清静通告
微软10月清静更新多个产品高危误差通告
2025-10-16
微软10月清静更新多个产品高危误差通告
2025-10-16
SAMBA WINS下令注入误差（CVE-2025-10230）通告
2025-10-16
SAMBA WINS下令注入误差（CVE-2025-10230）通告
2025-10-16
H2O-3 JDBC反序列化误差（CVE-2025-6544）
2025-10-10
H2O-3 JDBC反序列化误差（CVE-2025-6544）
2025-10-10
REDIS LUA代码执行误差（CVE-2025-49844）通告
2025-10-10
REDIS LUA代码执行误差（CVE-2025-49844）通告
2025-10-10
ORACLE E-BUSINESS SUITE远程代码执行误差(CVE-2025-61882)通告
2025-10-10
ORACLE E-BUSINESS SUITE远程代码执行误差(CVE-2025-61882)通告
2025-10-10
GITBLIT身份验证绕过误差(CVE-2024-28080)
2025-09-04
GITBLIT身份验证绕过误差(CVE-2024-28080)
2025-09-04
H2O-3 JDBC反序列化误差（CVE-2025-6507）
2025-09-04
H2O-3 JDBC反序列化误差（CVE-2025-6507）
2025-09-04
AG公司威胁情报2025年第20周（2025.05.19-2025.05.25）
2025-05-30
AG公司威胁情报2025年第20周（2025.05.19-2025.05.25）
2025-05-30
AG公司威胁情报周报2025年第19周（2025.05.12-2025.05.18）
2025-05-21
AG公司威胁情报周报2025年第19周（2025.05.12-2025.05.18）
2025-05-21
VMWARE VCENTER SERVER下令执行误差 (CVE-2025-41225）
2025-05-21
VMWARE VCENTER SERVER下令执行误差 (CVE-2025-41225）
2025-05-21
IVANTI ENDPOINT MANAGER MOBILE身份验证绕过与远程代码执行误差（CVE-2025-4427/CVE-2025-4428）
2025-05-16
IVANTI ENDPOINT MANAGER MOBILE身份验证绕过与远程代码执行误差（CVE-2025-4427/CVE-2025-4428）
2025-05-16
微软5月清静更新多个产品高危误差通告
2025-05-15
微软5月清静更新多个产品高危误差通告
2025-05-15
AG公司威胁情报月报2025年04月
2025-05-13
AG公司威胁情报月报2025年04月
2025-05-13
AG公司科技威胁情报周报2025年第18周（2025.05.05-2025.05.11）
2025-05-13
AG公司科技威胁情报周报2025年第18周（2025.05.05-2025.05.11）
2025-05-13
ELASTIC KIBANA原型污染致恣意代码执行误差（CVE-2025-25014）
2025-05-08
ELASTIC KIBANA原型污染致恣意代码执行误差（CVE-2025-25014）
2025-05-08
微软TELNET SERVER(MS-TNAP)身份验证绕过误差
2025-05-07
微软TELNET SERVER(MS-TNAP)身份验证绕过误差
2025-05-07
AG公司科技威胁情报周报2025年第16周（2025.04.21-2025.04.27）
2025-05-07
AG公司科技威胁情报周报2025年第16周（2025.04.21-2025.04.27）
2025-05-07
ORACLE全系产品2025年4月要害补丁更新通告
2025-04-18
ORACLE全系产品2025年4月要害补丁更新通告
2025-04-18
AG公司威胁情报周报2025年第14周（2025.04.07-2025.04.13）
2025-04-16
AG公司威胁情报周报2025年第14周（2025.04.07-2025.04.13）
2025-04-16
VITE恣意文件读取误差
2025-04-14
VITE恣意文件读取误差
2025-04-14
-
2017-05-03
克日，Zabbix Server 2 4 X的trapper下令功效中被曝出保存可使用的代码执行误差（CVE-2017-2824） 。 一组特制的数据包可能导致下令注入，导致远程执行代码 。 攻击者可以从运动的Zabbix Proxy发出请求以触发此误差 。该误差位于Zabbix代码的“Trapper”部分，这是允许署理和服务器通讯的网络服务（TCP端口10051） 。 CVSSV3 SCORE： 9 0 – CVSS:3 0 AV:N AC:H PR:N UI:N S:C C:H I:H A:H 参考链接： http: www talo
更多 -
2017-05-02
克日，HP官方宣布清静通告，在HPE智能治理中心（iMC）PLAT中已经发明了潜在的清静误差 。这些误差可以远程使用，以允许代码执行 。 CVE编号为CVE-2017-5804，CVE-2017-5805，CVE-2017-5806，CVSS评分如下： 针对本次清静问题，HP官方已经宣布新版本 。 参考链接： https: h20564 www2 hpe com hpsc doc public display?docId=emr_na-hpesbhf03738en_us http: www securityfocus com bid 98088 info 受影响的版本 官
更多 -
2017-05-02
外地时间5月1日（北京时间5月2日上午），英特尔（Intel）官方宣布清静通告，通告批注Intel旗下产品英特尔自动治理手艺（AMT），英特尔标准可治理性（ISM）和英特尔小型企业手艺版本中的固件版本6 x，7 x，8 x 9 x，10 x，11 0，11 5和11 6保存提权误差，可以使无特权攻击者获取这些产品的高级治理功效权限，CVE编号：CVE-2017-5689 。 通俗用户基于Intel的PC不受影响 。 参考链接： https: www us-cert gov ncas current-
更多 -
2017-04-29
外地时间2017年4月26日（北京时间2017年4月27日），软件集成平台Jenkins官方宣布了清静通告，包括了更新修复程序，修复了数个清静误差（CVE-2017-1000356，CVE-2017-1000353，CVE-2017-1000354，CVE-2017-1000355） 。 参考链接： http: www securityfocus com bid 98056 info http: seclists org oss-sec 2017 q2 132 https: jenkins io security advisory 2017-04-26 误差简述 CVE-2017-1000356 包括多个CSRF误差
更多 -
2017-04-21
外地时间2017年4月19日（北京时间2017年4月20日），思科（Cisco）官方宣布一条清静通告，通告显示思科集成治理控制器（Integrated Management Controller）IMC的基于Web的GUI中的误差(CVE-2017-6616)允许经由身份验证的远程攻击者在受影响的系统上执行恣意代码 。该误差是由于受影响的软件没有充分过滤和无害化用户提供的HTTP请求值 。 攻击者可以通过向受影响的软件发送全心设计的HTTP请求来使用此误差，从而在受影响的系统
更多 -
2017-04-20
外地时间2017年4月19日（北京时间2017年4月20日），ARM 旗下的mbedTLS被爆出保存一个远程代码执行误差（CVE-2017-2784） 。ARM mbedTLS 2 4 0的x509证书剖析代码中保存无可用的栈指针误差 。 由mbedTLS库剖析时，特制的x509证书可能造成无效的栈指针，从而导致潜在的远程代码执行 。 使用此误差，攻击者可以充当网络上的客户端或服务器，将恶意x509证书转达给易受攻击的应用程序 。官方已经宣布相关补丁修复了该误差 。 参
更多
