Application

Oracle十月份高危漏洞安全公告

2020-10-21微慑管理员阅读(23)评论(0)

漏洞概要漏洞名称：Oracle十月份高危漏洞安全公告威胁等级：高危影响范围： CVE-2019-17267： Oracle WebLogic Server 12.2.1.3.0 CVE-2020-14882： Oracle WebLo...

2020-09-11微慑管理员阅读(189)评论(0)

原文 http://zeifan.my/security/rce/heap/2020/09/03/wps-rce-heap.html 总览 WPS Office是由Microsoft珠海的中国软件开发商金山软件开发的办公套件，...

2020-09-03微慑管理员阅读(210)评论(0)

漏洞概要漏洞名称：phpStudy内置Nginx组件文件解析漏洞威胁等级：高危影响范围：phpStudy <= v8.1.0.7 for windows(官方最新版本) 漏洞类型：文件解析利用难度：简单漏洞分析 1...

2020-08-23微慑管理员阅读(854)评论(0)

影响范围：宝塔linux 7.4.2 宝塔windows 6.8 phpmyadmin无需登录，访问http://ip:888/pma【默认888，也可能修改成其他端口】...

2020-08-22微慑管理员阅读(338)评论(0)

以下文章来源于安译Sec ，作者tangshoupu 之前曝光过通达OA 0day我这里就不曝了，截止到发帖时，下面的漏洞都是未正式公开的。影响范围: 我测试的是通达OA11.5版本，也就是2020年04月17日发布的，其他版未测，但我想...

2020-08-13微慑管理员阅读(349)评论(0)

Jenkins官方发布公告，修复主框架及多款插件存在的安全漏洞。漏洞可能导致跨站脚本（XSS）攻击、跨站点请求伪造（CSRF）攻击，或密码泄露。腾讯安全专家建议用户参考通告内容，将存在风险的插件升级到安全版本。 Jenkins是一款由Jav...

2020-08-13微慑管理员阅读(191)评论(0)

报告编号：B6-2020-081301 报告来源：360CERT 报告作者：360CERT 更新日期：2020-08-13 0x01 事件简述 2020年08月13日， 360CERT监测发现 Citrix官方发布了 Citrix End...

2020-08-11微慑管理员阅读(321)评论(0)

报告编号：B6-2020-081002 报告来源：360CERT 报告作者：360CERT 更新日期：2020-08-10 0x01 漏洞简述 2020年08月10日，360CERT监测发现TeamViewer官方发布了TeamViewer...

2020-08-10微慑管理员阅读(243)评论(0)

近日，TeamViewer 官方发布了 TeamViewer 用户密码破解漏洞的风险通告，漏洞概况如下： CVE编号 CVE-2020-13699 风险等级高危利用条件访问攻击者精心构造的恶意页面漏洞详情 TeamViewer是一...