清静通告
微软10月清静更新多个产品高危误差通告
2025-10-16
微软10月清静更新多个产品高危误差通告
2025-10-16
SAMBA WINS下令注入误差（CVE-2025-10230）通告
2025-10-16
SAMBA WINS下令注入误差（CVE-2025-10230）通告
2025-10-16
H2O-3 JDBC反序列化误差（CVE-2025-6544）
2025-10-10
H2O-3 JDBC反序列化误差（CVE-2025-6544）
2025-10-10
REDIS LUA代码执行误差（CVE-2025-49844）通告
2025-10-10
REDIS LUA代码执行误差（CVE-2025-49844）通告
2025-10-10
ORACLE E-BUSINESS SUITE远程代码执行误差(CVE-2025-61882)通告
2025-10-10
ORACLE E-BUSINESS SUITE远程代码执行误差(CVE-2025-61882)通告
2025-10-10
GITBLIT身份验证绕过误差(CVE-2024-28080)
2025-09-04
GITBLIT身份验证绕过误差(CVE-2024-28080)
2025-09-04
H2O-3 JDBC反序列化误差（CVE-2025-6507）
2025-09-04
H2O-3 JDBC反序列化误差（CVE-2025-6507）
2025-09-04
AG公司威胁情报2025年第20周（2025.05.19-2025.05.25）
2025-05-30
AG公司威胁情报2025年第20周（2025.05.19-2025.05.25）
2025-05-30
AG公司威胁情报周报2025年第19周（2025.05.12-2025.05.18）
2025-05-21
AG公司威胁情报周报2025年第19周（2025.05.12-2025.05.18）
2025-05-21
VMWARE VCENTER SERVER下令执行误差 (CVE-2025-41225）
2025-05-21
VMWARE VCENTER SERVER下令执行误差 (CVE-2025-41225）
2025-05-21
IVANTI ENDPOINT MANAGER MOBILE身份验证绕过与远程代码执行误差（CVE-2025-4427/CVE-2025-4428）
2025-05-16
IVANTI ENDPOINT MANAGER MOBILE身份验证绕过与远程代码执行误差（CVE-2025-4427/CVE-2025-4428）
2025-05-16
微软5月清静更新多个产品高危误差通告
2025-05-15
微软5月清静更新多个产品高危误差通告
2025-05-15
AG公司威胁情报月报2025年04月
2025-05-13
AG公司威胁情报月报2025年04月
2025-05-13
AG公司科技威胁情报周报2025年第18周（2025.05.05-2025.05.11）
2025-05-13
AG公司科技威胁情报周报2025年第18周（2025.05.05-2025.05.11）
2025-05-13
ELASTIC KIBANA原型污染致恣意代码执行误差（CVE-2025-25014）
2025-05-08
ELASTIC KIBANA原型污染致恣意代码执行误差（CVE-2025-25014）
2025-05-08
微软TELNET SERVER(MS-TNAP)身份验证绕过误差
2025-05-07
微软TELNET SERVER(MS-TNAP)身份验证绕过误差
2025-05-07
AG公司科技威胁情报周报2025年第16周（2025.04.21-2025.04.27）
2025-05-07
AG公司科技威胁情报周报2025年第16周（2025.04.21-2025.04.27）
2025-05-07
ORACLE全系产品2025年4月要害补丁更新通告
2025-04-18
ORACLE全系产品2025年4月要害补丁更新通告
2025-04-18
AG公司威胁情报周报2025年第14周（2025.04.07-2025.04.13）
2025-04-16
AG公司威胁情报周报2025年第14周（2025.04.07-2025.04.13）
2025-04-16
VITE恣意文件读取误差
2025-04-14
VITE恣意文件读取误差
2025-04-14
-
AG公司威胁情报周报（2020.03.02~2020.03.08）
2020-03-09
一、威胁通告V8类型混淆误差【宣布时间】2020-03-04 20:00:00 GMT【概述】2月25日，谷歌Chrome浏览器与微软Edge浏览器宣布了清静更新，在Google Chrome 浏览器80 0 3987 122以下与MicrosoftEdge浏览器80 0 361 62以下的版本中，开源 JavaScript和WebAssembly引擎V8中保存一个类型混淆误差（CVE-2020-6418），可能导致攻击者不法会见数据，从而执行恶意代码 。有研究职员发明，在更新宣布前，该误差就已经被攻击者用于现实攻
更多 -
【误差通告】Linux系统pppd远程代码执行误差（CVE-2020-8597）
2020-03-09
一 误差概述3月6日，US-CERT宣布了一个关于影响PPP daemon(pppd)软件的保存17年之久的远程代码执行误差的通告，影响险些所有基于Linux的操作系统以及网络装备固件 。该误差为栈缓冲溢出误差(CVE-2020-8597)，CVSS评分为9 8分；pppd中的eap c在eap_request和eap_response函数中rhostname参数保存缓冲区溢出，未经身份验证的攻击者发送恶意伪造的EAP包，可在受影响的系统中远程执行恣意代码 。pppd软件是Point-to-Point Protoco
更多 -
一、误差形貌2020年1月15日，Oracle官方宣布了2020年1月要害补丁更新通告，修复了334个差别水平的误差 。其中包括一个Oracle Coherence反序列化远程代码执行误差（CVE-2020-2555），CVSS评分为9 8；该误差允许未经身份验证的攻击者通过结构T3网络协议请求举行攻击，乐成使用该误差可实现在目的主机上执行恣意代码 。使用了Oracle Coherence库的产品受此误差影响，在WebLogicServer 11g Release（10 3 4）及以上版本的装置包中
更多 -
一、误差概述AG公司科技清静研究员发明spring-cloud-config-server组件中保存路径遍历误差（CVE-2020-5405），2月26日Spring官方宣布了误差通告并致谢 。攻击者使用此误差可以实现目录遍历，读取未授权文件的内容，请相关用户尽快升级spring-cloud-config-server至修复版本，对此误差举行防护 。使用乐成的截图如下：二、影响规模受影响版本：2 2 0 to 2 2 12 1 0 to 2 1 6不受影响版本：2 2 22 1 7三、误差检测3 1 版本检测建
更多 -
2020-03-03
一、 误差态势2020年02月AG公司科技清静误差库共收录236误差, 其中高危误差57个，微软高危误差26个 。数据泉源：AG公司科技威胁情报中心，本表数据阻止到2020 02 29注：AG公司科技误差库包括应用程序误差、清静产品误差、操作系统误差、数据库误差、网络装备误差等；二、 威胁事务1 DRBControl网络特工组织针对赌博运动【标签】DRBControl【针对行业】赌博和博彩【时间】2020-02-18【简介】DRBControl网络特工组织开展一起攻击活
更多 -
2020-03-02
一 误差概述2月25日，谷歌Chrome浏览器与微软Edge浏览器宣布了清静更新，在Google Chrome浏览器80 0 3987 122以下与MicrosoftEdge浏览器80 0 361 62以下的版本中，开源JavaScript和WebAssembly引擎V8中保存一个类型混淆误差（CVE-2020-6418），可能导致攻击者不法会见数据，从而执行恶意代码 。有研究职员发明，在更新宣布前，该误差就已经被攻击者用于现实攻击 。现在误差细节已果真，请装有谷歌Chrome与微软Edge等使用V8引擎
更多
