞，现已修复旗舰店

研究人员披露了Oracle云基础设施中的严重漏洞，现已修复https://www.freebuf.com/news/345399.html Python 15年未修的漏洞可能影响35万余个项目，速查https://www.freebuf.com/news/345395.html Huawei HarmonyOS安全漏洞 CVE-2022-38992https://redqueen.tj-un.com/IntelDetails.html?id=83efad9f4da642fa98f2fbfc3f8cf1f0 Dataprobe配电单元中发现严重的RCE漏洞https://thehackernews.com/2022/09/critical-remote-hack-flaws-found-in.html CrushFTP跨站脚本漏洞 CVE-2021-44076https://redqueen.tj-un.com/IntelDetails.html?id=f8b1fc3d366d4be29403413354dcffc1

发布时间: 2022 - 09 - 23

查看详情 >>

CISA要求美国各机构尽快修复2010-2022年间发现的6个漏洞

CISA要求美国各机构尽快修复2010-2022年间发现的6个漏洞旗舰店

CISA要求美国各机构尽快修复2010-2022年间发现的6个漏洞https://www.cnbeta.com/articles/tech/1317807.htm Huawei HarmonyOS安全漏洞 CVE-2022-38979https://redqueen.tj-un.com/IntelDetails.html?id=b230efa6267742a78c27437b93453783 VMware Tools本地提权漏洞CVE-2022-31676分析与复现https://www.freebuf.com/vuls/344427.html

发布时间: 2022 - 09 - 20

查看详情 >>

WordPress插件曝出零日漏洞，已被积极在野利用

WordPress插件曝出零日漏洞，已被积极在野利用旗舰店

cURL曝长寿DOS漏洞：存在时间长达24年https://www.secrss.com/articles/46795 WordPress插件曝出零日漏洞，已被积极在野利用https://www.freebuf.com/news/344225.html WellinTech KingView日志文件解析缓冲区溢出漏洞：CVE-2012-4711分析https://www.freebuf.com/vuls/343200.html Apple修复iPhone和Mac中可能已被积极利用的漏洞https://redqueen.tj-un.com/InfoDetails.html?id=9fe305a19ff34d77840f152e8c7a0b6b CANTO CANTO Vulnerability CVE-2022-40305https://redqueen.tj-un.com/IntelDetails.html?id=c22318b6bb764e7fad6606646768ef11

发布时间: 2022 - 09 - 13

查看详情 >>

QNAP发布更新，修复被勒索软件Deadbolt利用的漏洞

QNAP发布更新，修复被勒索软件Deadbolt利用的漏洞旗舰店

苹果零日漏洞利用市售800万欧元https://www.secrss.com/articles/46556 新发现的浏览器漏洞允许覆盖剪贴板内容可能严重影响加密货币安全https://www.cnbeta.com/articles/tech/1312115.htm QNAP发布更新，修复被勒索软件Deadbolt利用的漏洞https://redqueen.tj-un.com/InfoDetails.html?id=15bd0e05f1f646e8a2588f7708a06e8c Chrome紧急更新修复已被利用的漏洞CVE-2022-3075https://redqueen.tj-un.com/InfoDetails.html?id=e07b7d09306647dfb6034a0d0d445537 WordPress plugin MP3 jPlayer跨站请求伪造漏洞 CVE-2022-36373https://redqueen.tj-un.com/IntelDetails.html?id=895181cac34e420788d8a00dab19aed4

发布时间: 2022 - 09 - 06

查看详情 >>

TikTok曝高危漏洞允许一键式帐户劫持，回应称已修复

TikTok曝高危漏洞允许一键式帐户劫持，回应称已修复旗舰店

TikTok曝高危漏洞允许一键式帐户劫持，回应称已修复https://www.freebuf.com/articles/343500.html 最高超过20万，谷歌发布开源漏洞奖励计划https://www.freebuf.com/news/343478.html Nelnet服务漏洞暴露了250万个学生贷款账户的数据https://www.bleepingcomputer.com/news/security/nelnet-servicing-breach-exposes-data-of-25m-student-loan-accounts/ Google发布Chrome的安全更新，总计修复24个漏洞https://redqueen.tj-un.com/InfoDetails.html?id=9562055846f54a22b32974038a9556c1 libapreq2授权问题漏洞CVE-2022-22728https://redqueen.tj-un.com/IntelDetails.html?id=faea2c4a7b1f4f478015bc294b0ed84f

发布时间: 2022 - 09 - 02

查看详情 >>

共326条页次10/17首页上一页... 567891011121314...下一页尾页

友情连接:

免费服务热线 ree service hotline 400-613-1868

手机端

法律声明 Copyright 西安交大捷普网络科技有限公司陕ICP备18022218号-1

陕公网安备 61019002000857号

犀牛云提供云计算服务