Application

vCenter server漏洞（VMSA-2021-0010、CVE-2021-21985、CVE-2021-21986）EXP

VMware于2021年5月25日发布安全公告VMSA-2021-0010，其中包含了与vSphere Client (HTML5)相关的漏洞，分别为CVE-2021-21985和CVE-2021-21986。详细信息请参考：https:...

报告编号：B6-2020-123001 报告来源：360CERT 报告作者：360CERT 更新日期：2020-12-30 0x01漏洞简述 2020年12月30日，360CERT监测发现SSL VPN发布了SSL VPN 命令注入漏洞的风...

据外媒 12 月 26 日报道，WordPress 团队于 2014 年发现并删除的 14 个 WordPress 恶意插件如今仍然被数百个网站使用。这些恶意插件可能允许攻击者远程执行代码，导致网站信息泄露。目前，WordPress 团队已...

CVE-2007-0071 CVSS 9.3 发布时间 :2008-04-09 17:05:00 修订时间 :2011-03-07 00:00:00 NMCOPS [原文]Integer overflow in Adobe Flash Pl...

漏洞概要漏洞名称：Oracle十月份高危漏洞安全公告威胁等级：高危影响范围： CVE-2019-17267： Oracle WebLogic Server 12.2.1.3.0 CVE-2020-14882： Oracle WebLo...

原文 http://zeifan.my/security/rce/heap/2020/09/03/wps-rce-heap.html 总览 WPS Office是由Microsoft珠海的中国软件开发商金山软件开发的办公套件，...

漏洞概要漏洞名称：phpStudy内置Nginx组件文件解析漏洞威胁等级：高危影响范围：phpStudy <= v8.1.0.7 for windows(官方最新版本) 漏洞类型：文件解析利用难度：简单漏洞分析 1...

影响范围：宝塔linux 7.4.2 宝塔windows 6.8 phpmyadmin无需登录，访问http://ip:888/pma【默认888，也可能修改成其他端口】...

以下文章来源于安译Sec ，作者tangshoupu 之前曝光过通达OA 0day我这里就不曝了，截止到发帖时，下面的漏洞都是未正式公开的。影响范围: 我测试的是通达OA11.5版本，也就是2020年04月17日发布的，其他版未测，但我想...