网络安全
-
CNVD漏洞周报2023年第38期 2023-09-25
国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞369个，其中高危漏洞145个、中危漏洞205个、低危漏洞19个。漏洞平均分值为6.30。本周收录的漏洞中，涉及0day漏洞306个（占83%），其中互联网上出现“JFinalCMS目录遍历漏洞、WordPre...[详细]
-
漏洞公告】微软补丁日安全通告|9月份 2023-09-15
总体上来看，微软本月发布的补丁数量为65个，有5个 Critical 漏洞补丁。千里目安全技术中心在综合考虑往年微软公布漏洞数量的数据统计和今年的特殊情况，初步估计微软在今年十月份公布的漏洞数将比今年九月份多。漏洞数量将会维持在100个左右。从漏洞数量...[详细]
-
WIN10出现重大蓝屏漏洞 可被用于拒绝服务攻击 2021-01-19
近日网络上有多个消息称，Win10系统出现漏洞，使用Chrome等浏览器访问路径：会立刻导致系统崩溃并显示蓝屏。影响范围：Windows10 1709及以上系统安全建议：1.不要随意下载安装未知软件，防止有人恶意利用此漏洞造成拒绝服务攻击。2.对不明邮件、Office文档...[详细]
-
关于incaseformat 你最关心的8个问题 2021-01-15
1月13日， “incaseformat”病毒因其破坏性以及集中爆发的特性引起了大量用户的恐慌。经火绒工程师确认，火绒默认设置即可防御并查杀该病毒，大家无需担心。我们针对网友关心的病毒防御、中毒后如何处理，病毒的详细情况三类相关问题总结如下，以便大家更...[详细]
-
关于Apache Struts2存在远程代码执行漏洞（S2-061）的安全公告 2020-12-10
安全公告编号:CNTA-2020-00262020年12月8日，国家信息安全漏洞共享平台（CNVD）收录了Apache Struts2 远程代码执行漏洞（CNVD-2020-69833，对应CVE-2020-17530）。攻击者利用该漏洞，可在未授权的情况下远程执行代码。目前，漏洞细节已公开，厂商已发布升...[详细]
-
Microsoft发布2020年11月安全更新 2020-11-10
安全公告编号:CNTA-2020-002311月10日，微软发布了2020年11月份的月度例行安全公告，修复了其多款产品存在的112个安全漏洞。受影响的产品包括：Windows 10 20H2 & Windows Server v20H2（52个）、Windows 10 2004 & Windows Server v2004（52个）、Windows...[详细]
-
Microsoft发布2020年10月安全更新 2020-10-15
安全公告编号:CNTA-2020-002110月13日，微软发布了2020年10月份的月度例行安全公告，修复了其多款产品存在的87个安全漏洞。受影响的产品包括：Windows 10 2004 & Windows Server v2004（51个）、Windows 10 1909 & Windows Server v1909（50个）、Windows ...[详细]
-
Apache Shiro 权限绕过漏洞 CVE-2020-1957 2020-09-16
1. Apache Shiro组件介绍 Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。内置了可以连接大量安全数据...[详细]
-
Apache Struts2 远程代码执行漏洞CVE-2019-0230 2020-08-16
Apache Struts2存在远程代码执行漏洞，编号CVE-2019-0230。Struts2在某些标签属性中使用OGNL表达式时，因为没有做内容过滤，在传入精心构造的请求时，可以造成OGNL二次解析，执行指定的远程代码。1 Apache Struts2组件介绍 Apache Struts2是一个基于MVC...[详细]
-
微软7月份补丁日重点漏洞 2020-07-15
2020年7月15日（北京时间），微软发布2020年7月份安全更新，共发布了123个CVE的补丁程序，涵盖了DNS、RDP Client、Internet Explorer（IE）、Office、Microsoft Edge等众多组件和软件。 在漏洞安全等级方面，有20个被微软官方标记为“Critical”，103个被...[详细]
