综合 第59页
SaltStack 未授权访问命令执行漏洞 #CVE-2020-16846 25592
漏洞描述2020年11月4日，SaltStack 官方发布了一则安全更新公告，其中CVE-2020-16846和CVE-2020-25592组合使用可在未授权的情况下通过salt-api接口执行任意命令。CVE-2020-25592允许任意用户调...
2023-10-9 15:59
Saltstack 远程命令执行漏洞 #CVE-2020-11651 11652
漏洞描述SaltStack 是基于 Python 开发的一套C/S架构配置管理工具。国外某安全团队披露了 SaltStack 存在认证绕过漏洞（CVE-2020-11651）和目录遍历漏洞（CVE-2020-11652）。在 CVE-2020-11651 ...
2023-10-9 11:32
OpenSSL 心脏滴血漏洞 #CVE-2014-0160
漏洞描述2014年4月7日，OpenSSL发布安全公告，在OpenSSL1.0.1版本至OpenSSL1.0.1f Beta1版本中存在漏洞，该漏洞中文名称为心脏滴血，英文名称为HeartBleed。其中Heart是指该漏洞位于心跳协议上...
2023-10-9 11:23
VMware Workspace ONE Access SSTI漏洞 #CVE-2022-22954
漏洞描述VMware Workspace ONE Access（以前称为VMware Identity Manager）旨在通过多因素身份验证、条件访问和单点登录，让您的员工更快地访问SaaS、Web和本机移动应用程序。其中的CVE-2022-22...
2023-10-9 11:06
VMware vCenter vid 任意文件读取漏洞
漏洞描述VMware vCenter特定版本存在任意文件读取漏洞，攻击者通过构造特定的请求，可以读取服务器上任意文件。漏洞影响VMware vCenter Server 6.5.0a- f 版本网络测绘title='ID_VC_Welcome'漏...
2023-10-9 11:03
VMware vRealize Operations Manager SSRF漏洞 #CVE-2021-21975
漏洞描述vRealize Operations Manager API包含服务器端请求伪造。可以通过网络访问vRealize Operations Manager API的恶意攻击者可以执行服务器端请求伪造攻击(SSRF)，以窃取管理凭据。漏洞影响...
2023-10-9 11:00
Chrome 浏览器未开启沙箱远程命令执行漏洞
漏洞描述Windows Chrome 0day 在 2021-4-13 被公开漏洞影响Window Chrome 浏览器漏洞复现Github： https://github.com/r4j0x00/exploits/tree/master/chrome-0dayexp.html <script src='expl...
2023-10-9 10:54NVIDIA GPU显示驱动程序信息泄露 #CVE-2021-1056
漏洞描述用于Linux的NVIDIA GPU显示驱动程序在内核模式层（nvidia.ko）中包含一个漏洞，在该漏洞中，它没有完全遵守操作系统文件系统提供GPU设备级隔离的权限，这可能导致拒绝服务或信息泄露。...
2023-10-9 10:52
