综合 第70页
Zabbix SAML身份绕过漏洞 #CVE-2022-23131
漏洞描述Zabbix 是一个非常流行的开源监控平台，用于收集、集中和跟踪整个基础设施中的 CPU 负载和网络流量等指标。它与 Pandora FMS 和 Nagios 等解决方案非常相似。由于其受欢迎程度、功能和...
2023-9-2 15:56
JBossMQ JMS 反序列化漏洞 #CVE-2017-7504
漏洞描述Red Hat JBoss Application Server 是一款基于JavaEE的开源应用服务器。JBoss AS 4.x及之前版本中，JbossMQ实现过程的JMS over HTTP Invocation Layer的HTTPServerILServlet.java文件存...
2023-9-2 15:45
GoCD plugin 任意文件读取漏洞 #CVE-2021-43287
漏洞描述GoCD plugin aip 参数中的 pluginName 参数存在任意文件读取漏洞，导致攻击者可以获取服务器中的任意敏感信息。漏洞影响GoCD网络测绘title='Create a pipeline - Go'漏洞复现主页面漏洞...
2023-9-2 15:39
Nginx越界读取缓存漏洞 #CVE-2017-7529
漏洞描述Nginx在反向代理站点的时候，通常会将一些文件进行缓存，特别是静态文件。缓存的部分存储在文件中，每个缓存文件包括“文件头”+“HTTP返回包头”+“HTTP返回包体”。如果二次请求命中...
2023-9-2 15:34
Windows CryptoAPI欺骗漏洞 #CVE-2020-0601
漏洞描述1月15日，微软发布了针对CVE-2020-0601的安全补丁，该漏洞是微软在实现椭圆曲线加密算法数字证书验证时产生，可被利用于伪造来自可信任来源的签名或证书，并且因其业务特性会衍生出多种...
2023-9-2 15:22
Windows SMB远程代码执行漏洞 #CVE-2020-0796
漏洞描述2020年3月10日，微软在其官方SRC发布了CVE-2020-0796的安全公告（ADV200005，MicrosoftGuidance for Disabling SMBv3 Compression）,公告表示在Windows SMBv3版本的客户端和服务端存在...
2023-9-2 14:37
Windows Win32k本地提权漏洞 #CVE-2021-1732
漏洞描述2021年2月10日，微软每月的例行补丁包中修复了一个Windows系统本地提权漏洞，本地攻击者可以利用此漏洞提升到system权限，据称此漏洞被用于定向攻击活动。 奇安信息威胁情报中心红雨滴...
2023-9-2 14:20
Windows Win32k内核提权漏洞 #CVE-2022-21882
漏洞描述CVE-2022-21882是对CVE-2021-1732漏洞的绕过，属于win32k驱动程序中的一个类型混淆漏洞。攻击者可以在user_mode调用相关的GUI API进行内核调用，如xxxMenuWindowProc、xxxSBWndProc、xx...
2023-9-2 13:33
