安全动态

安全动态
首页  安全动态
关于WordPress Tatsu Builder插件远程代码执行漏洞 （CVE-2021-25094）的预警提示
一、漏洞详情WordPress Tatsu Builder插件是一个流行的无代码页面构建器，它提供了集成到网络浏览器中的强大模板编辑功能。...
查看详细
关于Fastjson反序列化漏洞的预警提示
一、漏洞详情Fastjson是阿里巴巴开源的Java对象和JSON格式字符串的快速转换的工具库。可以解析JSON格式的字符串，支持将Java...
查看详细
关于Google-OAuth-Java-Client身份验证绕过漏洞（CVE-2021-22573）的预警提示
一、漏洞详情Google OAuth Client Library for Java是Google开发的一个强大且易于使用的开源Java库，用于OAuth1.0a和OAuth2....
查看详细
关于Apache Jena XML外部实体注入漏洞（CNVD-2022-38521）的预警提示
一、漏洞详情Apache Jena是美国阿帕奇（Apache）基金会的一个Java语义网框架。用于构建语义Web和链接数据应用程序。Apache J...
查看详细
关于WPS Office存在代码执行漏洞(CVE-2021-40399)的预警提示
一、漏洞详情Kingsoft WPS是中国金山软件（Kingsoft）公司的一种办公软件。提供文件处理功能。Kingsoft WPS Spreadsheets(ET...
查看详细
关于OpenSSL多个安全漏洞的预警提示
一、漏洞详情OpenSSL是用于传输层安全(TLS)协议的强大、商业级、功能齐全的开源工具包，用于通用加密和安全通信。近日，Open...
查看详细
关于Oracle MySQL Server输入验证错误漏洞（CNVD-2022-33993）的预警提示
一、漏洞详情Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务...
查看详细
关于Microsoft Windows Active Directory权限提升漏洞（CNVD-2022-36664）的预警提示
一、漏洞详情Microsoft Windows Active Directory是常见的Windows域环境配置，可用于颁发和管理各种应用程序中使用的证书。M...
查看详细
关于F5 BIG-IP iControl REST存在身份认证绕过漏洞的预警提示
一、漏洞详情F5 BIG-IP是美国F5公司一款集成网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台（ADN）。F5 BIG...
查看详细
关于Oracle MySQL Server拒绝服务漏洞（CNVD-2022-33991）的预警提示
一、漏洞详情Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务...
查看详细
关于Apache CouchDB远程代码执行漏洞（CVE-2022-24706）的预警提示
一、漏洞详情Apache CouchDB是一个开源的无缝多主同步数据库，使用直观的HTTP/JSON API，并为可靠性而设计。Apache发布安全...
查看详细
关于Apache Struts2远程代码执行漏洞（CVE-2021-31805）的预警提示
一、漏洞详情Apache Struts2是一个基于MVC设计模式的流行的Web应用程序框架。Apache Struts2发布安全公告（S2-062），修复了...
查看详细
向日葵远控软件远程命令执行漏洞
向日葵远控软件近日发现远程命令执行漏洞，影响Windows系统使用的个人版和简约版，且利用方式已公开，如有使用需尽快升级。...
查看详细
关于微软Windows操作系统存在TCP/IP高危漏洞的风险预警
一、漏洞详情国家信息安全漏洞共享平台（CNVD）收录了两个微软Windows操作系统TCP/IP高危漏洞（CNVD-2021-10528，对应CVE-20...
查看详细