清静通告
微软10月清静更新多个产品高危误差通告
2025-10-16
微软10月清静更新多个产品高危误差通告
2025-10-16
SAMBA WINS下令注入误差（CVE-2025-10230）通告
2025-10-16
SAMBA WINS下令注入误差（CVE-2025-10230）通告
2025-10-16
H2O-3 JDBC反序列化误差（CVE-2025-6544）
2025-10-10
H2O-3 JDBC反序列化误差（CVE-2025-6544）
2025-10-10
REDIS LUA代码执行误差（CVE-2025-49844）通告
2025-10-10
REDIS LUA代码执行误差（CVE-2025-49844）通告
2025-10-10
ORACLE E-BUSINESS SUITE远程代码执行误差(CVE-2025-61882)通告
2025-10-10
ORACLE E-BUSINESS SUITE远程代码执行误差(CVE-2025-61882)通告
2025-10-10
GITBLIT身份验证绕过误差(CVE-2024-28080)
2025-09-04
GITBLIT身份验证绕过误差(CVE-2024-28080)
2025-09-04
H2O-3 JDBC反序列化误差（CVE-2025-6507）
2025-09-04
H2O-3 JDBC反序列化误差（CVE-2025-6507）
2025-09-04
AG公司威胁情报2025年第20周（2025.05.19-2025.05.25）
2025-05-30
AG公司威胁情报2025年第20周（2025.05.19-2025.05.25）
2025-05-30
AG公司威胁情报周报2025年第19周（2025.05.12-2025.05.18）
2025-05-21
AG公司威胁情报周报2025年第19周（2025.05.12-2025.05.18）
2025-05-21
VMWARE VCENTER SERVER下令执行误差 (CVE-2025-41225）
2025-05-21
VMWARE VCENTER SERVER下令执行误差 (CVE-2025-41225）
2025-05-21
IVANTI ENDPOINT MANAGER MOBILE身份验证绕过与远程代码执行误差（CVE-2025-4427/CVE-2025-4428）
2025-05-16
IVANTI ENDPOINT MANAGER MOBILE身份验证绕过与远程代码执行误差（CVE-2025-4427/CVE-2025-4428）
2025-05-16
微软5月清静更新多个产品高危误差通告
2025-05-15
微软5月清静更新多个产品高危误差通告
2025-05-15
AG公司威胁情报月报2025年04月
2025-05-13
AG公司威胁情报月报2025年04月
2025-05-13
AG公司科技威胁情报周报2025年第18周（2025.05.05-2025.05.11）
2025-05-13
AG公司科技威胁情报周报2025年第18周（2025.05.05-2025.05.11）
2025-05-13
ELASTIC KIBANA原型污染致恣意代码执行误差（CVE-2025-25014）
2025-05-08
ELASTIC KIBANA原型污染致恣意代码执行误差（CVE-2025-25014）
2025-05-08
微软TELNET SERVER(MS-TNAP)身份验证绕过误差
2025-05-07
微软TELNET SERVER(MS-TNAP)身份验证绕过误差
2025-05-07
AG公司科技威胁情报周报2025年第16周（2025.04.21-2025.04.27）
2025-05-07
AG公司科技威胁情报周报2025年第16周（2025.04.21-2025.04.27）
2025-05-07
ORACLE全系产品2025年4月要害补丁更新通告
2025-04-18
ORACLE全系产品2025年4月要害补丁更新通告
2025-04-18
AG公司威胁情报周报2025年第14周（2025.04.07-2025.04.13）
2025-04-16
AG公司威胁情报周报2025年第14周（2025.04.07-2025.04.13）
2025-04-16
VITE恣意文件读取误差
2025-04-14
VITE恣意文件读取误差
2025-04-14
-
Samsung SmartThings Hub多个误差 清静威胁通告
2018-08-01
综述 克日 ，Talos团队宣布了多个关于Samsung SmartThings Hub的误差 ，包括下令注入、远程代码执行等高危误差 ，最高CVSS评分9 9。 详细信息可参考(搜索要害字 SmartThings)： https: www talosintelligence com vulnerability_reports disclosed 误差概述 误差名称 种别 CVE CVSS评分 Video-core相机更新代码执行误差 CVE-2018-3903 CVE-2018-3904 9 9 Video-core凭证代码执行误差 CVE-2018-3873
更多 -
2018-06-13
综述克日 ，弹幕视频网站AcFun(A站)宣布官方声明称其网站被黑客攻击 ，万万条用户信息泄露 ，包括用户名ID与密码等。这些泄露的用户信息在暗网上已被果真出售 ，同时出售的还包括其他商家的用户信息。官方通告链接（或见文末附录）：http: www acfun cn a ac4405547泄露详情A站官方称本次走漏的信息包括用户名ID ，昵称 ，加密存储的密码等 ，并认可基础缘故原由是由于没有把AcFun做的足够清静。2017年7月7日后 ，A站升级刷新了新的用户账
更多 -
2018-06-13
综述 微软于周二宣布了6月清静更新补丁 ，修复了52个从简朴的诱骗攻击到远程执行代码的清静问题 ，产品涉及Adobe Flash Player、Device Guard、HID Parser Library、Internet Explorer、Microsoft Edge、Microsoft NTFS、Microsoft Office、Microsoft scripting Engine、Microsoft Windows、Windows Hyper-V、Windows Kernel以及Windows Shell。焦点误差 CVE-2018-8248 | Microsoft Excel 远程代码执行误差
更多 -
Adobe Flash Player多个清静误差 清静威胁通告
2018-06-08
综述外地时间6月7日 ，Adobe官方宣布了一则清静通告 ，修复了Adobe Flash Player的多个误差 ，包括信息泄露和恣意代码执行等。误差归纳综合如下：CVE编号误差影响严重水平CVE-2018-4945恣意代码执行CriticalCVE-2018-5002CVE-2018-5000信息泄露ImportantCVE-2018-5001详细信息可参考：https: helpx adobe com security products flash-player apsb18-19 html受影响的版本Adobe Flash Player <= 29 0 0 171不受影响的版本Adobe
更多 -
综述外地时间6月6日 ，Cisco官方宣布一则清静通告称其产品中用于认证、授权和纪录(AAA)的服务保存一个严重误差（CVE-2018-0315）。通过该误差 ，攻击者在未授权的情形下可以远程在受影响的装备上执行恣意代码 ，或者造成装备的重加载导致拒绝服务条件。CVSS3 0 Base 9 8 AV:N AC:L PR:N UI:N S:U C:H I:H A:H E:X RL:X RC:X详细信息可参考：https: tools cisco com security center content CiscoSecurityAdvisory cisco-sa-2
更多 -
2018-06-06
综述外地时间6月5日 ，Snyk的研究员宣布了一个名为Zip Slip的误差。通过该误差 ，攻击者可以使用一个特制的ZIP压缩文件 ，通过路径遍历笼罩恣意文件 ，从而导致潜在的下令执行。详细信息可参考：https: snyk io research zip-slip-vulnerability误差概述攻击者可以使用生涯目录遍历文件名的特制档案文件（例如 evil sh）触发Zip Slip误差。 一旦易受攻击的代码库提取了归档文件的内容 ，攻击者就可以将它应该驻留的文件夹
更多
