-
进击的“8220”！深信服捕获8220挖矿团伙使用最新Confluence高危漏洞发起攻击
事件概要近日爆发的Atlassian Confluence OGNL注入命令执行漏洞（CVE-2022-26134）漏洞等级为严重，该漏洞CVSS3.1评分：9.8。攻击者可利用该漏洞在未授权的情况下…
-
首发分析 | SaltStack远程执行代码多个高危漏洞透析（CVE-2021-25281/25282/25283）
北京时间2月26日凌晨3点，SaltStack官方发布高危漏洞风险通告，包含CVE-2021-25281、25282、25283。此前，云鼎实验室安全研究员1mperio就曾发现该漏洞，并于2020年…
-
漏洞情报｜Linux Sudo 本地权限提升高危漏洞风险通告（CVE-2021-3156）
近日，腾讯云安全运营中心监测到，国外研究团队披露出Sudo堆溢出漏洞，漏洞编号：CVE-2021-3156，普通用户可以通过利用此漏洞，在默认配置的 Sudo 主机上获取root权限。为避免您的业务受…
-
漏洞情报｜2021年1月“微软补丁日” Windows Defender等多个产品高危漏洞风险通告（CVE-2021-1647）
近日，腾讯云安全运营中心监测到，微软发布了2021年1月的例行安全更新公告，包含漏洞CVE编号83个，其中严重级别漏洞10个，重要级别73个。远程代码执行漏洞14个，安全功能绕过漏洞6个，信息泄露漏洞…
-
Apache DolphinScheduler高危漏洞CVE-2020-11974、CVE-2020-13922
一、漏洞概要漏洞名称Apache DolphinScheduler高危漏洞CVE-2020-11974、CVE-2020-13922威胁等级高危影响范围Apache DolphinSched…
-
通达OA 2015-2017版本多个0-Day漏洞可致远程代码执行
一、漏洞分析1.1 通达OA介绍通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办…
-
安全通告 | Windows DNS服务器远程执行代码漏洞风险通告（CVE-2020-1350）
近日，腾讯安全云鼎实验室监测到，微软于周二发布了一个存在17年之久的蠕虫级安全漏洞（代号： SIGRed ，漏洞编号CVE-2020-1350），漏洞被利用可导致 Wi…
安全问答社区
脉搏官方公众号
