清静通告
微软10月清静更新多个产品高危误差通告
2025-10-16
微软10月清静更新多个产品高危误差通告
2025-10-16
SAMBA WINS下令注入误差（CVE-2025-10230）通告
2025-10-16
SAMBA WINS下令注入误差（CVE-2025-10230）通告
2025-10-16
H2O-3 JDBC反序列化误差（CVE-2025-6544）
2025-10-10
H2O-3 JDBC反序列化误差（CVE-2025-6544）
2025-10-10
REDIS LUA代码执行误差（CVE-2025-49844）通告
2025-10-10
REDIS LUA代码执行误差（CVE-2025-49844）通告
2025-10-10
ORACLE E-BUSINESS SUITE远程代码执行误差(CVE-2025-61882)通告
2025-10-10
ORACLE E-BUSINESS SUITE远程代码执行误差(CVE-2025-61882)通告
2025-10-10
GITBLIT身份验证绕过误差(CVE-2024-28080)
2025-09-04
GITBLIT身份验证绕过误差(CVE-2024-28080)
2025-09-04
H2O-3 JDBC反序列化误差（CVE-2025-6507）
2025-09-04
H2O-3 JDBC反序列化误差（CVE-2025-6507）
2025-09-04
AG公司威胁情报2025年第20周（2025.05.19-2025.05.25）
2025-05-30
AG公司威胁情报2025年第20周（2025.05.19-2025.05.25）
2025-05-30
AG公司威胁情报周报2025年第19周（2025.05.12-2025.05.18）
2025-05-21
AG公司威胁情报周报2025年第19周（2025.05.12-2025.05.18）
2025-05-21
VMWARE VCENTER SERVER下令执行误差 (CVE-2025-41225）
2025-05-21
VMWARE VCENTER SERVER下令执行误差 (CVE-2025-41225）
2025-05-21
IVANTI ENDPOINT MANAGER MOBILE身份验证绕过与远程代码执行误差（CVE-2025-4427/CVE-2025-4428）
2025-05-16
IVANTI ENDPOINT MANAGER MOBILE身份验证绕过与远程代码执行误差（CVE-2025-4427/CVE-2025-4428）
2025-05-16
微软5月清静更新多个产品高危误差通告
2025-05-15
微软5月清静更新多个产品高危误差通告
2025-05-15
AG公司威胁情报月报2025年04月
2025-05-13
AG公司威胁情报月报2025年04月
2025-05-13
AG公司科技威胁情报周报2025年第18周（2025.05.05-2025.05.11）
2025-05-13
AG公司科技威胁情报周报2025年第18周（2025.05.05-2025.05.11）
2025-05-13
ELASTIC KIBANA原型污染致恣意代码执行误差（CVE-2025-25014）
2025-05-08
ELASTIC KIBANA原型污染致恣意代码执行误差（CVE-2025-25014）
2025-05-08
微软TELNET SERVER(MS-TNAP)身份验证绕过误差
2025-05-07
微软TELNET SERVER(MS-TNAP)身份验证绕过误差
2025-05-07
AG公司科技威胁情报周报2025年第16周（2025.04.21-2025.04.27）
2025-05-07
AG公司科技威胁情报周报2025年第16周（2025.04.21-2025.04.27）
2025-05-07
ORACLE全系产品2025年4月要害补丁更新通告
2025-04-18
ORACLE全系产品2025年4月要害补丁更新通告
2025-04-18
AG公司威胁情报周报2025年第14周（2025.04.07-2025.04.13）
2025-04-16
AG公司威胁情报周报2025年第14周（2025.04.07-2025.04.13）
2025-04-16
VITE恣意文件读取误差
2025-04-14
VITE恣意文件读取误差
2025-04-14
-
综述在Oracle官方宣布的2020年1月要害补丁更新通告CPU（Critical Patch Update）中，宣布了一个Weblogic WLS组件IIOP协议中的远程代码执行误差CVE-2020-2551 。该误差涉及WebLogic Server焦点组件，且能在WebLogic Server默认设置、无需治理员身份认证及特殊交互的情形下被触发，影响面较大 。攻击者可通过 IIOP 协议远程会见 Weblogic Server 服务器上的远程接口，传入恶意数据，从而获取服务器权限并在未授权情形下远
更多 -
2020-01-16
综述克日，WebARX的研究员宣布了两个保存于WordPress插件中的高危身份验证绕过误差，使用这些误差，攻击者无需密码即可登录治理员帐户 。两个插件划分是 InfiniteWP Client和WP Time Capsule 。旨在资助用户从一其中央服务器治理不限数目的WordPress网站，以及做备份治理 。据WebARX 宣布的报告中统计，InfiniteWP Client插件在300,000多个网站上有用，WP Time Capsule插件在20,000多个网站上有用 。InfiniteWP Client 插
更多 -
2020-01-15
综述 外地时间2020年1月14日，Oracle官方宣布了2020年1月要害补丁更新通告CPU（Critical Patch Update），清静通告以及第三方清静通告等通告内容，修复了334个差别水平的误差 。各产品受影响情形以及可用补丁情形见附录表格 。 完整信息请审查官方通告：https: www oracle com security-alerts cpujan2020 html误差总结产品误差个数未授权远程使用个数最高CVSS评分Oracle Database server1237 7Oracle Communications Ap
更多 -
2020-01-15
综述外地时间1月14日，Adobe官方宣布了1月清静更新，修复了Adobe 多款产品的多个误差，包括Adobe Experience Manager和Adobe Illustrator CC等 。官方通告地点：https: helpx adobe com security html 误差概述：Adobe Illustrator CCAdobe已宣布Adobe Illustrator CC ?清静更新，修复了5个清静误差 。误差归纳综合如下：误差种别误差影响严重水平CVE编号内存损坏恣意代码执行CriticalCVE-2020-3710CVE-2020-3711CVE-202
更多 -
【威胁通告】Windows CryptoAPI高危误差（CVE-2020-0601）
2020-01-15
综述外地时间1月14日，微软最新的月度补丁更新中，有一则更新修复了美国国家清静局（NSA）发明并报告给微软的 Windows CryptoAPI 诱骗误差（CVE-2020-0601），该误差影响 Windows 10，Windows Server 2016 和 Windows Server 2019 。凭证Microsoft宣布的通告，这个又被称为 NSACrypt 的清静误差驻留在 Crypt32 dll �？橹�，是 Windows CryptoAPI 验证椭圆曲线密码(ECC)证书的历程中保存的诱骗误差 。攻击者可能
更多 -
2020-01-15
一 误差概述外地时间1月14日，微软宣布了最新的月度补丁更新，修复了49个从信息泄露到远程代码执行的清静问题，产品涉及Microsoft Windows、Internet Explorer、Microsoft Office、Microsoft Office Services和Web应用、ASP NET Core、 NET Core、 NET Framework、OneDrive for Android、Microsoft Dynamics 。其中有如下要害问题请相关用户着重举行关注：CVE-2020-0601：Windows CryptoAPI 诱骗误差CVE-2020-060
更多
