Superjson远程代码执行漏洞CVE-2022-23631

郑州网络安全 郑州网络安全 漏洞公告 2年前 (2022-07-24) 786 0
近日,我司监测到Blitz.js发布安全公告,修复了一个存在于Superjson中的远程代码执行漏洞。SuperJson 1.8.1之前的版本中存在原型污染漏...

Cisco Nexus多个安全漏洞CVE-2022-20857,CVE-2022-20858,CVE-2022-20861

郑州网络安全 郑州网络安全 漏洞公告 2年前 (2022-07-22) 1,641 0
近日,我司监测到Cisco发布安全公告,修复了多个存在于Cisco Nexus的安全漏洞。Cisco是一间跨国际综合技术企业,主要开发、制作和售卖...

Drupal代码执行漏洞CVE-2022-25277

郑州网络安全 郑州网络安全 漏洞公告 2年前 (2022-07-22) 1,676 0
近日,我司监测到Drupal发布安全公告,修复了一个存在于Drupal中的代码执行漏洞。如果网站被配置为允许上传带有htaccess扩展名的文件,...

Atlassian多个产品安全漏洞CVE-2022-26136,CVE-2022-26137,CVE-2022-26138

郑州网络安全 郑州网络安全 漏洞公告 2年前 (2022-07-21) 1,587 0
近日,我司监测到Atlassian发布安全公告,修复了多个产品中的3个安全漏洞。Atlassian是一个澳大利亚的企业软件公司,设计发布针对软件...

OpenJDK 多个安全漏洞CVE-2022-34169,CVE-2022-21541,CVE-2022-21549,CVE-2022-21540

郑州网络安全 郑州网络安全 漏洞公告 2年前 (2022-07-21) 5,671 0
近日,我司监测到OpenJDK 发布安全公告,修复了4个安全漏洞。OpenJDK是一款只能运行在i386 和AMD-64机器上的软件。 漏洞详情如...

Oracle 多个产品安全漏洞CVE-2022-22965,CVE-2021-23450,CVE-2022-23457,CVE-2022-21570,CVE-2022-21548

郑州网络安全 郑州网络安全 漏洞公告 2年前 (2022-07-20) 2,656 0
近日,我司监测到Oracle官方发布了2022年7月的关键补丁程序更新CPU(Critical Patch Update),修复了Oracle多个产品的安全漏洞。Orac...

Apache CloudStack XML 外部实体 (XXE) 注入漏洞CVE-2022-35741

郑州网络安全 郑州网络安全 漏洞公告 2年前 (2022-07-20) 1,268 0
近日,我司监测到Apache发布安全公告,修复了一个存在于Apache CloudStack中的XML外部实体(XXE)注入漏洞。Apache CloudStack 4.5.0及更...

AWS IAM Authenticator for Kubernetes验证绕过漏洞CVE-2022-2385

郑州网络安全 郑州网络安全 漏洞公告 2年前 (2022-07-19) 855 0
近日,我司监测到Kubernetes发布安全公告,修复了一个存在于AWS IAM Authenticator的验证绕过漏洞。当用户使用AccessKeyID模板参数构造...

Grafana存在两个高危安全漏洞CVE-2022-31107,CVE-2022-31097

郑州网络安全 郑州网络安全 漏洞公告 2年前 (2022-07-16) 8,170 0
近日,我司监测到Grafana发布的安全公告,修复了两个存在于Grafana中的安全漏洞。Grafana是Grafana实验室的一套提供可视化监控界面的...

VMware vCenter Server服务器端请求伪造漏洞CVE-2022-22982

郑州网络安全 郑州网络安全 漏洞公告 2年前 (2022-07-13) 1,460 0
近日,我司监测到VMware发布安全公告,修复了一个存在于VMware vCenter Server中的服务器端请求伪造漏洞。在vCenter Server上具有443网...