漏洞 »

挖洞经验 | 影响400多万Mac系统的Zoom视频会议软件漏洞
挖洞经验 | 影响400多万Mac系统的Zoom视频会议软件漏洞
2019-07-23  
本文中,作者描述了如何发现ZOOM for Mac客户端程序的两个漏洞和一个缺陷,安装有ZOOM客户端的Mac系统用户可能会受到RCE攻击,可被攻击者远程未授权开启本机摄像头。
漏洞 已有 12913 人围观
CVE-2019-11815:Linux内核竞争条件漏洞导致远程代码执行
CVE-2019-11815:Linux内核竞争条件漏洞导致远程代码执行
2019-07-22  
运行了Linux发行版的计算机设备,如果内核版本小于5.0.8的话,将有可能受到一个内核竞争条件漏洞的影响,并导致系统无法抵御远程网络攻击。
漏洞 已有 41278 人围观 ,发现 3 个不明物体
挖洞经验丨看我如何玩转SUPRA智能云电视
挖洞经验丨看我如何玩转SUPRA智能云电视
2019-07-21  
SUPRA智能云电视存在播放可劫持漏洞,与SUPRA电视处于同一无线网络环境中的攻击者,可向电视设备伪造播放请求,插播任意视频内容或虚假广播消息。
WEB安全漏洞 已有 30704 人围观
思科DCNM多个漏洞细节分析
思科DCNM多个漏洞细节分析
2019-07-21  
DCNM 11.1及以下受4个漏洞影响:绕过身份验证、任意文件上传(导致远程代码执行)、任意文件下载和通过日志下载敏感信息。
漏洞 已有 26384 人围观
Mac Zoom漏洞细节分析
Mac Zoom漏洞细节分析
2019-07-20  
Mac Zoom客户端中存在漏洞,允许任何恶意网站在未经许可的情况下启用摄像头。这一漏洞可能会暴露出世界上多达75万家使用ZOOM进行日常业务的公司。
漏洞 已有 27304 人围观
挖洞经验 | 看我如何发现微软Outlook for Android移动应用的XSS漏洞
挖洞经验 | 看我如何发现微软Outlook for Android移动应用的XSS漏洞
2019-07-18  
今天分享的Writeup是关于Outlook for Andriod的存储型XSS漏洞,作者通过朋友发来的技术邮件偶然发现了该漏洞,历经长达几个月的复现构造,最终微软承认了该漏洞(CVE-2019-1105)。
漏洞 已有 34769 人围观 ,发现 5 个不明物体
漏洞预警丨Palo Alto GlobalProtect SSL VPN远程代码执行漏洞
漏洞预警丨Palo Alto GlobalProtect SSL VPN远程代码执行漏洞
2019-07-18  
Palo Alto GlobalProtect SSL VPN是企业常用的SSLVPN产品,近期公开了一个远程代码执行漏洞。
漏洞 已有 58771 人围观 ,发现 1 个不明物体
索尼BRAVIA智能电视存在漏洞
索尼BRAVIA智能电视存在漏洞
2019-07-17  
XEN1THLabs在Sony产品中发现了两个漏洞,并与索尼披露了这些安全缺陷。索尼Bravia智能电视中被发现存在安全性问题,但是索尼没有公布受影响型号的列表。
漏洞 已有 50790 人围观 ,发现 6 个不明物体
浅谈Fastjson RCE漏洞的绕过史
浅谈Fastjson RCE漏洞的绕过史
2019-07-17  
关于fastjson的缝缝补补,瞻仰并总结一下大佬们和安全开发人员的斗智斗勇
漏洞 已有 176752 人围观 ,发现 8 个不明物体
深入分析macOS漏洞CVE-2019-8507
深入分析macOS漏洞CVE-2019-8507
2019-07-17  
在这篇文章中,我们将对macOS中的漏洞CVE-2019-8507进行详细分析。
漏洞 已有 32643 人围观
GeForce ExperienceOS命令注入漏洞CVE-2019-5678
GeForce ExperienceOS命令注入漏洞CVE-2019-5678
2019-07-16  
攻击者可以通过诱骗目标用户访问钓鱼网站来利用该漏洞。
漏洞 已有 52959 人围观 ,发现 1 个不明物体
Atlassian JIRA模板注入漏洞预警
Atlassian JIRA模板注入漏洞预警
2019-07-15  
JIRA是Atlassian公司出品的项目与事务跟踪工具,是目前比较流行的基于JAVA架构的管理系统。被广泛应用于缺陷跟踪、客户服务、需求收集、流程审批、任务跟踪、项目跟踪和敏捷管理等工作领域。
漏洞 已有 41004 人围观 ,发现 1 个不明物体
挖洞经验 | Panda反病毒软件本地提权漏洞分析(CVE-2019-12042)
挖洞经验 | Panda反病毒软件本地提权漏洞分析(CVE-2019-12042)
2019-07-14  
这篇文章讨论一个在Panda反病毒产品中发现的一个安全漏洞(CVE-2019-12042),该漏洞将允许攻击者在目标设备上将非特权账户提权至SYSTEM。
漏洞 已有 40038 人围观 ,发现 3 个不明物体
结合CVE-2019-1040漏洞的两种域提权深度利用分析
结合CVE-2019-1040漏洞的两种域提权深度利用分析
2019-07-13  
攻击者可以通过中间人攻击,绕过NTLM MIC(消息完整性检查)保护,将身份验证流量中继到目标服务器。
漏洞 已有 50896 人围观 ,发现 1 个不明物体
Blind XXE详解与Google CTF一道题分析
Blind XXE详解与Google CTF一道题分析
2019-07-13  
这篇文章将详细分析两种Blind XXE的原理和为啥需要引入外部DTD文件,最后也发现一些情况不用引入外部DTD文件也能直接做的情况(今年google ctf 就可以)。
漏洞 已有 36386 人围观
CNNVD关于微软多个安全漏洞的通报
CNNVD关于微软多个安全漏洞的通报
2019-07-12  
近日,微软官方发布了多个安全漏洞的公告,包括 Windows DHCP 服务器远程代码执行漏洞、 Windows 远程桌面服务远程代码执行漏洞、Microsoft Excel 远程代码执行漏洞等多个漏洞。
漏洞 已有 28147 人围观 ,发现 2 个不明物体

最新话题

《个人信息出境安全评估办法(征求意见稿)》相关思考和合规建议

15161636391 推荐:

毫无疑问,该评估办法出台后,涉及数据出境场景的各行各业的企业的合规成本毫无疑问会提高,尤其是在华经营的外资企业以及业务范围扩展到海外的国内企业。

活动预告

css.php