Firefox发布紧急更新修复已被利用的零日漏洞CVE-2022-26485、CVE-2022-26486

郑州网络安全 郑州网络安全 漏洞公告 3年前 (2022-03-10) 2,027 0
据谋智基金会发布的官方消息,Mozilla Firefox v97.0.2 现已发布且正在通过内置更新程序向所有用户推送。此版本不含任何新功能或变化,...

微软2022年3月补丁星期二修复71个漏洞,其中3个是0day漏洞

郑州网络安全 郑州网络安全 漏洞公告 3年前 (2022-03-10) 1,119 0
微软2022年3月补丁星期二修复71个漏洞,其中3个是0day漏洞微软修复的漏洞如下:25个提权漏洞3个安全特征绕过漏洞29个远程代码执行...

Dirty Pipe – Linux 内核本地提权漏洞

郑州网络安全 郑州网络安全 漏洞公告 3年前 (2022-03-08) 1,529 0
https://dirtypipe.cm4all.com/3 月 7 日,国外的安全研究员马克斯·凯勒曼发布博客,披露了一处存在于Linux 内核中的本地提权漏洞 CVE-...

Razer Synapse 0 day漏洞可获得Windows 10管理员权限

郑州网络安全 郑州网络安全 漏洞公告 3年前 (2021-08-30) 1,037 0
Razer 是一家知名的游戏设备品牌厂商,提供的产品包括游戏鼠标和键盘。在Windows 10或Windows 11中插入Razer设备后,操作系统会自动下...

微软7月安全更新多个高危漏洞CVE-2021-34527,CVE-2021-34448,CVE-2021-31979,CVE-2021-33771,CVE-2021-34473,CVE-2021-33781,CVE-2021-34523,CVE-2021-33779,CVE-2021-34492

郑州网络安全 郑州网络安全 漏洞公告 3年前 (2021-07-14) 2,839 0
Windows 10是Microsoft生产的一系列个人计算机操作系统,是Windows NT系列操作系统的一部分。它于2015年7月29日发布。Windows 10持续不...

飞利浦Vue PACS医学诊断系统多个高危漏洞CVE-2021-33020,CVE-2021-27501,CVE-2021-33018,CVE-2021-27497,CVE-2021-27493,CVE-2021-33024,CVE-2021-33022

郑州网络安全 郑州网络安全 漏洞公告 3年前 (2021-07-13) 1,699 0
飞利浦 Vue PACS 诊断平台属于公共医疗健康领域的基础设施。 近日,我应急团队监测到飞利浦发布了Vue PACS诊疗平台的多个安全漏...

YAPI远程代码执行漏洞

郑州网络安全 郑州网络安全 漏洞公告 3年前 (2021-07-08) 1,285 0
YAPI接口管理平台是国内某旅行网站的大前端技术中心开源项目,使用mock数据/脚本作为中间交互层,为前端后台开发与测试人员提供更优雅...

Synology DiskStation Manager路径遍历漏洞(台湾群辉NAS系统)CVE-2021-29088

郑州网络安全 郑州网络安全 漏洞公告 3年前 (2021-06-30) 4,877 0
ynology DiskStation Manager(DSM)是中国台湾群晖科技(Synology)公司的一套用于网络储存服务器(NAS)上的操作系统。该操作系统可...

Windows Print Spooler远程代码执行漏洞CVE-2021-1675

郑州网络安全 郑州网络安全 漏洞公告 3年前 (2021-06-30) 1,894 0
Windows Print Spooler是Windows的打印机后台处理程序,广泛的应用于各种内网中。近日,我团队监测到安全研究人员在GitHub上公开了Win...

Apache Dubbo多个高危漏洞 CVE-2021-25641,CVE-2021-30179,CVE-2021-32824,CVE-2021-30180,CVE-2021-30181

郑州网络安全 郑州网络安全 漏洞公告 3年前 (2021-06-24) 2,176 0
Apache Dubbo是一款高性能、轻量级的开源java RPC分布式服务框架。近日,我团队监测到国外安全研究人员披露Apache Dubbo多个高危漏洞...