IT 监控系统 Icinga 的 Web 控制面板中的一对漏洞为未经身份验证的攻击者提供了运行任意PHP代码和劫持系统的途径。开源的Icinga监控系统...

近日，我司监测到一则Zyxel发布的安全公告，修复了一个存在于部分防火墙版本的CGI程序中的命令注入漏洞。该漏洞存在于某些Zyxel防火墙版...

近日，我司监测到一则Laravel官方发布的安全通告，修复了一个Laravel远程代码执行漏洞CVE-2021-43503Laravel是一套简洁、优雅的PHP We...

近日，我司监测到微软发布了2022年5月安全更新补丁，共发布了72个漏洞的补丁程序，修复了Active Directory Domain Services、Windows Pr...

近日，我司监测到一则Apache发布的安全公告，修复了一个 Apache Doris中的硬编码漏洞。Apache Doris 在 1.0.0 之前使用硬编码的密钥和 I...

攻击者正在滥用证书透明度(CT) 系统在内容管理系统 (CMS) 配置并因此得到保护之前的通常短暂的时间窗口内破坏新的 WordPress 站点。Au...

如果你经常使用Google Chrome浏览器的话应该尽早更新到101版。根据最新发布的补丁，开发人员已经修补了29个安全漏洞，其中6个被开发人员...

近日，我团队监测到一则 Apache CouchDB 组件存在远程代码执行漏洞的信息，漏洞编号：CVE-2022-24706，漏洞威胁等级：高危。 该漏洞是由...

近日，我团队监测到一则Kubernetes发布安全公告，修复了一个 ngress-nginx的 信息泄露漏洞。攻击者可通过创建或更新 Ingress 对象并在 I...

甲骨文于本月 20 日推送了安全更新修复了一个漏洞，该漏洞允许攻击者伪造某些种类的 SSL 证书和握手、双因素认证信息，以及由一系列广泛...