Control Web Panel远程命令执行漏洞CVE-2022-44877

郑州网络安全 郑州网络安全 漏洞公告 2年前 (2023-01-07) 1,313 0
近日,我司测到Control Web Panel发布安全公告,修复了一个存在于Control Web Panel中的远程命令执行漏洞,经过身份认证的攻击者通过精...

Apache Kylin命令注入漏洞CVE-2022-43396

郑州网络安全 郑州网络安全 漏洞公告 2年前 (2023-01-04) 1,519 0
近日,我司监测到Apache发布安全公告,修复了一个存在于Apache Kylin中的命令注入漏洞,该漏洞是由于黑名单机制被绕过,导致恶意用户可...

Synology VPN Plus Server越界写入漏洞

郑州网络安全 郑州网络安全 漏洞公告 2年前 (2023-01-04) 1,183 0
近日,我司监测到Synology发布安全公告,修复了一个存在于Synology VPN Plus Server中的越界写入漏洞,该漏洞是由于远程桌面功能中存在...

Apache Zeppelin任意文件删除漏洞CVE-2021-28655

郑州网络安全 郑州网络安全 漏洞公告 2年前 (2022-12-19) 690 0
近日,我司监测到Apache发布安全公告,修复了一个存在于Apache Zeppelin中的安全漏洞,该漏洞是由于“将文件夹移动到垃圾”功能中,没有验...

Apache CXF最新漏洞CVE-2022-46364,CVE-2022-46363

郑州网络安全 郑州网络安全 漏洞公告 2年前 (2022-12-17) 4,255 0
近日,我司监测到Apache发布安全公告,修复了2个存在于Apache CXF中的安全漏洞。Apache CXF是一个开源服务框架。CXF帮助你使用前端编...

Citrix ADC和Citrix Gateway远程代码执行漏洞CVE-2022-27518

郑州网络安全 郑州网络安全 漏洞公告 2年前 (2022-12-14) 1,229 0
近日,我司监测到Citrix发布安全公告,修复了一个存在于Citrix ADC和Citrix Gateway中的远程代码执行漏洞。Citrix ADC和Citrix Gateway...

微软12月安全更新多个高危漏洞CVE-2022-41076,CVE-2022-41127,CVE-2022-44693,CVE-2022-44690,CVE-2022-44670,CVE-2022-44710,CVE-2022-44673,CVE-2022-44675,CVE-2022-44683,CVE-2022-41121,CVE-2022-44671,CVE-2022-44704,CVE-2022-44676,CVE-2022-44698

郑州网络安全 郑州网络安全 漏洞公告 2年前 (2022-12-14) 2,480 0
近日,我司监测到微软发布了2022年12月安全更新补丁,共发布了48个漏洞的补丁程序,其中包含6个严重漏洞,40个重要漏洞和2个中等漏洞,...

Spring Boot Admin代码注入漏洞CVE-2022-46166

郑州网络安全 郑州网络安全 漏洞公告 2年前 (2022-12-14) 3,683 0
近日,我司监测到Spring Boot发布安全公告,修复了一个存在于Spring Boot Admin中的安全漏洞,该漏洞是由于Spring Boot Admin 的 notifi...

Fortinet SSL-VPN缓冲区溢出漏洞CVE-2022-42475

郑州网络安全 郑州网络安全 漏洞公告 2年前 (2022-12-13) 1,631 0
近日,我司监测到Fortinet发布安全公告,修复了一个存在于Fortinet SSL-VPN中的安全漏洞,未经身份认证的远程攻击者能够通过巧尽心思构...

Cacti命令注入漏洞CVE-2022-46169

郑州网络安全 郑州网络安全 漏洞公告 2年前 (2022-12-07) 1,289 0
近日,我司监测到Cacti发布安全公告,修复了一个存在于Cacti中的安全漏洞,未经身份认证的攻击者可通过控制由get_nfilter_request_var()...